A Nutanix szerint az autonóm, döntéshozó agentikus AI rendszerek új kockázati kategóriát hoznak, amelyet az alkalmazásszintű ellenőrzések nem tudnak teljeskörűen kezelni. Oscar Wahlberg, a Nutanix termékmenedzsmentért felelős senior igazgatója szerint az ilyen rendszerek biztonsági felépítését vétek egyetlen problémaként kezelni, mert ez hiányos architektúrákhoz vezet.
„A rosszindulatú promptokat elkapó védősínek nem állítják meg az agentet, ha az hallucinál és olyasmit tesz, amit soha nem kellett volna — például véletlenül töröl adatbázisokat, vagy egy, korábban megadott hitelesítővel érzékeny adatokat szivárogtat” — mondja Wahlberg. Szerinte ez a fő gond, amikor a vállalatok az agentikus rendszereket a kísérletezésből éles környezetbe viszik.
A Nutanix megközelítése szerint, amint egy agent végrehajtási jogokat kap az adatközpontban, a védelmi álláspontnak mélységi védelmen (defense-in-depth) kell alapulnia, amely lefedi az infrastruktúrát, tárolást, számítási erőforrásokat, hálózatot és egy irányító (control plane) síkot. Minden réteg külön kockázati kategóriát szólít meg, ahelyett, hogy ugyanazokat az ellenőrzéseket ismételné a teljes veremen. Egyetlen kontroll vagy beszállító önmagában nem nyújt elegendő védelmet: a hatékony védelem a rétegek együttműködésén alapul.
A háromrétegű modell célja, hogy a felelősségeket a verem mentén szétosztva és a zero trust szegmentáció elvét követve egy gyakorlati biztonsági keretrendszert biztosítson.
Infrastruktúra réteg: a futtatási környezet megbízhatósága
Az infrastruktúra réteg alapvető feladata egy root of trust létrehozása: választ adni arra, hogy ki működik a környezetben. Ez a megbízható identitás minden felsőbb szintű biztonsági kontroll előfeltétele. Mielőtt a szervezet megbízna egy agent viselkedésében, előbb a futtatási környezet integritásában kell megbíznia — az engedélykérést hiteles módon kell tudni összekapcsolni a valós agenttel, nem egy utánzó komponenssel.
Ezt a fajta biztosítékot a hardverbe ágyazott bizalomra épülő technológiákkal lehet megvalósítani: platform attesztációval, confidential computing képességekkel és secure boot mechanizmusokkal, valamint olyan kontrollokkal, amelyek megakadályozzák az illetéktelen hozzáférést szerveren belül és azon túl.
Szabályozott iparágakban, például a pénzügyi szolgáltatásoknál, ez a réteg lehetővé teszi az AI produkciós munkaterhelések izolálását úgy, hogy se az agent, se a környezet ne működhessen a kijelölt határokon kívül. Így csökken a modell- és futásidejű manipuláció, az ellátási lánc kompromittálása és az érzékeny AI munkaterhelésekhez való illetéktelen hozzáférés kockázata.
Hálózati réteg: az agentek közötti kommunikáció szabályozása
Amint az agentek kommunikálni kezdenek más agentekkel, API-kkal, alkalmazásokkal és vállalati rendszerekkel, dinamika és konkurencia alakul ki, amelyet a hagyományos statikus hálózati beállítások nem voltak tervezve kezelni. Egy agent, amely szabadon hívhat API-kat, lekérdezheti az adatforrásokat, vagy további agenteket indíthat, kiterjedt kelet-nyugati forgalmat generál, amelyben a laterális mozgás vagy adatexfiltráció könnyen elrejtőzhet, ha nincsenek megfelelő hálózati védelmi rétegek.
„Az agenteket új típusú hálózati identitásként kell kezelnünk, és biztosítanunk kell, hogy egy agent csak olyan más agentekkel vagy adatszolgáltatókkal kommunikáljon, amelyekhez kifejezetten engedélye van” — mondja Wahlberg. Ezhez elmozdulás szükséges a merev, statikus szabályoktól a dinamikus policy-végrehajtás felé.
A Nutanix megoldása az Agent Gateway, ami a Nutanix Agentic AI megoldás része. Az Agent Gateway egységes, kormányzott réteget teremt, amely költség- és megfelelőségvezérlési képességeket nyújt az autonóm agentezek felhasználóinak kezeléséhez. Agentek esetén a zero trust szegmentáció és olyan képességek, mint a Nutanix Flow mikro-szegmentációja, valamint integrációk hálózati beszállítókkal (például a Cisco Secure AI Factory-vel) segítik az agentek, modellek, adatszolgáltatások és vállalati alkalmazások közötti interakciók felügyeletét.
