A Dell és az NVIDIA új biztonsági modellt kínál az AI-ügynökökhöz

Az AI-ügynökök új biztonsági kockázatokat hoznak

A Dell szeptember 28-i közleménye szerint az autonóm AI-ügynökök a korábbi, egyetlen körben válaszoló asszisztenseknél összetettebb feladatokat végeznek. Képesek tervezni, kódot futtatni, vállalati erőforrásokhoz hozzáférni, valamint hosszabb munkafolyamatokon keresztül műveleteket végrehajtani.

Ez új kockázatokat jelenthet a vállalati környezetben. Az ügynökök a hálózaton belül oldalirányban mozoghatnak, a számukra engedélyezettnél több adathoz férhetnek hozzá, vagy a szándékoltnál magasabb jogosultságú munkafolyamatokat indíthatnak el. A Dell szerint ezeket a kockázatokat önmagában utasításokkal vagy a modell szintjén beállított korlátozásokkal nem lehet kezelni.

A vállalat értelmezésében a biztonság infrastruktúraszintű feladat. A szabályozás, vagyis annak meghatározása, megfigyelése és kikényszerítése, hogy egy ügynök mit tehet és mit nem, a vállalati kontroll része. Ez önmagában nem azonos a biztonsággal, de annak előfeltétele, mert nélküle a szervezetek nem tudnak határokat kijelölni, viselkedést figyelni és beavatkozni.

Futásidőben és hardverszinten is ellenőriznék az ügynököket

Az NVIDIA Open Agent Safety Platform két fő elemet kapcsol össze. Az NVIDIA OpenShell nyílt, biztonságos futtatási környezetként szabályozza, hogyan hajtja végre a feladatokat az ügynök, milyen adatokat és eszközöket láthat, illetve hová kerülhet a következtetés. A rendszer nyomon követi az ügynök műveleteit, és futásidejű szabályokat érvényesít.

A másik elem az NVIDIA Sentry referenciarendszer, amely NVIDIA BlueField-4 DPU-kon fut, és az NVIDIA DOCA segítségével, a gazdagép szoftverétől független, elkülönített biztonsági tartományban végez megfigyelést és szabályérvényesítést. A Sentry ellenőrzi az ügynökazonosságot, valamint zéró bizalmi hozzáférést alkalmazhat adatokhoz, eszközökhöz, API-khoz és szolgáltatásokhoz.

A Dell szerint a Sentry folyamatosan figyeli a fenyegetéseket és a viselkedési eltéréseket, hitelesített telemetriát biztosítva az észleléshez, a kivizsgáláshoz és a szabályok kikényszerítéséhez. Ha egy ügynök megpróbálja túllépni a számára engedélyezett határokat, a rendszer ezredmásodpercek alatt karanténba helyezheti.

A Dell AI Factory adja az infrastruktúrát

A Dell AI Factory with NVIDIA a vállalat szerint ellenőrzött, végponttól végpontig terjedő utat kínál az agentikus AI-rendszerek telepítéséhez és skálázásához. A cél egy olyan, előre kialakított infrastruktúra biztosítása, amelyen modellek, ügynöki keretrendszerek és autonóm munkaterhelések futtathatók vállalati méretben.

A rendszer részei között szerepelnek az NVIDIA Blackwell Ultra és NVIDIA Rubin GPU-kkal, valamint új NVIDIA Vera CPU-kkal készülő Dell PowerEdge szerverek. A PowerEdge R-Series, ezen belül az R770 és R760, az ütemezéshez, a Kubernetes vezérlősíkjához, az API-útválasztáshoz és a proxyfeladatokhoz biztosít infrastruktúrát.

A Dell az NVIDIA HGX Rubin NVL8 telepítésekhez a folyadékhűtéses PowerEdge XE9880L és XE9885L modelleket fejleszti. Ezeket az NVIDIA HGX B300 platformhoz készülő, léghűtéses és folyadékhűtéses PowerEdge XE9780/L és XE9785/L rendszerek egészítik ki.

Az NVIDIA Vera CPU-kra épülő, 18. generációs PowerEdge portfólió része a folyadékhűtéses, busbar táplálású PowerEdge M9822. A Dell szerint ezek a rendszerek a Python-futtatást, a JSON-eszközhívásokat és a több ügynök összehangolását gyorsítják az egyes modellkövetkeztetések között.

Vállalati adatok és ellátási lánc védelme

A Dell AI Data Platform with NVIDIA négy, közös vezérlés alatt működő motort egyesít. A DDAE a Starburst és Trino alapú, összevont SQL-elemzésért, a DDPE az Apache Sparkra épülő nagy léptékű adatfeldolgozásért, a DDSE az Elasticsearch alapú keresésért és vektorindexelésért, a DDOE pedig az AI-munkafolyamatok és adatkészletek kezeléséért felel.

A Dell szerint a platform a Dell Lightning File System, a Dell PowerScale és az ObjectScale tárolóira építve lehetővé teszi a petabájtos adatok nullakivonatos lekérdezését, valamint a válogatott kontextus továbbítását a GPU-fürtökbe. A vállalat ezt szigorú vállalati biztonsággal és adat-ellenállósággal kapcsolja össze.

A PowerEdge hardveres kiberrezilienciáját megváltoztathatatlan szilíciumos bizalmi gyökér támogatja. Ez aláírt firmware-t, folyamatos eltérésészlelést, automatikus BIOS-helyreállítást és dinamikus rendszerzárolást tesz lehetővé. A védelmet a Secured Component Verification egészíti ki, amely a Dell szerint a gyártástól kezdve ellenőrzi az alkatrészek eredetiségét és integritását.

A Dell közlése szerint a megoldás segítségével a vállalatok teszteléstől üzembe helyezésig szabályozhatják az autonóm munkafolyamatokat, védhetik vállalati adataikat és korlátozhatják a jogosulatlan ügynöktevékenységet. A konkrét hardveres telepítési beállításokat közvetlenül a Dell kapcsolattartóival kell egyeztetni.