Die beste Agentensicherheitsidee dieses Monats steckt im Kernel
NVIDIAs OpenShell verpackt Agenten in einer Sandbox auf Kernel-Ebene mit den geringsten Berechtigungen. Das ist die richtige Schicht.
Auf der GTC Berlin stellte NVIDIA OpenShell vor, eine Referenzarchitektur, die Agenten in einer Sandbox auf Kernel-Ebene mit Zugriff auf die geringsten Rechte einschließt. Anstatt dem Agenten zu vertrauen, werden die Möglichkeiten des Agenten eingeschränkt.
Heutzutage besteht die Agentensicherheit meist aus der Aufforderung „Seien Sie vorsichtig“. Das ist ein Wunsch, keine Kontrolle. Eine Kernel-Sandbox ist eine Mauer: Der Agent kann physisch nicht lesen, was ihm nicht gewährt wurde.
Dies ist das Muster, das jedes Agent-Framework kopieren sollte. Vom Betriebssystem erzwungene Berechtigungen überdauern alle Anweisungen, die das Modell unter Druck ignorieren könnte.
Wenn Sie Agenten einsetzen, die Dateien, E-Mails oder Geld bearbeiten, ist die Frage, die Sie einem Anbieter stellen müssen, einfach: Wo ist die Sandbox und wer kann sie erweitern?