Проблема: AI-агенты обходят защиту
Автономные AI-агенты, получая доступ к инструментам и данным, могут непреднамеренно или намеренно нарушить границы безопасности. Традиционные программные решения уязвимы, так как работают в той же среде, что и сам агент. Если хост-система скомпрометирована, агент может отключить мониторинг. NVIDIA Sentry решает эту проблему, вынося контроль в отдельный аппаратный доверенный домен (Trust Domain) на чипах NVIDIA BlueField-4 DPU.
Архитектура: Изоляция и скорость
Решение является частью архитектуры NVIDIA OpenShell и работает независимо от хостового ПО. Ключевые компоненты:
- DOCA Tower: Прозрачный прокси-сервер (на базе Envoy) с аппаратным ускорением TLS. Он разрывает соединения, расшифровывает трафик и проверяет его на уровне L7.
- DOCA Argus: Система «беса» (agentless) для интроспекции памяти. Она анализирует состояние хоста (контейнеры, процессы, библиотеки) напрямую с DPU, не нагружая CPU и оставаясь недоступной для взломанного хоста.
- Open Policy Agent (OPA): Движок политик, оценивающий запросы агентов. Проверка занимает менее 1 миллисекунды.
Как это работает: Контекст и enforcement
NVIDIA Sentry не просто смотрит на IP-адреса. Она коррелирует сетевой трафик с контекстом выполнения:
- DOCA Flow (L4-фаервол в кремнии) блокирует несанкционированные соединения до того, как они достигнут Tower.
- DOCA Tower проверяет содержимое запросов через OPA, используя правила Rego.
- DOCA Argus предоставляет данные о целостности среды: хэши контейнеров, состояние процессов и загруженных библиотек.
Это позволяет принимать решения на основе не только «что хочет агент», но и «в каком состоянии находится его окружение».
Сравнение подходов к безопасности AI
| Параметр | Традиционный ПО-контроль | NVIDIA Sentry (BlueField-4) |
|---|---|---|
| Расположение | Внутри хост-ОС/контейнера | Изолированный доверенный домен DPU |
| Уязвимость к взлому хоста | Высокая (агент может отключить защиту) | Нулевая (независимо от хоста) |
| Задержка проверки политик | Зависит от нагрузки CPU | < 1 мс (аппаратное ускорение) |
| Интроспекция памяти | Требует агента внутри среды | Бесагентная (out-of-band) |
| Прозрачность TLS | Часто требует сложных настроек | Аппаратное ускорение в кремнии |
Почему это важно
С ростом числа автономных AI-агентов в корпоративной среде критически важно гарантировать, что они не станут вектором атаки. NVIDIA Sentry обеспечивает:
- Неизменяемость логов: Аттестированная телеметрия и записи, защищенные от изменений, для расследований инцидентов.
- Сдерживание угроз: Блокировка агентов происходит на уровне кремния за миллисекунды.
- Доверие: Безопасность сохраняется даже в случае полной компрометации хост-операционной системы.
Разработчикам рекомендуется изучить библиотеки NVIDIA DOCA для интеграции out-of-band наблюдаемости и enforcement в свои AI-инфраструктуры.
Источник: NVIDIA dev blog ↗