La mejor idea de seguridad para agentes de este mes vive en el kernel
OpenShell de NVIDIA envuelve a los agentes en un entorno limitado a nivel de kernel con privilegios mínimos. Esa es la capa correcta.
En GTC Berlín, NVIDIA describió OpenShell, una arquitectura de referencia que envuelve a los agentes en un entorno limitado a nivel de kernel con acceso con privilegios mínimos. En lugar de confiar en el agente, limita lo que el agente puede siquiera intentar.
La mayor parte de la seguridad de los agentes hoy en día consiste en un mensaje que dice "tenga cuidado". Eso es un deseo, no un control. Una zona de pruebas del kernel es un muro: el agente físicamente no puede leer lo que no se le concedió.
Este es el patrón que todo framework de agente debería copiar. Los permisos aplicados por el sistema operativo duran más que cualquier instrucción que el modelo pueda ignorar bajo presión.
Si implementa agentes que tocan archivos, correo o dinero, la pregunta que debe hacerle a un proveedor es simple: ¿dónde está la zona de pruebas y quién puede ampliarla?