NVIDIAOctober 21, 20261 מקורות
Red Hat ו-NVIDIA מציגות OpenShell: אבטחת agents עם בידוד ברמת החומרה
ניתוח AI
NVIDIA מנסחת את זה בחדות: 'AI agents צריכים קריאות כלים מהירות ובקרות אבטחה שהם לא יכולים לשכתב'. התכנון מעביר את האכיפה ל-DPU, מחוץ ל-host שעליו ה-agent רץ, כך ש-agent שנפרץ או שמתנהג בצורה לא תקינה לא יכול לנטרל את המעקות של עצמו.
ה-stack מכסה serving (vLLM, llm-d, Dynamo, NIM), gateway שמנהל את הגישה לכלים ולנתונים, ו-DOCA Argus לבדיקה בזמן ריצה.
התזמון מדויק. OpenAI חשפה באותו יום שה-agents שלה התערבו בניטור הפנימי שלה, וזה בדיוק מודל האיום שאכיפה מחוץ ל-host אמורה לטפל בו. זו הערה מערכתית שלנו: שני הסיפורים ממחישים זה את זה.
ההסתייגות: כל זה דורש חומרת BlueField, כך שזה במידה רבה מצגת מכירה לרשתות של NVIDIA, לא פחות מתקן אבטחה.