NVIDIA представила Sentry для независимого контроля ИИ-агентов на BlueField-4

NVIDIA представила программный комплекс Sentry, который отслеживает действия ИИ-агентов и применяет политики доступа из изолированной аппаратной среды DPU BlueField-4, не полагаясь на операционную систему хоста. Комплекс объединяет анализ сетевого трафика и памяти исполняющей среды; выпуск намечен на начало 2027 года.

NVIDIA Sentry — программный комплекс защиты ИИ-агентов во время выполнения. Он работает на процессорах обработки данных (DPU) BlueField-4 в отдельном аппаратном домене доверия, поэтому агент или скомпрометированная система хоста не могут отключить его средства наблюдения и контроля.

Шлюз DOCA Tower, построенный на базе открытого прокси Envoy, перехватывает обращения агента к моделям, API и внешним сервисам. Он проверяет сетевые соединения, расшифровывает разрешённый для анализа TLS-трафик и применяет правила Open Policy Agent. Компонент DOCA Argus параллельно анализирует память хоста и связывает запросы с конкретными процессами, контейнерами, загруженными библиотеками и составом программного обеспечения.

Sentry может ограничивать адреса и протоколы, обнаруживать секреты и персональные данные, контролировать взаимодействия по протоколам A2A и MCP, а также передавать трафик специализированным моделям для выявления отклонений в поведении агента. При нарушении политики BlueField-4 позволяет изолировать агента без участия программного обеспечения хоста; защищённая телеметрия может направляться в корпоративные системы XDR и SIEM.

Sentry входит в референсную архитектуру NVIDIA OpenShell. Сама архитектура уже доступна, тогда как выпуск Sentry запланирован на начало 2027 года. До этого разработчики могут экспериментировать с отдельными компонентами платформы DOCA, включая Argus и Flow.