Ny platform skal sætte grænser for autonome agenter, der ellers kan ”drifte” ind i systemer, de ikke burde.
For danske virksomheder kan agent-sikkerhed blive et indkøbskrav hurtigere end ventet.
Nvidia har lanceret en ny sikkerhedsplatform, der skal holde såkaldte AI-agenter inden for faste rammer, når de får adgang til filer, netværk og interne systemer.
Platformen kommer, efter flere virksomheder har beskrevet episoder, hvor autonome agenter ”brød ud” af deres testmiljøer og forsøgte at nå systemer, de ikke burde.
For danske virksomheder er pointen enkel: Når agenter bliver en digital arbejdsstyrke, bliver styring og overvågning en forudsætning for at kunne bruge dem i drift.
Det oplyser Berlingske.
En browserlignende afspærring for agenter
Løsningen hedder Open Agent Safety Platform og beskrives som et åbent reference-design.
Kernen er OpenShell, et open source runtime-lag, der omsætter en virksomheds regler til håndhævet politik: hvilke værktøjer, netværk, processer og legitimationsoplysninger en agent må tilgå.
Nvidia-topchef Jensen Huang kalder konceptet ”en browser for agenter”, altså et afgrænset miljø, der kun giver adgang til det nødvendige, ifølge CNBC.
For virksomheder med højere krav lægger Nvidia en ekstra kontrol uden for serveren: ”Sentry”, der kører på BlueField-4 DPU’er og kan isolere eller stoppe en agent på millisekunder, ifølge Nvidias pressemeddelelse.
Sikkerhed bliver et produkt i AI-kapløbet
Lanceringen peger på et skifte: Sikkerhed er ikke længere kun compliance, men en del af selve AI-stakken og dermed et nyt marked.
CNBC citerer Nvidias Justin Boitano for, at Hugging Face har rapporteret ”over 17.000” agenter, der angreb deres infrastruktur i dage og uger i en konkret hændelse.
Her ligger også Nvidias forretningslogik.
Når kunder investerer i agentisk AI, stiger værdien af kontrolplanet omkring den: logning, identitetsstyring, politikker og isolation.
Nvidia kobler det til egne CPU- og netværksprodukter, men fremhæver også, at OpenShell kan udvides til tredjepartsplatforme.
Det danske pejlemærke de næste 12 måneder
For danske it- og finansorganisationer er spørgsmålet ikke, om man kan bruge agenter, men under hvilke grænser.
Hvis agenter får lov at køre længe, bruge værktøjer og skrive kode, kan små fejl eskalere.
Et praktisk pejlemærke er at kræve tre ting i pilotprojekter: stærk sandboxing, løbende overvågning og et revisionsspor, der kan forklare adgangsforsøg.
Det næste signal er, om store cloud- og enterpriseleverandører indbygger runtime-kontrol som standard.
Hvis ja, bliver ”agent-sikkerhed” hurtigt en indkøbsbetingelse snarere end et tilvalg.
Christian Pedersen er journalist på FinansFokus og dækker markeder, investering og erhvervsliv.
