# NVIDIA представляет открытую платформу безопасности агентов и аппаратный сторожевой таймер Sentry для защиты автономного корпоративного ИИ Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/ru/article/nvidia-open-agent-safety-platform-sentry-dpu-watchdog-2026-10-01-night-ru Section: Software (https://technewslist.com/ru/software) Author: TechNewsList Language: ru Published: 2026-10-01T17:41:45.494+00:00 Updated: 2026-10-01T17:41:45.661003+00:00 > NVIDIA выпустила открытую платформу безопасности агентов вместе с NVIDIA Sentry, внеполосным аппаратным сторожевым устройством, работающим на блоках обработки данных BlueField, которое обеспечивает соблюдение поведенческих границ в реальном времени для групп автономных корпоративных агентов ИИ. ## TL;DR - NVIDIA представила открытую платформу безопасности агентов, обеспечивающую аппаратно-изолированную защиту для многоагентных корпоративных программных сред. - В архитектуре реализован NVIDIA Sentry — независимый процесс контроля, выполняемый в блоках обработки данных BlueField. - Разделение на аппаратном уровне не позволяет скомпрометированным моделям основного языка отключать телеметрию безопасности или изменять журналы аудита. - Программный SDK включает в себя компиляторы декларативных политик, автоматическую изолированную программную среду привилегий и внеполосные сетевые аварийные переключатели. ## Key points - Корпоративные ИИ-агенты все чаще получают право выполнять команды оболочки, запрашивать производственные базы данных и автономно вызывать финансовые API. - Традиционные программные защитные ограждения уязвимы для рекурсивных атак с быстрым внедрением, которые манипулируют внутренним выравниванием модели. - NVIDIA Sentry отслеживает вызовы API агентов, параметры системных вызовов и шаблоны доступа к памяти на уровне физического сетевого интерфейса. - Платформа включает в себя предварительно созданные модули соответствия, соответствующие стандартам управления рисками NIST AI и стандартам управления ISO 42001. - NVIDIA открыла исходный код спецификации основного протокола, чтобы стимулировать интеграцию продуктов различных поставщиков в корпоративных облачных средах. ## Что произошло 30 сентября 2026 года гигант полупроводниковых и искусственных вычислений NVIDIA официально объявил о выпуске открытой платформы безопасности агентов, комплексной программной и аппаратной платформы, предназначенной для обеспечения поддающейся проверке эксплуатационной безопасности автономных корпоративных агентов искусственного интеллекта. Вместе с платформой представлена ​​NVIDIA Sentry, специально созданная система наблюдения за безопасностью во время выполнения, которая работает независимо от операционных систем хост-приложений непосредственно на модулях обработки данных (DPU) NVIDIA BlueField. В этом выпуске устранена критическая архитектурная уязвимость в развертывании корпоративных агентов: зависимость от внутриполосных программных ограждений. Традиционно организации, пытающиеся ограничить выполнение несанкционированных действий большими языковыми моделями, полагаются на инструкции на основе подсказок, фильтрацию регулярных выражений или промежуточное программное обеспечение программного уровня, работающее на том же хосте сервера, что и модель. Новая платформа NVIDIA переносит проверку безопасности на физически изолированный уровень вычислений, создавая неизменяемый криптографический периметр вокруг выполнения агентских инструментов. Генеральный директор NVIDIA Дженсен Хуанг заявил, что по мере того, как искусственный интеллект переходит от разговорных чат-ботов к автономным агентам, уполномоченным изменять исходный код, выполнять финансовые переводы и управлять промышленной инфраструктурой, внедрение предприятия полностью зависит от сдерживания, поддающегося аппаратной проверке. Отделяя соблюдение политик от вероятностного поведения нейронных моделей, NVIDIA стремится предоставить директорам по информационной безопасности детерминированный контроль. ## Почему это важно За последний год разработка корпоративного программного обеспечения быстро сместилась в сторону мультиагентных архитектур, в которых множество специализированных автономных субагентов координируют свои действия для выполнения сложной разработки программного обеспечения, операций с клиентами и задач финансового аудита. Однако эта автономия создала опасные возможности для атак. Исследователи безопасности неоднократно демонстрировали, что сложные методы быстрого внедрения, непрямые джейлбрейки и состязательное отравление контекста могут заставить базовые модели обойти внутреннее согласование и выполнить вызовы вредоносных инструментов. Если автономный агент, работающий в корпоративной ИТ-среде, будет скомпрометирован, внутриполосные программные фильтры, работающие в том же виртуальном контейнере или среде ОС, могут быть подорваны или скрыты. Злоумышленник может дать указание модели отключить механизмы ведения журнала, запустить неконтролируемые дочерние процессы или получить доступ к конфиденциальным базам данных клиентов с помощью вполне законных запросов API. ![Полупроводниковый кремниевый корпус высокой плотности, обеспечивающий ускоренную обработку данных и логику аппаратной безопасности](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790874884912-a584gk-nvidia-open-agent-safety-platform-sentry-dpu-watchdog-2026-10-01-night-inside-1-37036bce70.webp) NVIDIA Sentry устраняет эту уязвимость посредством внешней изоляции. Поскольку BlueField DPU находится непосредственно на шине PCIe и контролирует трафик сетевого интерфейса независимо от центрального процессора и графического процессора хоста, сторожевой таймер Sentry не может быть подменен мошенническими процессами, запущенными в хост-системе. Даже если агент получает права root