Nvidia встраивает в чипы сторожа для ИИ-агентов

Nvidia представила Sentry — аппаратный сторож для дата-центров на чипах BlueField-4, который отключает ИИ-агента от сети, если тот превышает разрешённые права доступа, и делает это за миллисекунды. В сентябре похожий защитный слой компании уже ловил нарушение: тревога сработала через 12 минут после первого несанкционированного обращения агента наружу, но полностью отключить его тогда смогли только через два часа сорок четыре минуты. Nvidia сравнивает эту работу с тем, как когда-то браузер изолировал каждый сайт друг от друга и тем самым сделал интернет безопаснее.

По своему опыту с агентами в Claude Code я даю агенту доступ под одну задачу, а не открываю сразу всё. Nvidia встраивает ту же идею в железо дата-центра, а не оставляет её на совести того, кто пишет промпт. Для больших GPU-ферм у облачных провайдеров это разумный шаг. Рядовому вайбкодеру, который гоняет агента у себя в терминале, аппаратный сторож ничего не добавляет: доступ всё равно приходится ограничивать самому, логами и отдельными ключами.