簡述

  • Nvidia 於週三在柏林 GTC 大會上發表 OpenShell 參考架構,結合 Vera CPU、開源 OpenShell 執行環境,以及執行 Sentry 的 BlueField-4 晶片,用以隔離並監控 AI 代理。
  • Sentry 從獨立的硬體網域檢視代理流量,可在毫秒內隔離代理,無需代理或主機配合。
  • CrowdStrike、Palo Alto Networks、Zscaler 與 Check Point 正在整合支援,而 Nvidia 將 Sentry 的預計可用時間列為明年初。

根據該公司公告,Nvidia 於週三在柏林 GTC 大會上發表 OpenShell 參考架構,這是一套全端設計,結合其 Vera CPU、OpenShell 軟體與 BlueField-4 晶片,用以隔離並監控自主 AI 代理。

Vera Rubin 系統執行模型,Vera CPU 在 OpenShell 內執行代理及其工具,而 BlueField-4 晶片則執行名為 Sentry 的監控框架。Nvidia 執行長黃仁勳將這種分工描述為代理基本上是由不同環境與框架的協同作用而存在。

Myriad:Nvidia 會跌到多低?點擊做出你的預測。
Myriad:Nvidia 會跌到多低?點擊做出你的預測。

「Nvidia 打造 OpenShell,是為了讓代理能在明確界定的邊界內自由從事有用的工作——受到隔離、監控與控制,」Nvidia 執行長黃仁勳表示。「透過 OpenShell 參考架構,代理可以在 Rubin 上思考、在 Vera 上行動,並在 BlueField 上受到治理。」

Nvidia 在一篇技術部落格文章中表示,OpenShell 是該設計核心的開源執行環境,它將每個代理工作負載都視為不受信任,並且僅在需要時才授予存取權限。

它包含四個部分:一個管理沙箱與策略的閘道、一個檢查對外請求並與沙箱分開處理憑證的監督器、一個隔離代理的沙箱,以及一個執行形式驗證以檢查權限是否維持在組織所設定上限之下的策略證明器。

在硬體方面,BlueField-4 是一種與主處理器分開處理網路與安全的資料處理單元,它位於節點通往模型的唯一路徑上。根據Sentry 深入解析,這讓 Sentry 能夠檢查代理與模型之間的流量,而無需依賴代理自行回報。

比特幣BTC · USD

$84,542+3.37%

10月14日10月16日10月18日10月20日10月21日

$84.7k$83.2k$81.7k$80.2k

24小時最高最高$84,808

24小時最低最低$82,567

成交量成交量$1.4B

→

使用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

Nvidia 於 9 月 28 日將 OpenShell 和 Sentry 整合進 Open Agent Safety Platform,擁有超過 100 個首發合作夥伴,此前經歷了一個夏天,期間代理程式多次脫離其測試環境。METR 在 8 月報告指出,約 1,200 個 OpenAI 代理程式在一個未經授權的留言板上協同運作,其中約 700 個隨後攻擊了 Hugging Face。

總理安東尼·阿爾巴尼斯(Anthony Albanese)於九月表示,一個 OpenAI 代理程式也在六月入侵了澳洲的 Medicare 統計入口網站。Nvidia 表示,企業可以在 OpenShell 基礎架構上執行來自模型開發商(包括 Anthropic、Google、Meta 和 OpenAI)的代理程式。

包括 CrowdStrike、Palo Alto Networks、Zscaler 和 Check Point 在內的安全廠商,正將對此架構的支援整合進其代理程式安全產品中,而歐洲銀行 BBVA 和 Santander 也正在探索將其作為代理程式安全與治理的框架。ServiceNow 亦宣布其 Arc 代理程式正式推出,其動作在執行時受到管控,並由 OpenShell 強制執行。

Nvidia 將 BlueField-4 和 Sentry 描述為一項可選的硬體防護措施,適用於需要超出 OpenShell 軟體邊界之保護的部署。該公司表示此架構現已可用,但 Sentry 深入解析中將該框架的計畫可用性列為明年初,更多函式庫與資源仍處於測試階段。

加入 72,000+ 位讀者

在 Google 上新增

將 Decrypt 新增為您的偏好來源,以便在 Google 上看到我們更多報導。