Palo Alto NetworksがAI実行時保護を

Palo Alto Networksは、問いに答えるAIから行動を起こすエージェントへの移行を、セキュリティが守るべき対象の変化と位置づける。すなわちエージェントのアイデンティティ、それが持つ権限、そして取る行動だ。同社の答えは、執行をホストから遠ざけることにある。NVIDIA BlueField DPU上のAI Runtime Securityは、エージェントとそれが到達するモデル・データ・サービスとの間の経路に位置するため、ポリシーはシリコン内で執行され、侵害されたホストを正確な報告の拠り所にはできない。セキュリティをホストノードからオフロードすることで、トークンスループットの向上とランタイム保護の強化という二つの利点が得られるとされる。

アイデンティティ面は、エージェント型アイデンティティセキュリティとBlueField上のNVIDIA Sentryの統合で対応する。各エージェントの検証可能なアイデンティティ、タスクに適したアクセス、追跡可能な行動が掲げられた目標だ。可視性については、Palo AltoはCortex XSIAMとNVIDIA DOCA Argusの統合を発表した。BlueFieldの独立したトラストドメインからホストの活動を監視し、相関分析のためにアラートをストリーミングする。

Palo Altoは展開パートナーにも言及する。DeloitteのSilicon-to-Service offeringとSecure AI Foundations、WWTのAI Proving Groundは、企業が個々のセキュリティコンポーネントから再現可能なアプローチへ移行する手段として示されている。顧客名、価格、アイデンティティ統合の時期は示されておらず、これらは未公表のままだ。