AI·THE EXPLAINERニュースを理解する
Nvidia Sentry adds hardware security layer for AI agentsNvidia、AIエージェント向けSentry発表
Nvidia unveiled Sentry, a security framework that monitors AI agents and enforces access policies from an isolated hardware layer on BlueField-4 DPUs.NvidiaはAIエージェントを監視しアクセスポリシーを強制するセキュリティフレームワーク「Sentry」を発表し、BlueField-4 DPU上の隔離されたハードウェア層で動作する。
Nvidia · Archive photograph, 2023-07-23Nvidia · 資料写真、2023-07-23 · Coolcaesar
Nvidia · Archive photograph, 2023-07-23Nvidia · 資料写真、2023-07-23
Coolcaesar ↗ · CC BY-SA 4.0 · Cropped to fit表示枠に合わせてトリミング
THE SOURCE TRAIL情報の根拠
1 first-party source linked. 0 news organizations linked.当事者・公的資料1件、報道機関0件にリンクしています。
Claims checked against source text主張と原典の照合記録（英語）
An automated review linked these claims to supplied source text. This is not a human fact-check or independent verification of the source.自動点検が、記事の主張と入力した原典本文を対応づけた記録です。人による事実確認や、原典自体の正しさを独立して検証した結果ではありません。
NVIDIA Sentry monitors AI agents and enforces access policies from a hardware-isolated trust domain on BlueField-4 DPUs, independent of host software
developer.nvidia.com ↗DOCA Tower is a transparent proxy evaluating agent requests against Open Policy Agent rules, while DOCA Argus provides real-time memory introspection
developer.nvidia.com ↗NVIDIA Sentry is part of the OpenShell reference architecture announced at GTC Berlin, with planned availability early next year
developer.nvidia.com ↗
Reviewed: 照合日時：
What happened何が起きたか
Nvidia detailed Sentry, a security software framework built on Nvidia DOCA that runs on Nvidia BlueField-4 DPUs, part of the Nvidia OpenShell reference architecture announced at GTC Berlin. It uses DOCA Tower, a transparent proxy evaluating agent requests against Open Policy Agent rules, and DOCA Argus for real-time memory introspection, operating from a hardware trust domain isolated from host software so a compromised agent can't disable it.NvidiaはGTC Berlinで発表されたOpenShellリファレンスアーキテクチャの一部として、Nvidia DOCAを基盤にNvidia BlueField-4 DPU上で動作するセキュリティフレームワーク「Sentry」の詳細を公開した。Open Policy Agentのルールに基づきエージェントのリクエストを評価する透過型プロキシ「DOCA Tower」と、実行環境をリアルタイムに検査する「DOCA Argus」を使用し、ホストソフトウェアから隔離されたハードウェアの信頼領域で動作するため、侵害されたエージェントがこれを無効化できない。
Why it matters何が変わるのか
Nvidia says in-silicon enforcement can contain misbehaving agents within milliseconds and preserves tamper-evident telemetry for forensic investigation, independent of OpenShell's separate software-level policy enforcement for agent runtimes. This targets enterprises deploying autonomous AI agents that need access to models, tools and data without full trust in the agent's own reporting.Nvidiaによれば、シリコン上での制御により不正な挙動を示すエージェントをミリ秒単位で封じ込められ、改ざん検知可能なテレメトリをフォレンジック調査のために保持できるという。これはOpenShellが提供する別のソフトウェアレベルのポリシー強制とは独立しており、モデルやツール、データへのアクセスを必要としつつもエージェント自身の報告を信頼できない企業が対象となる。
What’s nextこれからの動き
Nvidia Sentry has planned availability early next year, while DOCA libraries and microservices are available now for experimenting with observability and enforcement.Nvidia Sentryの提供開始は来年初頭を予定しており、DOCAのライブラリやマイクロサービス自体は現時点で監視・制御の実験に利用できる。
A little context · terms in this story理解の手がかり · この記事の用語
- AI agent
- Software that uses an AI model and tools to carry out steps toward a task. How independently it can act depends on the product and the permissions you give it.AIモデルとツールを使い、目的に向けて複数の手順を実行するソフトウェア。自律的に動ける範囲は製品や与える権限によって異なります。
Read the sources原典を読む
The marked texts informed this summary. Other links provide related coverage; a link is not independent verification.印のある記事本文を要約の材料にしています。ほかは関連情報です。リンクの数は独立した裏付けの数を意味しません。
More in AIAIのほかの記事
Moonshot launches Kimi K3.1 Pro, weights due Nov. 4Moonshot、Kimi K3.1 Pro公開 重みは11月4日予定
9 linked sites関連9サイト
MiniMax launches M3.1 Flash, cuts agent task costs 70%MiniMax、M3.1 Flash発表 エージェント費用7割減
12 linked sites関連12サイト
Moonshot's Kimi K3.1 Pro adds enterprise, API access detailsKimi K3.1 Pro、企業・API提供詳細が判明
18 linked sites関連18サイト