Plateforme ouverte de sécurité des agents de NVIDIA
Des outils ouverts et personnalisables qui imposent des limites autour des agents d’IA.
Aperçu
Ingénierie de la sécurité Full-Stack
À mesure que les agents deviennent une force de travail numérique, les développeurs ont besoin d’outils pour vérifier la sécurité de leurs produits. Sans les solutions d’ingénierie appropriées, les agents d’IA peuvent prendre des mesures avec des conséquences imprévues. La plateforme ouverte de sécurité des agents de NVIDIA est une conception de référence ouverte, créée avec des partenaires, qui surveille et gère en continu le comportement des agents, garantissant ainsi que les agents d’IA suivent les règles.
Elle inclut NVIDIA OpenShell™, un environnement d’exécution open source qui fournit des outils de gouvernance pour contrôler ce qu’un agent peut voir, faire et avec quoi il peut interagir. Les contrôles restent en vigueur lorsque les agents se comportent de manière inattendue, ce qui permet de limiter la propagation des erreurs. Pour les entreprises qui souhaitent disposer d’une couche supplémentaire indépendante, NVIDIA Sentry fournit une télémétrie hors bande sur puce pour mesurer l’activité des agents et appliquer les politiques de sécurité, ce qui permet de placer en quarantaine les agents en quelques millisecondes.
Tout cela est optimisé pour fonctionner sur les systèmes basés sur les CPU NVIDIA Vera et les DPU NVIDIA BlueField, et est également compatible avec d’autres systèmes matériels.
Avantages
Une base multicouche pour la sécurité des agents
Combinez une gouvernance lors de l'exécution, une détection continue des menaces et une application des politiques isolée par le matériel pour maintenir les agents d’IA contenus, observables et auditables.
Technologie
Découvrez la plateforme ouverte de sécurité des agents de NVIDIA
Les logiciels et le matériel qui régissent, protègent et alimentent les agents d’IA à l’échelle de l’entreprise.
Écosystème
Principaux adopteurs de tous les secteurs
Les leaders du secteur et de l’écosystème de l’IA se joignent à NVIDIA pour renforcer la sécurité de l’IA dans tous les domaines, sur l’ensemble de la pile d’infrastructures, de logiciels, de modèles et de robotique.
Étapes suivantes
FAQ
Chaque composant remplit un rôle distinct :
- NVIDIA OpenShell régit la façon dont les agents fonctionnent, ce à quoi ils peuvent accéder et ce qu’ils peuvent modifier, ainsi que l’emplacement où l’inférence s’exécute.
- Sentry avec BlueField-4 garantit l'isolation des utilisateurs en dehors de l’environnement d’exécution de l’agent et fournit une détection des menaces sur puce, une gouvernance des identités et une application des politiques à l’aide de DOCA.
- Les CPU NVIDIA Vera fournissent des capacités de calcul haute performance et écoénergétiques pour l’orchestration, l’exécution de code en sandbox et le traitement des données.
En savoir plus sur la cybersécurité de NVIDIA et la recherche NVIDIA sur la sécurité de l’IA.
Les invites, les protections de modèles et les frameworks d’agent influencent ce qu’un agent tente de faire. Les contrôles d'exécution appliquent ce qu'il est autorisé à faire. OpenShell applique des politiques en dehors du processus d'agent, tandis que NVIDIA Sentry avec NVIDIA BlueField-4 ajoute une couche de sécurité indépendante en dehors des logiciels d'agent et d'hôte.
Oui. OpenShell prend en charge les agents tels que Claude Code, Codex, OpenCode, GitHub Copilot CLI et OpenClaw. Les équipes peuvent également utiliser des agents et des images de sandbox personnalisés. OpenShell prend en charge les modèles ouverts et fermés et fournit une couche de règles d'exécution commune sur les workflows des agents.
Non, OpenShell peut fonctionner sur une infrastructure prise en charge localement, sur site, dans le Cloud et sur Kubernetes sans BlueField-4. Sur les systèmes avec BlueField-4, Sentry ajoute une surveillance et un contrôle isolés par le matériel qui restent opérationnels si l’hôte ou la charge de travail est compromis.
OpenShell fournit une traçabilité des décisions d'autorisation et de refus et prend en charge la collecte centralisée des journaux sandbox. Les agents peuvent demander des modifications de règles, avec des approbations automatiques facultatives contraintes par des limites approuvées et la gouvernance d'entreprise. Les opérateurs gardent le contrôle sur les limites que les agents doivent respecter.