Inside NVIDIA Sentry: Secure AI Agents at Runtime

NVIDIA Sentry 在 BlueField-4 上以硬件隔离域监控 AI agent，检测偏差后毫秒级遏制

AI agent 执行任务时可能越过权限边界，监控与执行须置于其控制之外。NVIDIA Sentry 是 GTC Berlin 发布的 OpenShell 安全框架，基于 DOCA 运行在 BlueField-4 DPU 独立信任域，位于 agent 通往模型与外界的唯一路径。DOCA Tower 作为 Envoy 透明代理终结 TLS，由 DOCA Flow 防火墙转发，用 OPA/Rego 评估访问请求；DOCA Argus 在 DPU 侧无代理地实时内存自省，关联容器、进程哈希与 SBOM 等上下文，支撑基于完整性的授权。Sentry 双向检查请求和响应，执行 IP/URL/协议限制、PII 与密钥脱敏并治理 A2A/MCP；本地或远端 GPU 模型内联或带外分类行为漂移，BlueField-4 硅内毫秒级隔离。身份整合 SPIFFE/SPIRE，防篡改记录与证明遥测存于 DPU，可接 XDR/SIEM；开发者可用 DOCA 库和 Envoy 插件扩展，先以 DOCA Argus、DOCA Flow、OVS-DOCA 实验，明年初可用。

1. 1Sentry 作为 OpenShell 架构一部分，把 agent 访问边界放到 DPU
2. 2DOCA Tower 做 L7 检查，DOCA Argus 独立内省宿主内存内容
3. 3检测偏差可请求 in-silicon 遏制，不依赖 agent 或 host 配合

为什么重要　把 agent 运行时的身份、行为与边界校验独立到主机之外，适合需要不可篡改审计与硬执行边界的 AI 工程团队适合　适合负责 AI agent 运行时安全、审计或 DPU 基础设施的工程与安全团队

来源

developer.nvidia.com

作者

Ofir Arkin