A TrendAI fenyegetésfelderítéssel egészíti ki az NVIDIA ügynökbiztonságát
A TrendAI támogatja az NVIDIA Agent Safety Platformot, és fenyegetésfelderítéssel, megfigyeléssel, valamint észlelési és reagálási képességekkel egészíti ki az infrastruktúra védelmét. A TrendAI Vision One a teljes AI-gyárat, az ügynököktől és modellektől a tárolókon át a hálózatokig, egyetlen platformon kezeli.
- A TrendAI támogatja az NVIDIA Agent Safety Platformot.
- A TrendAI Vision One a teljes AI-gyár védelmét célozza.
- A platform blokkolja a promptinjekciókat és a jailbreakkísérleteket.
- A BlueField DPU és a DOCA telemetriája hardveres alapú észlelést biztosít.
- A rendszer az ügynökök eszköz-, adat- és identitáshozzáférését is szabályozza.
A biztonság az AI-ügynök minden rétegét érinti
A TrendAI, a Trend Micro AI-biztonsággal foglalkozó üzleti egysége szeptember 28-án jelentette be, hogy támogatja az NVIDIA Agent Safety Platformot. Az NVIDIA ezt teljes veremű infrastruktúraként írja le, amelynek célja az autonóm AI-ügynökök biztonságos futtatása vállalati méretekben.
A közlemény szerint az ügynökök három alapvető elemből állnak: a következtetést végző modellből, az ügynököt és alügynökeit irányító keretrendszerből, valamint az elérhető eszközökből és adatokból. Ezek együtt lehetővé teszik, hogy egy ügynök hitelesítő adatokat kezeljen, munkamenetek között megőrizze a kontextust, és emberi jóváhagyás nélkül hajtson végre műveleteket éles rendszereken.
A TrendAI szerint ahogy a vállalatok néhány kísérleti ügynökről több csapatot és üzleti egységet kiszolgáló flottákra állnak át, a biztonság meghatározó tényezővé válik abban, hogy az ügynökalapú AI eljut-e az éles használatig.
Az NVIDIA infrastruktúrája, a TrendAI fenyegetésfelderítése
Az NVIDIA Agent Safety Platform a közlemény szerint az ügynök alatt található infrastruktúrába helyezi a jogosultságok kezelését. Az NVIDIA állítása szerint az OpenShell az ügynök végrehajtási környezetén kívül érvényesíti a szabályokat, így azokat az ügynök nem tudja egy utasítással felülírni vagy megkerülni. Az NVIDIA BlueField-4 DPU-k és az NVIDIA DOCA szilíciumba épített, a gazdagéptől független biztonsági réteget adnak.
A TrendAI Vision One ehhez biztosítja azt a fenyegetésfelderítést, amely segít meghatározni a szabályokat, továbbá láthatóságot ad az ügynökök tevékenységeire, és támogatja a fenyegetések észlelését, valamint az azokra való reagálást.
„Az ügynökalapú AI egy generáció óta a legjelentősebb változás a vállalati technológiában, és biztonsági igényekre, valamint korlátokra van szükség ahhoz, hogy az ügynökök összhangban maradjanak a szervezet szándékaival” , mondta Rachel Jin, a TrendAI platform- és üzleti vezetője. Szerinte a biztonságnak ki kell terjednie a modellre, a keretrendszerre, valamint minden eszközre és adatforrásra, amelyhez az ügynök hozzáfér.
Mit kínál a TrendAI Vision One?
A platform a közlemény szerint több védelmi területet fog össze. A modellvédelem a kérések és válaszok közvetlen vizsgálatával blokkolja a promptinjekciókat és a jailbreakkísérleteket, valamint kiszűri az érzékeny adatokat, mielőtt azok kiszivárognának.
A keretrendszer- és eszközszabályozás lehetővé teszi, hogy a biztonsági csapatok meghatározzák, mely eszközöket és MCP-szervereket érhetik el az ügynökök. A rendszer ellenőrzi az eszközhívásokat, és futás közben elemzi a képességek, illetve az AI-artefaktumok működését.
Az adat- és identitásvezérlés felkutatja és osztályozza az AI-t tápláló érzékeny adatokat, megakadályozza a jogosulatlan adatelérést, valamint a fájlok védelmét és az adatvesztés-megelőzést az ügynökök által olvasott és írt fájlokra is kiterjeszti. A platform a nem emberi identitások, köztük az ügynökök túlzott jogosultságait is csökkenti.
Hardveres telemetria és vállalati használat
Az NVIDIA BlueField DPU és a DOCA telemetriájára épülő észlelés a TrendAI szerint akkor is megbízható marad, ha a gazdagép operációs rendszere kompromittálódott. A Vision One az AI-jeleket végponti, hálózati és identitástelemetriai adatokkal kapcsolja össze, így egy eltérített ügynök oldalirányú mozgása is észlelhetővé válhat.
A bejelentés a vállalatok számára olyan védelmi megközelítést mutat be, amely az AI-ügynök teljes működési környezetét lefedi. A TrendAI közlése szerint a Trend Micro üzleti egységét 185 országban használják nagyvállalatok és kormányzati szervezetek. A most bejelentett együttműködés az NVIDIA infrastruktúraszintű szabályérvényesítését kapcsolja össze a TrendAI fenyegetésfelderítésével és felügyeleti képességeivel.
