Az NVIDIA bemutatta a NVIDIA Sentryt, egy hardveresített biztonsági keretrendszert, amely AI-ügynökök viselkedését figyeli és szabályozza azok hozzáférését modellekhez, eszközökhöz és adatokhoz. A Sentry a NVIDIA OpenShell referenciális architektúrájának része, a megvalósítást a NVIDIA DOCA elemeire építi, és BlueField-4 DPU-kon futva hosttól elkülönített futásidejű védelmet nyújt. Célja annak biztosítása, hogy az ügynök a tervezett célja és működési határai szerint járjon el, még akkor is, ha a host erőforrásai nem megbízhatók.
Működési elv és független biztonsági réteg
A Sentry egy külön hardveres trust domainből működik, amely kívül esik az ügynök hatáskörén: a BlueField-4 DPU az egyetlen útvonal a modellhez és a hálózat felé, így a Sentry az ügynök kommunikációját és hozzáférését közvetlenül ellenőrizheti. Ez a megközelítés lehetővé teszi, hogy a megfigyelés és a végrehajtás ne függjön a hoston futó szoftverektől — fontos akkor, amikor egy ügynök el tudja hagyni a szoftveres sandboxot vagy megváltoztatja a hostot.
A szoftveres futásidejű határok továbbra is alapvetők: az NVIDIA OpenShell a biztonságos runtime, amely elkülöníti a szabályok érvényesítését az ügynök munkaterhelésétől, így egy kompromittálódott ügynök nem módosíthatja saját korlátozásait. NVIDIA Sentry ezt kiegészíti egy külső, hardveres védőréteggel BlueField-4-en.
Hálózati forgalom ellenőrzése: DOCA Tower és DOCA Flow
A DOCA Tower az NVIDIA Sentry AI-biztonsági átjárója, amely Envoyra épül és átlátszó proxyként működik az ügynök és a külső környezet között. Az ügynök hálózati forgalma a BlueField-4 közvetlen hálózati I/O útvonalán érkezik, megkerülve a host OS vagy hypervisor csomagfeldolgozását; így minden kommunikációt a Sentry szabályoz.
DOCA Flow és DOCA Tower együtt biztosítják az ügynök hálózati határát: DOCA Flow megvalósít egy layer-4 tűzfalat, amely silicion-gyorsítva fut BlueField-4-en, és blokkolja az engedély nélküli célpontokat. Az engedélyezett forgalmat a layer-7 vizsgálathoz továbbítja a DOCA Towerhez, amely TLS-terminációt végez in-silicon TLS gyorsítással, és szükség szerint dekódolja a forgalmat a részletes vizsgálathoz.
A hozzáférési kérelmek értékeléséhez NVIDIA Sentry az Open Policy Agentet (OPA) használja; OPA Rego nyelven futó, helyben memóriában végrehajtott szabálymotor, amely milliszekundum-tartományban tud döntéseket hozni a politika komplexitásától függően. DOCA Tower kompatibilis az OpenShell politikáival, így a hálózati hozzáférési szabályok és a futásidő-ellenőrzések BlueField-4-re is kiterjeszthetők.
Futásidejű kontextus: DOCA Argus
A hálózati kapcsolat önmagában nem ad teljes képet az ügynök biztonságáról; ezért a Sentry DOCA Argus-t használja a futásidejű környezet valós idejű feltérképezésére. DOCA Argus élő memóriainterrospekcióval vizsgál kiválasztott régiókat a volatilis hostmemóriában, és hostfüggetlen, agentmentes módon szolgáltat független bizonyítékot a rendszer állapotáról.
DOCA Argus képes például leképezni konténereket a megfelelő podokra, sandboxokat a microVM-ekre, azonosítani futó folyamatokat, azok tulajdonságait, fájlhozzáféréseket, hálózati kapcsolatokat, betöltött könyvtárakat, CPU/GPU erőforrásokat és memóriát; a konténereket, folyamatokat és könyvtárakat hashekkel követi. Mivel BlueField-4 izolált trust domainjében fut, még akkor is észlelhet és jelenthet, ha a host kompromittált.
Hozzáférési kérelmek értékelése futásidejű adatok alapján
A Sentry összehangolja a DOCA Tower által gyűjtött hálózati információkat a DOCA Argus futásidejű kontextusával. Például egy hálózati kapcsolatnál a rendszer összekapcsolja a kapcsolatot az azt kezdeményező folyamattal, a folyamathoz tartozó konténerhash-sel és a konténer SBOM-jával, és politikák alapján dönt: szerepel-e a konténer hash az engedélyezett listán, jogosult-e a folyamat hálózati kapcsolat indítására, használ-e jóváhagyott végrehajtási útvonalat és parancssori argumentumokat.
DOCA Argus figyelmeztető jelekre fókuszálhat, például nem jóváhagyott eszközök futtatása, ptrace használata folyamatok megtámadására, túlzott kimenő forgalom (adatkiszivárgás gyanúja), jogosulatlan fájlhozzáférés vagy módosítás, CPU-kiugrások, ideiglenes mappákba történő túlzott írás vagy nagymértékű fájl törlés. Ha eltérés észlelhető, a Sentry milliszekundumos in-silicon tartalmat kérhet.