A hálózati réteg a laterális mozgást és az adatok kicsatornázását szabályozza, illetve kapukat biztosít az agent hálózati interakcióihoz. Mivel az agentek viselkedése kiszámíthatatlan lehet, fontos a defaultban tiltó zero trust keretrendszer és a skálázható kommunikáció-monitoring. Nutanix szoftverintegrációja a Cisco UCS szerverekkel és a Cisco AI POD-okkal a fizikai infrastruktúrát (compute, storage, networking) biztosítja, amelyre az AI factory épül.
Irányító sík (control plane): mit tehetnek az agentek
A control plane a „agy”: központi pontot ad az agent jogosultságok, eszközhöz való hozzáférés, erőforrás-felhasználás és futásidejű láthatóság kezelésére. Wahlberg szerint kulcsfontosságú, hogy legyen egyetlen hely, ahol a policy-ket következetesen lehet érvényesíteni, ahelyett hogy minden agentnél újra feltalálnák őket.
„Az Agent Gateway különböző modellek és eszközök univerzális végpontjaként működik, így az IT csapat beállíthatja, hogy az agentek ehhez az egy központi ponthoz beszéljenek” — magyarázza. A központosított AI gateway lehetővé teszi az adminisztrátor számára a modellek megfigyelését, auditálását és az MCP eszközökhöz való hozzáférés vezérlését, védve az adatokat és korlátozva a jogosultságokat.
Ez a réteg a jogosultságok visszaélése, a kontroll nélküli agentek, az illetéktelen eszközhasználat, az adatszivárgás és a túlzott modell-fogyasztás (például a tokenek drasztikus növekedése, ha az agentek runtime loopba ragadnak) kockázatainak mérséklésére szolgál. Fontos szemléleti váltás, hogy a kormányzást ne utólagos megfelelőségi teendőként, hanem futásidőben működő kontrollrendszerként kezeljük.
Miért hibás a „mindenre egy megoldás” szemlélet?
A vállalatok legnagyobb architekturális hibája az, hogy azt feltételezik: egyetlen biztonsági modell minden rétegen működni fog. Ha egy szervezet hardver-szintű bizalmat alkalmazás-szintű szoftverrel próbál megoldani, vagy statikus hálózati szabályokra támaszkodik dinamikus agentek kezeléséhez, akkor olyan architektúrát épít, amely vagy akadályozza az agent rendszert a működésben, vagy nyitva hagy kritikus réseket. Az egykaptafára készült megközelítés teljesítménybeli hátrányokhoz és működési súrlódáshoz vezet.
„Ha nem rendeljük a megfelelő rétegekhez a felelősségeket, vakfoltok alakulnak ki a kormányzásban” — figyelmeztet Wahlberg. Például lehet, hogy a modellkimenetet védik, de figyelmen kívül hagyják, hogy agentek között történik adatszivárgás, vagy biztosítják a hálózatot, de hiányzik a control plane láthatóság, ami megmutatná, hogy feleslegesen sok tokent égetnek el a rendszerben.
A kizárólag modellekre fókuszálás a legnagyobb rés maradéka, mivel egy promptot elkapó védőintézkedés sem állítja meg azt, ha az agent hallucinál és jogos hitelesítő adatokkal visszaél.
Intel, Cisco és Nutanix együttműködése: hogyan valósul meg a rétegzett védelem
A három cég partnersége bemutatja, hogyan áll össze a rétegzett architektúra vállalati AI Cloudként. Intel biztosítja a számítást és a hardverbe ágyazott megbízhatóságot, beleértve a confidential computinget, valamint költségcsökkentést az olyan gyorsítók révén, mint az Intel Xeon 6 processzorok beépített AMX-támogatásával az AI inferencia gyorsítására. Cisco egy biztonságos hálózati szövetet biztosít az agentek és vállalati eszközök közti kommunikáció szabályozására. Nutanix szoftverplatformot és központi control plane-t nyújt, amely képes érvényesíteni jogosultságokat, láthatóságot adni és költségkormányzást biztosítani — így válik az architektúra teljes, mélységi védelmet nyújtó megoldássá.
Wahlberg szerint a három réteg közül jelenleg a control plane-t alábecsülik a legtöbben. Egy valódi control plane túlmutat az élesítésen, egyszerűsíti a Day 2 műveleteket, folyamatos megfigyelhetőséget és szigorú token-gazdálkodást tesz lehetővé, ami szükséges ahhoz, hogy az autonóm agentek élesben biztonságosan és költséghatékonyan fussanak.
Záró gondolatok
Wahlberg úgy látja, hogy a modellek és eszközök kiválasztása mellett az agent telepítések és azok hozzáféréseinek szoros integrációban történő kormányzása döntő jelentőségű lesz az AI projektek sikeréhez. A cégeknek ma prioritásként kell kezelniük egy központosított kormányzási réteg kiépítését, amely valós időben kezeli az agent identitásokat, eszközengedélyeket és token-költségvetéseket — ez az a pont, amely operatív képességet ad a biztonságos skálázáshoz.
Ez az anyag a Nutanix által támogatott tartalom része volt. A cikk forrása és partnerkapcsolati megjegyzések a publikáló oldal által kerültek feltüntetésre.
