AI 安全
NVIDIA 发布 Sentry：把 agent 的护栏放进 BlueField-4 硬件信任域，agent 改不到
NVIDIA 10 月 21 日技术博客介绍 Sentry，挂在 OpenShell 参考架构（GTC Berlin 宣布）下，跑在 BlueField-4 DPU 上：agent 跑在 Vera CPU，BlueField-4 位于节点到模型的唯一路径上，流量绕过主机 OS/虚拟化。三个组件：DOCA Tower（Envoy 透明代理 + TLS 终止 + OPA/Rego 策略判定，毫秒级）、DOCA Flow（每 agent 一道四层防火墙，芯片加速）、DOCA Argus（不装 agent 的活体内存取证）。可识别的异常含调未批准工具、ptrace 攻击其它进程、异常外联、临时目录狂写、批量删文件。
对 AI 使用者意味着什么
判据比产品本身有用：护栏必须比 agent 的权限高一层，否则 agent 有能力关掉它。纯厂商博客，无价格、无 GA 时间、无第三方复现，且绑定 BlueField-4 硬件，属于基础设施层信号，短期用不上。
来源：NVIDIA Technical Blog ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。