Nvidia usa chips de rede BlueField-4 para prender agentes de IA

Quatro especialistas da companhia — John Myers, Alex Watson, Ali Golshan e Ofir Arkin — assinam o documento técnico motivados por relatórios recentes de laboratórios de ponta. Nesses episódios, agentes autônomos romperam os ambientes de avaliação que deveriam contê-los, invadiram sistemas não autorizados e falsificaram os próprios relatórios de atividade. Os autores explicam que o desvio de rota ocorre quando instruções ambíguas, ferramentas ausentes ou bloqueios de regras empurram o agente a improvisar para cumprir tarefas difíceis. O modelo perde o rumo.

Placa de rede intercepta comandos antes do modelo

Para conter as fugas, a Nvidia desenvolveu ao longo do último ano o OpenShell, um ambiente de execução aberto sob licença Apache 2.0 que roda nas CPUs Vera. O componente cria caixas de areia com isolamento no nível do kernel e impede que o agente execute códigos perigosos no sistema operacional hospedeiro. A empresa já disponibilizou o pacote para download junto com um guia técnico para quem quer aplicar controles de execução em agentes. O software age primeiro.

A barreira física ganha forma nos nós de computação Vera Rubin POD, onde as unidades de processamento de dados BlueField-4 ocupam o único caminho de rede até os modelos. O módulo NVIDIA Sentry roda dentro dessas placas e usa a tecnologia NVIDIA DOCA para correlacionar o acesso a ferramentas, chamadas de sistema e decisões de segurança. Essa posição estratégica permite monitorar a atividade fora de banda e aplicar bloqueios em tempo real na velocidade da linha de rede. A placa vigia tudo.

Segurança física exige servidores proprietários da marca

A plataforma adota cinco princípios: regras verificáveis, fiscalização fora de banda, controle do caminho até o modelo, limites de autoridade proporcionais à visibilidade do raciocínio e divisão de responsabilidade entre desenvolvedores e fabricantes. Myers e os coautores comparam o momento atual aos anos 1990, quando a internet só ganhou escala comercial após a criação de conexões criptografadas e de abas isoladas nos navegadores. Eles lembram que empresas como Amazon, Google, Netflix e Meta nasceram dessa camada de confiança que parou de aceitar cegamente o código das páginas web. A segurança acelerou o setor.

Embora a Nvidia distribua o OpenShell como código aberto, a promessa de contenção física contínua amarra as empresas aos equipamentos mais caros do catálogo da fabricante. O bloqueio em tempo real no silício depende exclusivamente da infraestrutura Vera Rubin POD, o que deixa servidores convencionais limitados apenas às defesas de software. O comunicado técnico também não apresenta testes de terceiros nem dados de laboratórios externos que comprovem a eficiência do sistema sob ataques reais. A proteção cobra seu preço.