Vizsgálat és szűrés kérésekre és válaszokra
A Sentry nemcsak a kéréseket, hanem a válaszokat is ellenőrzi: a visszaérkező tartalom rosszindulatú utasítást vagy érzékeny adatot tartalmazhat, ami eltéríti az ügynök célját. DOCA Tower kiterjeszthető vizsgálati képességei lehetővé teszik:
- IP-, URL- és protokollszintű korlátozásokat;
- hamisításbiztos naplók rögzítését kérésekről, válaszokról és adatfolyamokról vizsgálathoz;
- ügynök-ügynök (A2A) és Model Context Protocol (MCP) forgalom szabályozását;
- személyes adatok és titkok (API-kulcsok, tokenek, jelszavak) felismerését és redakálását;
- politika által tiltott tartalom azonosítását és blokkolását.
A Sentry a munkamenet során folyamatosan értékeli a vizsgált kéréseket és válaszokat, és alkalmazza a politikákat, ahogy az ügynök modellekhez, eszközökhöz, API-khoz és szolgáltatásokhoz fér hozzá.
Speciális modellek és viselkedés-klasszifikáció
A Sentry integrálható speciális AI modellekkel, amelyek az ügynök kommunikációit és eszközhívásait elemezve osztályozzák a viselkedést. Ezek a modellek helyben vagy távol futtathatók GPU-gyorsítással, és képesek inline vagy out-of-band osztályozásra: az inline osztályozás blokkolhatja a kártékony tartalmat még a célponthoz érkezés előtt, az out-of-band pedig később válaszintézkedést indíthat.
A futásidejű kontextus és a tamper-evidens aktivitási rekordok együttesen nyújtanak forenzikus bizonyítékot események vizsgálatához.
Gyors karantén és végrehajtás BlueField-4-en
A BlueField-4 in-silicon végrehajtási képességeivel NVIDIA Sentry milliszekundumok alatt képes ügynökök elkülönítésére vagy karanténba helyezésére, a host vagy az ügynök együttműködése nélkül. Ez az független érvényesítés különösen fontos, ha a szoftveres határok megbuknak: még ha egy ügynök kijut a sandboxból, a Sentry továbbra is megőrzi figyelését és érvényesítési lehetőségét.
Az elkészített, hitelesített telemetria továbbítható vállalati biztonsági rendszereknek (például XDR, SIEM vagy biztonsági adattavak), így a Sentry által gyűjtött események összekapcsolhatók szervezeti fenyegetettségi információkkal és incidenskezelési munkafolyamatokkal.
Identitás és engedélyezés
A Sentry kapcsolja össze az ügynök identitását a hozzáférési jogosultságokkal: DOCA Tower integrálható SPIFFE/SPIRE-rel verifikálható workload-azonosság támogatására, és partnerazonosítási rendszerekkel is együttműködik. Az identitás meghatározza, ki intéz kérést; az engedélyezési politikák pedig, hogy az adott identitás milyen erőforrásokhoz és műveletekhez férhet hozzá. A futásidejű bizonyíték pedig további kontextust ad a döntésekhez.
Kiterjeszthetőség és ökoszisztéma
A fejlesztők és kiberbiztonsági szolgáltatók a DOCA könyvtárakon és mikroszolgáltatásokon keresztül bővíthetik a Sentry képességeit. DOCA Tower Envoy-bővíthetősége lehetővé teszi meglévő pluginok adaptálását vagy új pluginok fejlesztését BlueField-re, míg az NVIDIA ígérete szerint alap pluginok és példák is megjelennek majd.
Partnerek integrálhatják az identitás-szolgáltatásaikat, AI-klasszifikátoraikat, fenyegetettségi intelligenciáikat és biztonsági műveleti platformjaikat, miközben a Sentry független futásidejű láthatóságot és infrastruktúra szintű érvényesítést biztosít.
Mikor és hogyan kezdhető el
A cikk szerint a fejlesztők és biztonsági csapatok a NVIDIA DOCA környezettel kezdhetnek kísérletezni: elérhetők a DOCA Argus, DOCA Flow és OVS-DOCA könyvtárak és mikroszolgáltatások, amelyek alapot adnak a hosttól független megfigyelés és infrastruktúra-érvényesítés kipróbálásához. A NVIDIA Sentry tervezett elérhetősége a cikk szerint a következő év elejére van ütemezve.
Miért számít ez
Az ügynökös AI rendszerek növekvő használata és a hozzájuk kapcsolódó kockázatok — például az engedély nélküli erőforrás-használat, adatkiszivárgás vagy a host manipulálása — megkövetelik a futásidejű, megbízható és független ellenőrzést. NVIDIA Sentry hardveresítve és hostfüggetlenül kínálja ezt a kontrollt, lehetővé téve a szervezetek számára, hogy identitást, futásidejű integritást, kommunikációs ellenőrzést és részletes naplózást együttesen kezeljenek.
