A VAST és az NVIDIA biztonságos keretrendszert kínál AI-ügynökökhöz
A VAST bemutatta a VAST Foundation Stack for Governed Agents architektúrát, amely az NVIDIA eszközeivel és a VAST AI OS-szel szabályozott környezetben futtatná az AI-ügynököket. A megoldás célja, hogy az ügynökök hozzáférjenek a szükséges adatokhoz és eszközökhöz, miközben működésük elkülöníthető, felügyelhető és auditálható marad.
- A VAST bemutatta a Governed Agents Foundation Stack architektúrát.
- A rendszer a VAST AI OS-t NVIDIA-eszközökkel kapcsolja össze.
- Az OpenShell elkülöníti és naplózza az ügynökök működését.
- A VAST DataBase az ügynöki műveletek részletes auditnaplóját tárolja.
- Az NVIDIA Sentry rendellenes működés esetén karanténba helyezheti az ügynököt.
Az ügynökök terjedése új biztonsági kockázatokat hoz
A VAST szerint a nagyvállalatok, technológiai cégek és más, biztonságra érzékeny szervezetek egyelőre szigorú korlátok között tartják az AI-ügynököket. Az ügynökök ugyanis önállóan is végrehajthatnak feladatokat, miközben működésükért nem viselnek felelősséget úgy, ahogy egy emberi munkatárs.
A vállalat arra is felhívja a figyelmet, hogy az ügynökök gyorsan sokszorosíthatók. Egyetlen ügynökből rövid idő alatt akár ezer is lehet, ami egy esetleges hibás vagy káros művelet hatását is megnövelheti. A VAST szerint ezért az úgynevezett ügynöki homokozók, vagyis elkülönített futtatási környezetek váltak a korlátozások kialakításának meghatározó megközelítésévé.
Ezeknek a környezeteknek egyszerre kell megakadályozniuk, hogy egy ügynök ellenőrizetlenül működjön, és biztosítaniuk kell a feladat végrehajtásához szükséges eszközökhöz való hozzáférést.
Több NVIDIA-technológia dolgozik együtt a VAST rendszerével
A VAST október 21-én ismertetett Foundation Stack for Governed Agents megoldása a VAST AI OS-t kapcsolja össze az NVIDIA Agent Toolkittel. A csomag része az NVIDIA OpenShell biztonságos futtatókörnyezete, az ügynökök létrehozásához és üzemeltetéséhez kínált NVIDIA NemoClaw, valamint a hardveralapú védelmet biztosító NVIDIA Sentry.
Az NVIDIA NemoClaw különböző vállalati igényekhez kínál mintákat az ügynökök felépítésére, telepítésére és működtetésére. A forrás szerint támogatja többek között a Hermes, a LangChain és az OpenClaw keretrendszereket, valamint az egyedi ügynöki környezeteket is.
Az OpenShell identitásalapú megközelítéssel érvényesíti a hozzáférési és viselkedési szabályokat. Kernel szintű elkülönítést biztosít, és naplózza az ügynök, valamint a homokozón kívüli világ közötti interakciókat.
Az NVIDIA Sentry további védelmi réteget jelent az NVIDIA Vera Rubin platformot használó szervezetek számára. A VAST leírása szerint az NVIDIA BlueField-4 DPU-k segítségével valós idejű felügyeletet és biztonsági ellenőrzést biztosít az NVIDIA Vera CPU-kon futó ügynökök, az NVIDIA Rubin GPU-kon futó modellek és más külső rendszerek között.
Adatkezelés, naplózás és visszaállítható homokozók
A VAST AI OS az ügynökök nagy léptékű futtatásához biztosít infrastruktúrát, és a biztonsági kontrollokat az adatrétegre is kiterjeszti. A rendszer a megfigyelhetőségre, az auditálásra, a mesterséges intelligenciához igazított tárolási képességekre és az operatív adatszolgáltatásokra épít.
A VAST DataStore Block CSI nulla másolással létrehozott klónokkal néhány másodperc alatt képes OpenShell-homokozókat biztosítani. A VAST DataBase közös vektortárként és tudásbázisként szolgál, így a forrás szerint több száz következtető ügynök párhuzamosan kérdezheti ugyanazt az adatkészletet, az adatok szétszórása nélkül.
A DataStore elkülönített, tartós köteteket is biztosít. Ezekkel az ügynökök pillanatképek és klónok segítségével felfüggeszthetők, majd folytathatják a működésüket. A rendszer dedikált munkaterületeket, valamint objektumokhoz és fájlokhoz használható megosztott tárhelyeket is kínál.
Ha az NVIDIA Sentry rendellenesen működő ügynököt jelez vagy karanténba helyez, a VAST AI OS elkülöníti az adathozzáférést, és befagyasztja a homokozó állapotát az azonnali vizsgálathoz. A VAST DataBase a forrás szerint minden eszközhívást, promptot, tokent, költséget és döntést naplóz, így változtathatatlan auditnyomot hoz létre.
Mit jelenthet ez a vállalati felhasználóknak?
A VAST AI OS lehetővé teszi, hogy az ügynökök valós időben dolgozzanak a számukra engedélyezett adatokkal. Ezek lehetnek a DataStore-ban tárolt objektumok és fájlok, illetve a VAST DataBase táblái és vektorai. A VAST DataEngine, a SyncEngine és az EventBroker teljes adatfolyamatokat támogat, köztük valós idejű ETL-t, többmodalitású elemzést és hosszú távú, nagy részletességű adatmegőrzést.
A vállalat szerint ez lehetővé teszi, hogy az ügynökök új adatok beérkezésekor számítási funkciókat vagy teljes következtetési munkafolyamatokat hajtsanak végre. A bemutatott architektúra az ügynöki futtatókörnyezetet, a házirendek érvényesítését és az adatkezelést egy rendszerben kapcsolja össze.
A VAST állítása szerint a megközelítés hidat képez a nagy teljesítményű AI-képességek és a szigorú vállalati adatirányítás között. A megoldás a korábban bejelentett VAST DataEnclave-re épül, amely megbízható, kriptográfiailag védett futtatókörnyezetet kínál vezető kereskedelmi AI-modellekhez és érzékeny adatokhoz, ügyfél által felügyelt infrastruktúrán.
VAST Data: Powering Production AI with VAST, NVIDIA, and Agent Sandboxes
