Agent 技术
NVIDIA 披露 Sentry 安全框架,在 BlueField DPU 上为 AI 代理提供独立于主机的运行时防护。
NVIDIA 技术博客介绍了 Sentry 安全软件框架,用于在 BlueField DPU 上监控 AI 代理并强制执行其对模型、工具和数据的访问策略。 该框架属于 GTC Berlin 公布的 OpenShell 参考架构的一部分,由 DOCA Tower 与 DOCA Argus 协作:前者作为基于 Envoy 的透明代理做 TLS 终止并用 Open Policy Agent 规则评估请求,后者通过宿主机内存检查提供容器、进程与代码哈希等运行时上下文。 策略评估可在亚毫秒内完成,检测到威胁后可在毫秒级于芯片内实施遏制,并生成防篡改审计记录。
入选理由:面向 AI 代理的硬件级运行时安全框架属于新增工程能力,对负责 Agent 安全和基础设施选型的开发者有直接参考意义。
阅读解读与来源 →





.png)
