Ý tưởng an toàn tác nhân tốt nhất trong tháng này tồn tại trong hạt nhân
OpenShell của NVIDIA bao bọc các tác nhân trong hộp cát cấp hạt nhân với ít đặc quyền nhất. Đó là lớp bên phải.
Tại GTC Berlin, NVIDIA đã mô tả OpenShell, một kiến trúc tham chiếu bao bọc các tác nhân trong hộp cát cấp hạt nhân với quyền truy cập có ít đặc quyền nhất. Thay vì tin tưởng vào tác nhân, nó hạn chế những gì tác nhân có thể cố gắng.
Hầu hết sự an toàn của đại lý ngày nay đều là lời nhắc có nội dung 'hãy cẩn thận'. Đó là mong muốn chứ không phải sự kiểm soát. Hộp cát hạt nhân là một bức tường: tác nhân về mặt vật lý không thể đọc được những gì nó không được cấp.
Đây là mẫu mà mọi khung tác nhân nên sao chép. Các quyền do hệ điều hành thực thi sẽ tồn tại lâu hơn bất kỳ hướng dẫn nào mà mô hình có thể bỏ qua khi chịu áp lực.
Nếu bạn triển khai các tác nhân chạm vào tệp, thư hoặc tiền, câu hỏi cần đặt ra cho nhà cung cấp rất đơn giản: hộp cát ở đâu và ai có thể mở rộng nó?