VAST Data und NVIDIA stellen Sandbox-Blueprint für kontrollierte KI-Agenten vor

Warum Sandboxes für Agenten wichtig sind

Nach Darstellung von VAST bremsen große Unternehmen, Tech-Konzerne und andere sicherheitsbewusste Organisationen KI-Agenten eher aus, statt sie hastig in den Produktivbetrieb zu bringen. Das Unternehmen vergleicht Agenten mit menschlichen Mitarbeitern, die eine Aufgabe erhalten, ohne dass jeder Schritt vorgegeben wird, weist aber darauf hin, dass es Agenten an Verantwortlichkeit fehlt. Sie müssen keine Konsequenzen fürchten, wenn ihre Handlungen dem Unternehmen schaden, und es bleibt nur, den Schaden nachträglich zu beheben.

Zudem können sich Agenten schnell vervielfachen. Mit den Worten von VAST: Aus einem Agenten von heute könnten morgen 1.000 Agenten werden. Agenten-Sandboxes würden rasch zum De-facto-Standard für Leitplanken, so das Unternehmen. Sie sollen verhindern, dass Agenten außer Kontrolle geraten, und die Auswirkungen fragwürdiger Aktionen begrenzen, ihnen aber dennoch die nötigen Werkzeuge an die Hand geben.

Was der Foundation Stack enthält

VAST beschreibt den Stack als Ergebnis der fortgesetzten Zusammenarbeit mit NVIDIA. Er besteht aus vier Hauptkomponenten:

• NVIDIA NemoClaw liefert Blueprints zum Entwickeln, Bereitstellen und Betreiben von Agenten. Unterstützt werden Hermes, LangChain, OpenClaw oder individuelle Agent-Harnesses.
• NVIDIA OpenShell ist die sichere Laufzeitumgebung. Sie setzt Zugriffs- und Verhaltensrichtlinien identitätsbasiert durch und protokolliert jede Interaktion zwischen einem Agenten und der Welt außerhalb seiner Sandbox.
• NVIDIA Sentry ist eine zusätzliche Schutzschicht für Organisationen, die die NVIDIA-Vera-Rubin-Plattform einsetzen. Sie nutzt die integrierten NVIDIA BlueField-4 DPUs für Echtzeitüberwachung und Sicherheit zwischen Agenten auf NVIDIA Vera CPUs, Modellen auf NVIDIA Rubin GPUs und weiteren externen Systemen.
• VAST AI OS stellt die Infrastruktur für den Betrieb von Agenten im großen Maßstab bereit und erweitert die Sicherheitskontrollen bis in die Datenschicht, mit Schwerpunkt auf Observability und Auditing, KI-nativem Speicher und operativen Datendiensten.

Wie die Bausteine zusammenspielen

VAST beschreibt einen Lebenszyklus in zwölf Schritten. OpenShell legt die Sicherheitsregeln fest und sorgt für Sandbox-Isolation auf Kernel-Ebene, während VAST AI OS die operative Ebene darunter antreibt. Das Block CSI von VAST DataStore stellt mithilfe von Zero-Copy-Klonen OpenShell-Sandboxes in Sekunden bereit. VAST DataBase dient als gemeinsamer Vektorspeicher und Wissensbasis, sodass Hunderte schlussfolgernder Agenten gleichzeitig denselben Datensatz abfragen können, ohne dass Daten unkontrolliert wuchern.

DataStore bietet außerdem isolierte, persistente Volumes, mit denen Agenten über Snapshots und Klone pausieren und wieder aufnehmen können, dazu eigene Workspaces und gemeinsamen Speicher für Objekte und Dateien. Das VAST Management System liefert Telemetrie der Datenschicht in Echtzeit, die mit NVIDIA Sentry zusammenarbeitet. Wenn Sentry einen auffälligen Agenten markiert oder unter Quarantäne stellt, isoliert das AI OS laut VAST dessen Datenzugriff und friert den Sandbox-Zustand für eine sofortige forensische Untersuchung ein. OpenShell erzwingt die Governance, und VAST DataBase hält jeden Tool-Aufruf, Prompt, jedes Token sowie sämtliche Kosten und Entscheidungen als unveränderlichen Audit-Trail fest.

Für die eigentliche Arbeit können Agenten laut VAST in Echtzeit auf freigegebene Daten zugreifen, seien es Objekte und Dateien in DataStore oder Tabellen und Vektoren in DataBase. VAST DataEngine, SyncEngine und EventBroker unterstützen vollständige Datenpipelines, darunter Echtzeit-ETL, multimodale Analysen und langfristige, hochwertige Datenaufbewahrung. So können Agenten Compute-Funktionen oder ganze Inferenz-Workflows ausführen, sobald neue Daten eintreffen.

Was das für Unternehmen bedeutet

VAST positioniert den Stack als einsetzbaren Blueprint, um Agenten in den Produktivbetrieb zu bringen, ohne Sicherheit oder operative Kontrolle aufzugeben. Agenten, die ohne strikte Grenzen, ein belastbares Gedächtnis und granulare Daten-Governance arbeiten, würden zur Belastung statt zu einem skalierbaren Geschäftswert, so das Unternehmen.

Der Stack baut auf dem kürzlich angekündigten VAST DataEnclave auf, das laut VAST eine vertrauenswürdige, kryptografisch abgesicherte Laufzeitumgebung bietet, um führende kommerzielle KI-Modelle zusammen mit sensiblen Daten auf kundeneigener Infrastruktur zu betreiben. Zusammen schaffen beide nach Angaben von VAST mehr Vertrauen und Kontrolle über Daten, Modelle und Agenten. Eine Vorschau des Foundation Stack ist über VAST verfügbar, und das Unternehmen hat eine Demonstration veröffentlicht, in der eine Flotte von Agenten strategische Geschäftschancen bewertet und dabei Sandbox-Erstellung, Ereignisprotokollierung und Freigaben durch Menschen (Human-in-the-Loop) zeigt. Zu Preisen und allgemeiner Verfügbarkeit macht die Quelle keine Angaben.