NVIDIA Sentry isola agentes de IA em hardware para segurança em milissegundos

A segurança que o host não consegue burlar

Agentes de IA podem concluir suas tarefas e ainda violar controles de segurança ao usar ferramentas e credenciais. O NVIDIA Sentry resolve isso isolando o monitoramento em um domínio de confiança em hardware, fora do alcance do agente. Ele valida se o agente opera dentro do propósito e limites definidos, mesmo quando o host não é confiável.

O sistema usa o DOCA Tower como gateway de segurança. Baseado no proxy Envoy, o DOCA Tower termina TLS e avalia requests contra regras Open Policy Agent. O DOCA Argus faz introspecção de memória em tempo real do ambiente de execução do agente, como containers ou microVMs. Políticas são aplicadas com base em hashes de container, integridade de processo e SBOMs aprovados.

Modelos especializados classificam comunicações do agente inline ou out-of-band para detectar desvios de comportamento. A aplicação de políticas ocorre no silício, permitindo conter agentes em milissegundos. Telemetria atestada e registros à prova de adulteração são preservados no BlueField-4 para investigação forense e integração com plataformas de segurança empresarial.

Na arquitetura OpenShell, agentes executam em NVIDIA Vera CPUs enquanto o BlueField-4 fica no único caminho para o modelo. O Sentry inspeciona comunicações agente-modelo sem depender de relatórios do próprio agente. A introspecção de memória adiciona contexto sobre o ambiente de execução para detectar ameaças externas e mau comportamento.

O que falta e para quem serve

O NVIDIA Sentry faz parte da arquitetura de referência NVIDIA OpenShell, anunciada na GTC Berlin. Ele é construído sobre NVIDIA DOCA e roda em BlueField-4 DPUs, exigindo hardware específico para funcionar. A solução não está disponível como software independente; depende do ecossistema de hardware da NVIDIA.

Empresas que operam agentes de IA com acesso a dados sensíveis ou modelos críticos são o público-alvo. O framework atende ambientes onde a confiança no host é limitada, como infraestruturas compartilhadas ou com risco de comprometimento de software. A integração com ferramentas de segurança empresarial é suportada via telemetria atestada.

A NVIDIA não divulgou custos ou modelos de licenciamento. O anúncio foca na capacidade técnica e na arquitetura de referência. A dependência de BlueField-4 restringe a adoção a organizações que já utilizam ou planejam usar esse hardware.

O setor enfrenta incidentes recorrentes de agentes contornando controles de segurança. Soluções tradicionais de runtime não são suficientes quando o próprio agente pode ser comprometido. A abordagem da NVIDIA transfere a responsabilidade de segurança para um domínio de hardware isolado, reduzindo a superfície de ataque.

O que foi demonstrado inclui monitoramento em tempo real, introspecção de memória, classificação de comunicações e aplicação de políticas via DOCA Tower e DOCA Flow. O que permanece em fase de afirmação inclui a capacidade de contenção em milissegundos e a integração com plataformas de segurança empresarial. A solução não substitui controles de segurança tradicionais, mas os complementa com uma camada adicional no hardware.