Red Hat und NVIDIA verlagern die Sicherheit von KI-Agenten auf BlueField-Hardware unter OpenShift

Zwei Fehlerszenarien bei autonomen Agenten

In einem Blogbeitrag vom 21. Oktober 2026 argumentiert Gurpreet Singh, Product Manager bei Red Hat, autonome Agenten seien mächtig, weil sie handeln, doch gerade das mache sie zu einer neuen Kategorie von Infrastrukturrisiko. Bei mehrdeutigen Anweisungen oder wenn eine Aufgabe unerwartet abbiegt, trifft ein Agent Ermessensentscheidungen. Laut dem Beitrag gilt: „Man kann nicht erwarten, dass ein Agent sein eigenes Verhalten vollständig überwacht.“

Der Beitrag nennt zwei Fehlerszenarien, die entstehen, wenn Unternehmen agentische KI skalieren: Agenten, die ihre operativen Grenzen überschreiten, und Agenten, die von externen Angreifern missbraucht werden. Die NVIDIA OpenShell Reference Architecture adressiert laut Red Hat beides, indem sie sich nicht allein auf Guardrails der Modelle verlässt. Stattdessen legt sie mit OpenShell Laufzeitgrenzen für Agenten fest und ergänzt hardwareisolierte Überwachung und Richtliniendurchsetzung mit Sentry auf BlueField.

So funktionieren Sentry und DOCA Argus

Die Architektur beruht auf zwei Prinzipien: Governance, also dass Agenten nur Aktionen ausführen, zu denen sie ausdrücklich berechtigt sind, und Sicherheit, also dass kompromittierte Agenten schnell erkannt und eingedämmt werden. Dazu gehört NVIDIA Sentry, ein einheitliches Sicherheits-Software-Framework auf Basis von NVIDIA DOCA, das auf BlueField läuft und Out-of-Band-Überwachung sowie Richtliniendurchsetzung übernimmt.

Sentry nutzt DOCA Argus für Sicherheitsüberwachung und Bedrohungserkennung zur Laufzeit in containerisierten Umgebungen, darunter Red Hat OpenShift. Laut dem Beitrag arbeitet Argus von der Infrastrukturebene aus und führt Live-Introspektion der Maschine durch. Es prüft ausgewählte Speicherstrukturen des Hosts aus der separaten Vertrauensdomäne von BlueField und liefert Laufzeittelemetrie sowie Bedrohungsalarme, ohne dass ein Überwachungsagent auf dem Host nötig ist.

Argus beobachtet Prozess-, Datei- und Netzwerkaktivität. Erkennt es verdächtige Aktivitäten oder einen Richtlinienverstoß, erzeugt es einen Alarm, mit dem ein integriertes Sicherheitssystem Gegenmaßnahmen auslösen kann. Verdächtige Laufzeitaktivität erkennt es anhand von Prozessinformationen, Netzwerkverbindungen und den Hashes laufender ausführbarer Dateien.

Das OpenShift-Fundament

Die Lösung baut auf der allgemein verfügbaren Unterstützung für NVIDIA BlueField-3 DPUs in Red Hat OpenShift 4.22 auf. OpenShift verwaltet die Umgebung über das DOCA Platform Framework (DPF) mit einer Topologie aus zwei Clustern. Der Tenant-Cluster läuft auf den Haupt-CPU-Kernen des Servers und beherbergt die KI-Agenten. Der Infrastruktur-Cluster nutzt BlueField DPUs als Worker-Nodes, um Netzwerk- und Sicherheitsdienste auf dem Arm-Prozessor auszuführen.

Diese physische Trennung schafft eine eigene Vertrauensdomäne für die Infrastruktur. Im Zero-Trust-Modus beschränkt BlueField den Hostzugriff auf seine Verwaltungsschnittstellen. Laut Red Hat schützt das die auf der DPU befindlichen Kontrollen und die Telemetrie selbst dann, wenn der Host kompromittiert ist.

Zur Eindämmung verwaltet der DPF-Operator die DPU-Richtlinien nativ. Ein integriertes Sicherheitssystem kann dann BlueField veranlassen, die Virtual Function (VF) der betroffenen Workload auf Hardwareebene zu isolieren. Red Hat zufolge kann Sentry einen außer Kontrolle geratenen Agenten in Millisekunden unter Quarantäne stellen, ohne CPU-Zyklen zu verbrauchen und ohne den Angreifer zu alarmieren.

Was das für Unternehmensteams bedeutet

Red Hats Argument für die Durchsetzung in Hardware: Wird der Sicherheits- und Netzwerk-Stack auf die BlueField DPU ausgelagert, sinkt der CPU-Overhead, und CPU-Ressourcen des Hosts stehen für umsatzrelevante KI-Workloads zur Verfügung. Eine einheitliche Richtliniendurchsetzung über alle Nodes hinweg helfe zudem, die Ausbreitung einer Kompromittierung über die betroffene Workload hinaus zu begrenzen. Der Beitrag kommt zu dem Schluss, dass es beim Einsatz von Agenten in großem Maßstab nicht mehr genügt, Sicherheit nachträglich auf dem Host-Betriebssystem aufzusetzen.

Die Red Hat AI Factory with NVIDIA kombiniert Out-of-Band-Überwachung mit DOCA Argus unter OpenShift, von DPF verwaltete Richtlinien zur Isolation von Workloads und OpenShell als sichere Laufzeitumgebung für Agenten. Laut dem Beitrag können Sicherheitsteams so überwachen und reagieren, wenn der Software innerhalb der Agenten-Workload nicht vertraut werden kann. Preise oder Performance-Benchmarks nennt der Beitrag über die Angabe zur Quarantäne in Millisekunden hinaus nicht.