РЕГУЛИРОВАНИЕ · COMPANIES · #2342
NVIDIA описывает Sentry — фреймворк аппаратно‑изолированного мониторинга AI‑агентов на BlueField‑4
NVIDIA Sentry — это фреймворк безопасности в архитектуре OpenShell, который контролирует AI‑агентов из аппаратно‑изолированной доверенной зоны на DPU BlueField‑4. Он использует DOCA Tower (прозрачный прокси на базе Envoy) для завершения TLS и проверки политик, DOCA Argus для интроспекции памяти в реальном времени, DOCA Flow для аппаратного L4‑файрвола и специализированные модели для классификации коммуникаций агентов и сдерживания нарушений за миллисекунды, с сохранением аттестованных телеметрий для судебного анализа и интеграции с корпоративными системами безопасности.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- NVIDIA Sentry — это фреймворк безопасности в архитектуре OpenShell, который контролирует AI‑агентов из аппаратно‑изолированной доверенной зоны на DPU BlueField‑4.
- Он использует DOCA Tower (прозрачный прокси на базе Envoy) для завершения TLS и проверки политик, DOCA Argus для интроспекции памяти в реальном времени, DOCA Flow для аппаратного L4‑файрвола и специализированные модели для классификации коммуникаций агентов и сдерживания нарушений за миллисекунды, с сохранением аттестованных телеметрий для судебного анализа и интеграции с корпоративными системами безопасности.
- Sentry важен тем, что применяет политики доступа и мониторинга вне хостового ПО на аппаратном уровне, делая ограничения устойчивыми к изменениям и обеспечивая быструю изоляцию и аттестуемую трассировку действий злоумышленных или некорректно ведущих себя AI‑агентов.
ПОЧЕМУ ЭТО ВАЖНО
Sentry важен тем, что применяет политики доступа и мониторинга вне хостового ПО на аппаратном уровне, делая ограничения устойчивыми к изменениям и обеспечивая быструю изоляцию и аттестуемую трассировку действий злоумышленных или некорректно ведущих себя AI‑агентов.