Arm: Eigene CPUs und DPUs sichern gemeinsam mit NVIDIA beide Seiten der agentischen KI ab

Zwei Rechenaufgaben für KI-Agenten

In einem Blogbeitrag vom 28. September 2026 argumentiert Arm, dass KI-Infrastruktur zunehmend auf die eigene Architektur setzt. Nach Angaben des Unternehmens ist Arm-Technologie bei allen großen Hyperscalern im Einsatz. Unter Berufung auf IDC heißt es zudem, Arm-basierte Rack-Scale-Server hätten x86 mittlerweile als dominierende Plattform für beschleunigtes Computing überholt.

Arm zufolge erhöht die agentische Ära die Anforderungen. KI-Agenten liefern nicht nur Antworten. Sie laufen dauerhaft, nutzen Werkzeuge, greifen auf Daten zu und führen Aktionen aus, um Aufgaben zu erledigen. Mit wachsender Skalierung ergeben sich laut Arm zwei grundlegende Anforderungen: Rechenleistung, um den Agenten auszuführen, und Rechenleistung, um ihn zu schützen.

Arm sagt, beides abzudecken: mit Hochleistungs-CPUs für agentische Workloads und mit Arm-basierten Infrastrukturprozessoren wie DPUs für unabhängige Beobachtung, Isolation, Richtliniendurchsetzung und Sicherheit.

CPUs führen den Agenten aus, OpenShell hegt ihn ein

Laut Arm steht die CPU im Zentrum der Infrastruktur für agentische KI. Agent-Laufzeitumgebungen, Harnesses, Orchestrierung, Tool-Ausführung und Anwendungen hängen alle von ihr ab, und die Anforderungen wachsen, je leistungsfähiger und persistenter Agenten werden und je mehr von ihnen parallel in großem Maßstab laufen.

Das Unternehmen nennt mehrere CPUs, die architektonisch unterschiedlich, aber mit dem Arm-Software-Ökosystem kompatibel seien:

• die Arm AGI CPU
• AWS Graviton
• Google Axion
• Microsoft Cobalt
• NVIDIAs eigene Vera CPU

NVIDIA OpenShell bringt laut Arm eine sichere Agentenausführung in dieses breite CPU-Ökosystem. Es schafft eine sichere Laufzeitgrenze um den Agenten und regelt, worauf er zugreifen und welche Aktionen er ausführen darf. Arm zufolge kann damit derselbe grundlegende Ansatz für sichere Ausführung auf eine wachsende Zahl von Arm-basierten Cloud- und KI-Infrastrukturen ausgedehnt werden.

DPUs als unabhängiger Kontrollpunkt

Arm zufolge ist die Ausführung des Agenten nur die halbe Wahrheit. Agentische Infrastruktur brauche außerdem unabhängige Rechenleistung, die Richtlinien außerhalb der Umgebung beobachten, isolieren und durchsetzen kann, in der der Agent läuft. Arm-basierte DPUs und Infrastrukturprozessoren stellen laut dem Unternehmen diese Ebene bereit.

Indem Dienste wie Netzwerk, Monitoring, Isolation und Sicherheit von der Host-CPU wegverlagert werden, entsteht mit diesen Prozessoren ein separater Kontrollpunkt, der unabhängig von den Agenten und Anwendungen bleibt, die er schützt. Da sie auf Arm-CPU-Technologie basieren, könnten Entwickler und Infrastrukturanbieter Sicherheitsfunktionen auf einer gemeinsamen Compute-Architektur aufbauen, so Arm.

Als Beispiel dient dem Beitrag NVIDIA BlueField. BlueField-4, angetrieben von NVIDIA Grace mit 64 Arm-Neoverse-V2-Kernen, bietet eine unabhängige Infrastrukturumgebung jenseits des Hosts. OpenShell lässt sich mit NVIDIA Sentry auf BlueField integrieren und erweitert so die Richtliniendurchsetzung von der Agenten-Laufzeitumgebung in diese getrennte Vertrauensdomäne, sodass Infrastruktur- und Netzwerkkontrollen unabhängig vom Agenten selbst arbeiten können.

NVIDIA Sentry wird als Echtzeit-Wachhund beschrieben, der das Verhalten von Agenten überwacht und es ermöglicht, einen Agenten mit unsicherem Verhalten unter Quarantäne zu stellen.

Was das für die Skalierung von Agenten bedeutet

Arms zentrale Aussage lautet: Agentische KI wird mehr Rechenleistung benötigen, je leistungsfähiger, persistenter und autonomer Agenten werden. Die Sicherheit müsse dabei mitwachsen, ohne dass man zwischen beidem abwägen muss.

Das Unternehmen fügt hinzu, dass diese Sicherheitsgrenzen den Agenten folgen müssen, wenn diese von der Cloud-Infrastruktur auf Edge-Geräte und physische Systeme wandern, und zwar überall dort, wo sie laufen und handeln. Arm will nach eigenen Angaben dazu beitragen, dass das Ökosystem Leistung und Sicherheit gemeinsam skaliert.

Der Beitrag ist Arms eigene Darstellung der Architektur und der NVIDIA-Plattform. Leistungszahlen, Preise oder Angaben zur Verfügbarkeit der Open Agent Safety Platform nennt er nicht.