Разделение слоев: от презентации к исполнению
29 июня 2026 года NVIDIA опубликовала руководство по внедрению Secure Agent Workspace Reference Design. Ключевое архитектурное решение — строгое разделение presentation layer (устройство пользователя: ноутбук, IDE, терминал) и execution layer (управляемое рабочее пространство). AI-агенты, способные автономно писать код, тестировать его и взаимодействовать с внутренними системами, выполняются исключительно в изолированных виртуальных машинах (VM), управляемых компанией. Это предотвращает утечку данных через локальные устройства сотрудников.
Двухфазная модель безопасности
Внедрение архитектуры предполагает два этапа защиты. На первом этапе контролируется периметр: выделяется персональная VM для каждого пользователя, внедряется единый вход (SSO), блокируется весь интернет-трафик по умолчанию и настраивается централизованное логирование. На втором этапе, уже внутри VM, внедряются механизмы активного песочничания (sandboxing) с использованием NVIDIA OpenShell, защита секретов через прокси и непрерывная верификация политик перед каждым действием агента.
Ключевые компоненты и технологии
Для обеспечения масштабируемости и безопасности используются следующие компоненты:
- Blueprints (Шаблоны агентов): Повторяемые шаблоны рабочих процессов с четко заданными целями, правами доступа и «зоной поражения» (blast radius).
- Защита секретов: Агенты не хранят ключи API или пароли. Используется прокси для выдачи короткоживущих токенов.
- Инфраструктура: Поддержка развертывания на Red Hat OpenShift Virtualization (on-prem) и Microsoft Azure (cloud). Используются NetworkPolicy, EgressFirewall и Azure Firewall Premium.
- Аудит: Все логи выводятся в формате OCSF (Open Cybersecurity Schema Framework) для совместимости с системами мониторинга.
Сравнение подходов к безопасности AI-агентов
| Критерий | Традиционный подход (Local) | NVIDIA Secure Agent Workspace |
|---|---|---|
| Выполнение кода | На устройстве пользователя (Risky) | В изолированной управляемой VM |
| Доступ к сети | Открытый или слабозащищенный | Default-deny egress, только разрешенные сервисы |
| Управление секретами | Хранение в коде или env-переменных | Через безопасный прокси (токены) |
| Контроль действий | Реактивный (после инцидента) | Проактивный (human-in-the-loop, sandboxing) |
| Аудит | Разрозненные логи | Централизованный лог в формате OCSF |
Почему это важно для Enterprise
По мере того как AI-агенты переходят от генерации текста к выполнению сложных задач (слияние кода, обновление тикетов, запросы к БД), риски безопасности экспоненциально растут. Предложенная NVIDIA архитектура позволяет предприятиям масштабировать использование автономных агентов, сохраняя полный контроль над их поведением, сетевыми запросами и доступом к чувствительным данным, что критически важно для соответствия корпоративным стандартам и регуляторным требованиям.
Источник: NVIDIA dev blog ↗