La meilleure idée de sécurité des agents ce mois-ci réside dans le noyau
OpenShell de NVIDIA encapsule les agents dans un bac à sable au niveau du noyau avec le moindre privilège. C'est la bonne couche.
Au GTC Berlin, NVIDIA a décrit OpenShell, une architecture de référence qui regroupe les agents dans un bac à sable au niveau du noyau avec un accès au moindre privilège. Au lieu de faire confiance à l’agent, cela limite ce que l’agent peut même tenter.
Aujourd'hui, la plupart des mesures de sécurité des agents consistent en une invite indiquant « soyez prudent ». C'est un souhait, pas un contrôle. Un bac à sable du noyau est un mur : l'agent ne peut physiquement pas lire ce qui ne lui a pas été accordé.
C'est le modèle que chaque framework d'agent doit copier. Les autorisations appliquées par le système d’exploitation durent plus longtemps que toute instruction que le modèle pourrait ignorer sous pression.
Si vous déployez des agents qui touchent aux fichiers, au courrier ou à l’argent, la question à poser à un fournisseur est simple : où se trouve le bac à sable et qui peut l’élargir ?