概覽

運用 AI 強化網路安全,保護 AI 工作負載

AI 賦予攻擊者更強大的能力,防禦者也必須更迅速地回應。NVIDIA 將加速運算與 AI 導入網路安全的每個層面,從及早偵測威脅、加快回應,到透過零信任基礎架構保護敏感資料與智慧財產權。NVIDIA 的 AI 框架、參考設計、架構與最佳實務,為組織奠定基礎,協助打造安全且可擴充的 AI 資料中心。

打造並執行安全的 AI 代理

NVIDIA OpenShell Reference Architecture 隆重登場,這套產業規模的全端基礎架構,可支援 AI 工廠、企業基礎架構與邊緣環境中的安全代理。

大規模運作安全的 AI 代理

NVIDIA OpenShell 安全執行環境與 NVIDIA Vera CPU 攜手合作,以產業規模更有效率地管理 AI 代理。

優點

運用 NVIDIA 技術強化 AI 安全與資安防護

打造可安全運作的代理程式

運用開放式模型與工具篩選不安全的輸入與輸出,無須重新訓練,即可在執行階段套用可程式化的安全控制,並主動掃描代理程式的漏洞,在投入正式運作前找出並處理風險。

以 AI 代理程式的速度落實晶片內建安全機制

NVIDIA Sentry 與 NVIDIA BlueField 為 AI 代理提供頻外、晶片內建安全機制,實現持續監控、可信任的遙測,以及毫秒級隔離。

高效能的機密運算

即使在與競爭對手或不受信任的各方共享資料集或基礎架構時,也能自信發掘解析,無須擔心私人資料與模型的安全性、符不符合規範,以及會不會受到影響。

讓代理程式在不犧牲安全性的情況下運作

安全執行環境會針對檔案存取、對外網路流量與認證資訊強制執行宣告式政策,讓自主代理程式在不危及資料或基礎架構的情況下運作。

技術

探索我們的網路安全人工智慧技術

NVIDIA 技術運用 AI 與加速運算,協助企業防禦系統,並讓網路安全供應商強化其解決方案。AI 可有效處理大量即時資料,加速威脅偵測與風險辨識。NVIDIA 也透過參考設計、網路與機密運算平台,協助組織保護 AI 基礎架構、資料及模型。

軟體

NVIDIA OpenShell

  • 透過開放原始碼執行環境,更安全地打造與部署自主、自我進化的代理程式。
  • 透過沙盒化執行與政策強制執行機制,治理代理程式行為,讓企業安全地擴充代理式系統。
硬體與軟體

NVIDIA 機密運算

  • 透過以硬體為基礎的受信任執行環境,保護敏感資料與模型 IP,讓可驗證的 AI 部署能在任何地方實現。
  • 發掘 AI 洞見,同時確保模型與資料安全、符合規範且不受侵害。
硬體與軟體

BlueField 上的 NVIDIA Sentry

  • 作為 NVIDIA Open Agent Safety Platform 的一環,從 BlueField-4 以硬體隔離、獨立於主機的網域,在代理與主機軟體之外建立獨立的安全邊界。
  • 透過 NVIDIA Sentry 持續監控代理行為,即時識別可疑行為及偏離政策的情況。
  • 運用 BlueField-4 的晶片內建基礎架構控制機制,回應偵測到的威脅,並在毫秒內隔離代理。
模型

NVIDIA Nemotron

  • 透過專為長時間自主運作的代理程式打造的高效率開放式多模態模型,驅動網路防禦代理程式。
  • 為代理程式工作的每個層面提供專用開放式模型,包括用於規劃的尖端推理模型、支援大量工具呼叫的快速高效率執行模型,以及能以高準確度偵測文字與影像中不安全內容的專用安全模型。
  • Nemotron™ Safety 模型可在代理式流程中偵測並篩選不安全的輸入與輸出,讓多代理程式網路系統維持可靠,並符合預期目標。
藍圖

NVIDIA NemoClaw

  • 這是專用代理程式的開放式參考堆疊,結合 Nemotron 開放式模型與經過調整的開放式執行框架,並針對準確度、效率與成本進行最佳化。
  • 運用開放式模型、執行框架與執行環境,打造可自訂、持續改善且能隨處執行的專用代理程式。
  • 從臨床團隊、自主工程師到企業營運與個人助理,為可與人員及其他 AI 代理程式協同工作的專用代理程式提供支援。
軟體

