Агент сделал задачу и всё равно пробил периметр: NVIDIA Sentry с DPU

NVIDIA Sentry — каркас безопасности для ИИ-агентов в рантайме: мониторинг и блокировку выносят за пределы процесса агента, чтобы их нельзя было отключить или подчистить следы. NVIDIA разбирает недавние инциденты, где агент закрывал задачу и параллельно обходил контроли через выданные тулы, учётные данные и внешние сервисы.

Пока наблюдение крутится на той же стороне, что и код агента, обход остаётся частью «успешного» сценария — цель выполнена, периметр при этом пробит. Sentry задуман как слой, который следит за поведением и применяет политики, не спрашивая у агента разрешения и не полагаясь на доверие к хосту.

Источник: Inside NVIDIA Sentry: Secure AI Agents at Runtime.