英伟达把AI智能体的安全边界搬进BlueField-4：主机被攻破，监控与拦截仍在芯片里运行
核心概要
英伟达在GTC Berlin宣布NVIDIA Sentry，一套运行在BlueField-4 DPU上的AI智能体安全框架，把对智能体访问模型、工具和数据的监控与策略执行放到主机软件触及不到的独立硬件信任域。此前的智能体安全依赖软件运行时边界，智能体一旦逃出沙箱就可能改动或关闭自身限制；Sentry通过DOCA Tower透明代理检查智能体与模型的通信，并用DOCA Argus在主机之外读取运行时状态，在毫秒级实施隔离。该框架计划于明年初可用，目前开发者可先用DOCA Argus、DOCA Flow等库和微服务试验带外可观测性与基础设施层执行。
深度剖析
AI智能体的安全监控与策略执行被移出主机软件，改由一块独立网卡在智能体通往模型的唯一路径上完成。 此前的做法依赖软件运行时边界，智能体即使完成了任务，也可能在使用工具、凭据和服务时绕过安全控制，而这类控制本身处在智能体可改动或关闭的范围内。 Sentry运行在BlueField-4 DPU上，位于节点通往模型的唯一路径，因此智能体与模型之间的全部网络通信都经过它；即使智能体逃出沙箱，监控与执行能力仍从BlueField-4的隔离信任域继续工作。
框架把网络层检查与运行时环境观察合在一起判断一次访问请求是否放行。 仅看网络通信只能得到判断智能体安全与完整性所需信息的一部分，还需要知道发起请求的进程和它所在的执行环境。 DOCA Tower作为透明代理对智能体流量做双向检查，并用Open Policy Agent按策略评估请求；DOCA Argus在BlueField-4上对主机内存做实时内省，把容器、进程、已加载库与其哈希对应起来，两者关联后策略可以要求容器哈希匹配批准列表、发起进程出现在容器SBOM中并具备发起网络连接的权限。
检测到偏离设计意图的行为后，框架可在毫秒级完成隔离，且不需要智能体或主机软件配合。 软件边界失效时，主机上的日志和限制可能已被智能体改动，调查与响应缺少可信依据。 DOCA Tower在智能体和主机软件触及不到的位置记录被检查的通信与策略决定，DOCA Argus提供独立观测的运行时信号，二者构成带证明的防篡改记录；Sentry可据此请求BlueField-4的芯片内执行能力实施隔离。
启示与展望
这套保护针对的是运行在NVIDIA OpenShell参考架构中的智能体：智能体跑在Vera CPU上，BlueField-4位于节点通往模型的唯一路径。材料面向开发者与网络安全团队，说明的是机制与集成方式，并指出可先用DOCA Argus、DOCA Flow和OVS-DOCA等现有库与微服务试验带外可观测性和基础设施层执行，Sentry本身计划于明年初可用。
材料没有报告拦截率、误报率或性能开销的实测数字，Open Policy Agent的亚毫秒级评估也注明取决于策略复杂度与配置。Sentry计划于明年初可用，当前可试验的是DOCA库与微服务，核心插件尚待发布。