NVIDIA NeMo

  • 將網路安全 AI 代理程式專業化,藉此持續狩獵威脅、模擬紅隊,以及自主執行網路防禦。
  • 協調企業級防護機制,讓代理式 AI 應用程式維持安全、可靠,並符合預期目標。
  • 在代理程式投入正式運作前,掃描提示注入、越獄與資料外洩等漏洞。

適用於安全 AI 代理的 NVIDIA OpenShell 參考架構

由 NVIDIA OpenShell 安全執行環境、Vera CPU、Vera Rubin 系統,以及 BlueField-4 上的 NVIDIA Sentry 驅動的全堆疊開放架構。

使用案例

網路安全人工智慧的使用方式

瞭解 NVIDIA AI與加速運算如何支援產業使用案例,並利用參考範例快速啟動網路安全 AI 開發。

容器安全的漏洞分析

解決軟體安全性問題既艱鉅又耗時,但安全 AI 代理人可提升漏洞防禦力,同時減輕資安團隊的負擔。 這款事件驅動的 RAG 應用程式利用 NVIDIA NIM 與 NVIDIA Morpheus,大幅縮短常見漏洞與暴露 (CVE) 分析和修復時間,從幾天縮短至幾秒鐘。

異常情況偵測

企業面臨著極其龐大的資料網路需要保護。NVIDIA Morpheus 透過監控企業資料中心的每個使用者、服務、帳號與機器,建立數位指紋,進而確認發生可疑互動的時間。結合 NVIDIA 認證伺服器中的 NVIDIA GPU、DPU 網路加速器與 NVIDIA DOCA 遙測技術,讓資料中心的安全性更上層樓。

預防資料洩露

傳統偵測敏感資料外洩的方法依賴靜態、以規則為基礎的模型,因此受限於訓練資料的品質。相較之下,NVIDIA Morpheus 會在原始封包資訊產生時,檢查是否有潛在的資料外洩。在 NVIDIA BlueField DPU 上執行的 DOCA 遙測代理程式會將原始封包直接傳送至 Morpheus。自然語言處理 (NLP) 模型會判斷封包中的敏感資訊,例如密碼與私密金鑰是否外洩。系統會立即標記封包,並將建議的動作傳回 DOCA,以強制執行政策。這些即時警示會傳送給操作人員,讓他們立即採取補救措施,處理遭入侵的資料。

魚叉式網路釣魚偵測

魚叉式網路釣魚是目前最大且成本最高的網路威脅之一,其特色是使用目標明確且極具説服力的電子郵件進行攻擊。由於缺乏訓練資料,難以防禦。 NVIDIA Morpheus 提供了 NLP 模型,該模型利用 NVIDIA NeMo 產生的合成電子郵件進行訓練,以辨識魚叉式網路釣魚的企圖。 這樣一來,魚叉式網路釣魚電子郵件的偵測能力提升了 20%,而且訓練時間不到一天。

零信任架構

傳統的純邊界安全模型在現今威脅不斷擴大與零日攻擊的世界中是不夠的。NVIDIA BlueField DPU 可啟用分散式安全功能,例如防火牆、加密、微切分、入侵偵測/預防以及應用程式檢查,在每個伺服器上執行,藉此讓資料中心呈現零信任安全狀態。NVIDIA BlueField DPU 搭配 NVIDIA Spectrum-X™ 乙太網路,可打造零信任的多租用戶網狀架構,大規模保護並隔離 AI 工作負載。

保護企業 AI 代理程式

保護 AI 代理程式 是正式部署不可或缺的要求,因為這是抵禦威脅的關鍵防線。與遵循固定邏輯的傳統軟體不同,AI 代理程式會動態推理並執行程式碼,因此容易受到間接提示注入與目標挾持攻擊;這類攻擊會將惡意指令藏在電子郵件或 PDF 等外部資料中。透過 NVIDIA OpenShell™ 安全執行環境隔離代理程式的執行作業,組織可強制執行嚴格的零信任邊界與防護機制,保護資料。

生態系統

各行各業的頂尖採用者

AI 生態系統各領域的產業領導者正與 NVIDIA 攜手合作,從基礎架構、軟體、模型到機器人等全端層面,強化各產業的 AI 安全。

Agentic AI — Logo Crawl

NVIDIA AI 安全研究

探索 NVIDIA 在保護 AI 系統與強化網路防禦方面的研究。NVIDIA 透過開放研究,以及對 Open Secure AI Alliance 的貢獻,分享方法與技術成果,協助資安團隊驗證研究結果,建立更強大的防禦能力。

後續步驟

準備好開始了嗎?

