NVIDIA Sentry：AI agent 运行时安全
来自 NVIDIA Developer · 期号 2026-10-21
摘要
AI agent 可能完成任务却越过了安全边界，而且它有能力绕过或关闭自己身上的监控。NVIDIA Sentry 把安全层搬到了 agent 够不到的地方。 它跑在 BlueField-4 DPU 的硬件隔离域里，独立于主机软件。agent 的所有网络流量都必须经过 BlueField-4——这是它访问模型和外界的唯一路径。DOCA Tower 做透明代理，终止 TLS，用 Open Policy Agent 规则逐条评估请求；DOCA Argus 实时内存自省，告诉系统 agent 跑在哪个容器、哪个进程、加载了哪些库。 两条信息合在一起，策略可以要求：容器 hash 必须在白名单里、发起请求的进程 hash 必须出现在容器的软件物料清单中、执行路径和参数必须合规。 检测到异常（未批准的工具、ptrace 攻击、出站流量激增、大量删文件）后，BlueField-4 的硅内执行可以在毫秒级完成隔离。另外还有专门的 AI 模型对 agent 通信做在线或离线分类，判断行为是否偏离设计意图。