Vultr setzt auf NVIDIA OpenShell und Confidential Computing für sichere KI

Warum Agentensicherheit Kontrollen auf Infrastrukturebene braucht

Laut Vultr führen KI-Agenten zunehmend mehrstufige Workflows aus, nutzen Zugangsdaten, rufen externe Tools auf und greifen mit nur geringer menschlicher Aufsicht auf interne Daten zu. Herkömmliche Schutzmaßnahmen allein könnten nach Ansicht des Unternehmens nicht zuverlässig begrenzen, worauf ein Agent zugreifen oder was er tun kann.

NVIDIA OpenShell, eine quelloffene, abgesicherte Laufzeitumgebung, soll hier ansetzen und Agenten im laufenden Betrieb steuern und überwachen. Die OpenShell Reference Architecture erweitert diese Basis um Modellrechenleistung, kontrollierte Agentenausführung und unabhängige Sicherheitsdurchsetzung über NVIDIA Sentry. Vultr beschreibt Sentry als einheitliches Sicherheits-Softwareframework auf Basis von NVIDIA DOCA, das auf NVIDIA BlueField-4 DPUs läuft.

Drei Bausteine der Referenzarchitektur

Vultr nennt drei Bausteine:

• NVIDIA Vera Rubin NVL72 führt KI-Modelle für Training, Inferenz und agentische Workloads aus.
• NVIDIA Vera CPUs übernehmen die Agentenorchestrierung, die Tool-Nutzung und die Codeausführung sowie die sichere OpenShell-Laufzeitumgebung, die Agentenausführung und Ressourcenzugriff steuert.
• NVIDIA BlueField-4 DPUs betreiben NVIDIA Sentry, das das Verhalten von Agenten überwacht und Sicherheitsrichtlinien aus einer hardwareisolierten, vom Host unabhängigen Vertrauensdomäne heraus durchsetzt.

Beide Schutzebenen ergänzen sich laut dem Beitrag. Die Laufzeitkontrolle legt fest, was ein Agent tun darf, während die unabhängige, hardwarebasierte Durchsetzung sicherstellen soll, dass diese Richtlinien bestehen bleiben.

Confidential Computing für Modelle und Daten

Der zweite Teil der Ankündigung betrifft Organisationen, die eigene Modelle und sensible Daten auf Infrastruktur schützen müssen, die ihnen nicht gehört und die sie nicht betreiben. NVIDIA Confidential Computing nutzt hardwarebasierte Isolation und kryptografische Attestierung, um Daten und Modelle während der Ausführung zu schützen.

Die erweiterten Funktionen unterstützen drei Bereitstellungsmodelle:

• Confidential Bare Metal: dedizierte Infrastruktur für sensible KI-Workloads.
• Confidential Containers: Kubernetes-Umgebungen mit Schutzmechanismen des Confidential Computing.
• Confidential Virtual Machines: virtualisierte Umgebungen für vertrauliche Workloads.

Diese Funktionen werden auf NVIDIA Grace Blackwell und NVIDIA Rubin ausgeweitet, darunter NVIDIA Grace Blackwell NVL72, NVIDIA HGX Rubin NVL8 und NVIDIA DGX Rubin NVL8. NVIDIA DSX OS wird alle drei Modi unterstützen und Cloud-Anbietern, die KI-Fabriken aufbauen, eine Softwarebasis für vertrauliche Workloads bieten.

Was das für Unternehmen bedeutet

Vultr zufolge können Organisationen, die KI-Agenten und Frontier-Modelle in den Produktivbetrieb überführen, mit diesen Funktionen klarere Sicherheitsgrenzen ziehen, mehr Einblick in die Aktivitäten von Agenten gewinnen und sensible Workloads über verschiedene Bereitstellungsumgebungen hinweg schützen. Angaben zu Preisen, regionaler Verfügbarkeit oder Zeitplänen enthält der Beitrag nicht.

Vultr betont außerdem die offene Entwicklung. OpenShell erlaubt es der Branche, die Sicherheitsgrundlagen der Agentenausführung einzusehen und dazu beizutragen. Über die Open Secure AI Alliance ruft Vultr Infrastrukturanbieter und Unternehmen zur Zusammenarbeit bei der sicheren Einführung von KI auf. Details zu NVIDIA Confidential Computing und die quelloffene OpenShell-Laufzeitumgebung finden Interessierte in den Entwicklerressourcen von NVIDIA und auf GitHub.