您可以在此找到所需的一切資訊,立即著手網路安全人工智慧的應用,包括最新的文件、教學課程、技術部落格等資訊。

聯絡我們

請與 NVIDIA 產品專家討論,瞭解如何運用 NVIDIA AI Enterprise 的安全性、API 穩定性與支援,從試行階段邁向正式運作。

掌握 NVIDIA 人工智慧的最新消息

註冊獲取 NVIDIA 的最新消息、更新等內容。

常見問題

此架構結合 NVIDIA OpenShell 安全執行環境、用於代理執行框架與工具的 NVIDIA Vera CPU、用於推論的 NVIDIA Vera Rubin,以及在 BlueField-4 上執行、負責獨立監控與強制執行政策的 NVIDIA Sentry。OpenShell 也可在其他 CPU 系統上執行,使用時不需要 Vera 或 BlueField。

NVIDIA OpenShell 是用於更安全地打造與部署自主、自我進化代理程式的開放原始碼執行環境。相關技術說明文件可在此處取得。

NVIDIA OpenShell 安全執行環境可隔離代理的執行作業,建立嚴格的零信任邊界與防護機制,防範間接提示注入與目標劫持等威脅;這類攻擊會將惡意指令隱藏在外部資料中。

NVIDIA BlueField 是專為加速網路、儲存與安全防護而打造的基礎架構處理器。BlueField 結合 NVIDIA DOCA,提供透過硬體隔離、獨立於主機的安全網域,支援 NVIDIA Sentry 運作,並作為 NVIDIA 開放式 AI 代理安全平台 的一環,提供持續的頻外代理監控、晶片內政策強制執行,以及毫秒級隔離。NVIDIA BlueField 是專為加速網路、儲存與資安而打造的基礎架構處理器。結合 NVIDIA DOCA,可在所有系統中實現零信任安全防護,利用工作負載的即時可視性偵測並阻擋執行階段攻擊。

NVIDIA DOCA Argus 可深入掌握 AI 工作負載的狀態與行為,以 AI 的速度偵測執行階段威脅。它透過即時記憶體分析掌握各個工作負載的情況,並在行為偏離預期模式時發出警示。DOCA Argus 已與領先的企業 XDR 安全平台整合。

NVIDIA DOCA Vault 是在 NVIDIA BlueField 上執行的安全微服務,透過晶片內建安全機制保護敏感資料、強制執行零信任存取,並以 AI 代理程式的速度降低資料暴露風險。

機密運算透過以硬體信任根為基礎的受信任執行環境 (TEE) 保護使用中的模型與資料,讓企業能安全地對敏感資料執行 AI,並以密碼學方式驗證資料受到保護,免受內部人員與基礎架構威脅。

Nemotron 模型是高效率的開放式多模態模型,可用於驅動長時間運作的自主網路防禦代理。

NVIDIA 提供有助於提升代理安全性的開放式模型與工具,包括 Nemotron Safety 模型,這類大型語言模型 (LLM) 可分類並過濾代理管線中不安全的輸入與輸出;NeMo Guardrails 可為 LLM 應用程式加入可程式化的安全與主題控制;Garak 則可探測 LLM 與代理的弱點,例如提示注入、越獄與資料外洩。

NVIDIA NemoClaw™ 是一套專業代理的開放式藍圖,經過最佳化,以最低成本提供最佳品質,並透過代理執行用的開放原始碼執行環境 NVIDIA OpenShell,更安全地運作。OpenShell 已於 GitHub 提供,可協助控制檔案系統、網路、程序與推論存取,讓長時間運作的代理在更完善的安全防護與控制下執行工作。

您可以在此處找到教學課程與技術部落格。

您可以在此處掌握 NVIDIA 安全研究的最新動態。