на своей локальной виртуальной машине, оборудование DPU продолжает обеспечивать строгую фильтрацию исходящего трафика и сбор телеметрии. ## Технические детали Открытая платформа безопасности агентов состоит из трех синхронизированных технологических уровней: компилятора декларативной политики, аппаратной среды выполнения Sentry и неизменяемого реестра телеметрии. Системные администраторы определяют допустимые границы поведения агентов, используя декларативную схему политики, которая определяет строгие белые списки для разрешенных системных вызовов, конечных точек сети, шаблонов доступа к путям файлов и максимальных бюджетов выполнения. Компилятор политик преобразует эти правила управления высокого уровня в аппаратно-ускоренные фильтры проверки пакетов и байт-код eBPF, загружаемые непосредственно во встроенные ядра процессора ARM BlueField DPU. Поскольку агент управляет инструментами, каждый исходящий сетевой пакет, вызов удаленной процедуры (RPC) и запрос к базе данных проверяются на скорости передачи данных, прежде чем достичь физической сетевой структуры. ![Вычислительные шкафы для корпоративных центров обработки данных, в которых размещены безопасные высокопроизводительные вычислительные узлы и сетевые коммутационные панели.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1790874889101-az9aye-nvidia-open-agent-safety-platform-sentry-dpu-watchdog-2026-10-01-night-inside-2-644854ddc6.webp) Если агент пытается выполнить несанкционированное действие, например установить незашифрованное внешнее соединение, попытаться несанкционированное повышение привилегий или выполнить аномальные запросы к объемным данным, Sentry мгновенно разрывает сетевое соединение на аппаратном уровне и вводит внеполосное прерывание в супервизор хоста, замораживая агента для немедленной криминалистической сортировки. ## Влияние на рынок и отрасль Внедрение архитектуры безопасности с аппаратной привязкой устанавливает новый стандарт для корпоративной инфраструктуры искусственного интеллекта и усиливает конкуренцию между поставщиками облачных услуг и производителями микросхем. Гиганты корпоративного программного обеспечения, включая ServiceNow, Salesforce и SAP, которые активно развертывают тысячи автономных агентов, работающих с клиентами, оценивают интеграцию Sentry, чтобы успокоить корпоративные комитеты по соблюдению требований. Для поставщиков корпоративной кибербезопасности, таких как Palo Alto Networks, Fortinet и CrowdStrike, платформа NVIDIA предлагает мощную основу для создания специализированных продуктов обнаружения и реагирования на агентов (ADR). Вместо разработки проприетарных аппаратных зондов поставщики программного обеспечения для обеспечения безопасности могут использовать API-интерфейсы NVIDIA с открытым исходным кодом для внедрения правил мониторинга в реальном времени в гибридных облачных средах. Кроме того, платформа значительно усиливает коммерческое предложение сетевого подразделения NVIDIA. Демонстрируя, что процессоры BlueField DPU необходимы не только для ускорения сети, но и для критически важного управления и сдерживания искусственного интеллекта, NVIDIA укрепляет свое доминирование в области архитектуры полного стека в корпоративных центрах обработки данных. ## За чем следить дальше В ближайшие кварталы показатели внедрения на предприятиях будут служить важнейшим барометром успеха аппаратной безопасности ИИ. Отраслевые аналитики будут наблюдать, как быстро крупные облачные гипермасштабирующие компании, такие как Microsoft Azure, AWS и Google Cloud, внедряют экземпляры Sentry на базе DPU в свои услуги хостинга управляемых корпоративных агентов. Еще одним важным событием станет развитие интеграции инструментов агентов с открытым исходным кодом. Ожидается, что сообщества разработчиков, окружающие такие платформы, как LangChain, AutoGen и CrewAI, выпустят собственные коннекторы, которые позволят разработчикам тестировать соответствие политике Sentry непосредственно в локальных средах разработки перед развертыванием в рабочей среде. Наконец, глобальные регулирующие органы, контролирующие соответствие требованиям искусственного интеллекта, изучат возможности аудита платформы. Поскольку организации сталкиваются со строгими требованиями к отчетности в соответствии с Законом Европейского Союза об искусственном интеллекте и новыми руководящими принципами федеральных агентств США, поддающиеся проверке аппаратно подписанные телеметрические реестры могут стать обязательным требованием соответствия для развертывания автономных систем высокого риска. ## Источники * [Новости NVIDIA](https://nvidianews.nvidia.com/news/nvidia-launches-open-agent-safety-platform-enterprise-security/) — официальные заметки о выпуске продукта с подробным описанием архитектуры Sentry, интеграции BlueField DPU и доступности SDK с открытым исходным кодом. * [Ad Tech Today ME](https://adtechtodayme.com/nvidia-introduces-open-agent-safety-platform-with-sentry-hardware-monitoring/) — технический анализ аппаратной внеполосной телеметрии, автономной изолированной среды агентов и вмешательства в режиме реального времени. * [Hackread](https://www.hackread.com/security/nvidia-sentry-dpu-watchdog-ai-agents-safety-2026/) — оценка кибербезопасности средств защиты от повышения привилегий агентов, механизмов проверки политик и соответствия требованиям предприятия. Mentions: NVIDIA, Дженсен Хуанг, Блуфилд ДПУ, DevSecOps ## Sources - [Отдел новостей NVIDIA](https://nvidianews.nvidia.com/news/nvidia-launches-open-agent-safety-platform-enterprise-security/) - [Рекламные технологии сегодня ME](https://adtechtodayme.com/nvidia-introduces-open-agent-safety-platform-with-sentry-hardware-monitoring/) - [Взломать](https://www.hackread.com/security/nvidia-sentry-dpu-watchdog-ai-agents-safety-2026/)