AgentMinder sætter runtime-styring i centrum for private AI

Broadcoms lancering af AgentMinder på VMware Explore 2026 handler mindre om endnu et filter til modelsikkerhed og mere om, hvad autonome agenter må gøre, når de først er sat i drift. Platformen skal verificere agentens identitet, knytte dens beføjelser til et erklæret formål og godkende handlinger i realtid, før de når virksomhedens systemer og data. 46

Godkend handlingen – ikke bare agenten

Traditionelle adgangskontroller giver ofte en applikation eller en tjeneste et fast sæt tilladelser. AgentMinder er bygget op omkring en smallere model: Agenten behandles som en virksomhedsidentitet, og hver forespørgsel vurderes mod dens mission, tilladte hensigter, kontekst, godkendte værktøjer, målressourcer og aktuelle risikoniveau. 3415

Det gør AgentMinder til en slags trafikbetjent mellem agenten og virksomhedens systemer. En agent kan godt være autentificeret og stadig få afvist en handling, hvis det valgte værktøj, den ønskede ressource eller selve operationen ligger uden for dens erklærede beføjelser. Tanken er at føre styringen videre end modellens egne sikkerhedsregler og statiske tilladelser, efterhånden som agenter begynder at hente data, kalde værktøjer og gennemføre forretningsprocesser. 6

En gateway med mindst mulige privilegier og sporbarhed

AgentMinder indeholder en cloud-native AI-gateway, der skal håndhæve adgang pr. handling efter princippet om mindst mulige privilegier i stedet for brede, permanente tilladelser. Observability-laget bruger OpenTelemetry til at indsamle telemetri fra agenternes interaktioner. Det kan danne grundlag for overvågning, undersøgelser og revisionsspor. 315

Broadcom oplyser, at virksomheden selv bruger AgentMinder i sin agentbaserede pipeline. Ifølge selskabet håndterer en multi-region, active-active-installation næsten 36 millioner API-kald om dagen relateret til kunder og yderligere syv millioner relateret til medarbejdere – samlet næsten 43 millioner kald dagligt. 13 Tallene er relevante som dokumentation for Broadcoms egen påståede brug, men de er ikke uafhængige målinger af ydeevne eller tilgængelighed. De tilgængelige oplysninger viser heller ikke, om eksterne kunder har opnået samme skala eller drift uden nedetid.

Sådan passer AgentMinder ind i VMware-sikkerheden

AgentMinder præsenteres ikke som et isoleret produkt, men som ét lag i en større håndhævelsesarkitektur:

• Tanzu: Broadcom positionerer VMware Tanzu som agentplatformen for VMware Private AI Cloud – altså runtime-grundlaget for at udvikle og drive agentbaserede applikationer. 1
• AgentMinder: Governance-laget kontrollerer identitet, hensigt, kontekst, værktøjer, ressourcer og risiko i selve handlingsøjeblikket. 46
• vDefend: VMware vDefend udvider Zero Trust-sikkerhed på tværs af AI-workloads i VMware Cloud Foundation. Broadcom siger, at løsningen løbende kan overvåge trafik for at identificere MCP-servere, store sprogmodeller, datalagre og værktøjer samt hjælpe med at opdage uautoriseret eller såkaldt shadow AI. 741
• Avi Load Balancer: Avi beskytter ved applikations- og API-kanten. Broadcom beskriver forsvar mod unormal adfærd, misbrug af værktøjer og API’er samt forsøg på at stjæle legitimationsoplysninger eller eksfiltrere følsomme data. Platformen tilbyder også indbygget applikations- og API-beskyttelse til AI-applikationer. 23

Samlet dækker kontrollerne forskellige dele af vejen fra agent til virksomhedssystem: runtime-eksekvering, identitet og autorisation, øst-vest-trafik i infrastrukturen samt applikations- og API-forespørgsler.

Hvorfor private installationer er interessante for regulerede virksomheder

Broadcom kobler AgentMinder til strategien for VMware Private AI Cloud, der er bygget på VMware Cloud Foundation. Budskabet er, at virksomheder kan køre AI-inferens, agentbaserede applikationer og tilhørende sikkerhedskontroller på privat infrastruktur og samtidig bevare kontrollen over dataplacering og driftsregler. 210

Det er især relevant for organisationer, hvor sikkerhedsteams skal kunne dokumentere netværkssegmentering, ændringsstyring, datasuverænitet og adgangsbeslutninger. Broadcom fremhæver også sikkerhedsfunktioner til lokale installationer, blandt andet malwareanalyse, der er udviklet til at holde følsomme artefakter på det lokale netværk og understøtte offline- eller air-gapped-miljøer. 3538

Compliance-værdien ligger derfor ikke blot i, at en agent bliver kaldt “sikker”. Den ligger i muligheden for at skabe en revisionsklar kæde fra agentens identitet og erklærede formål til den konkrete beslutning i runtime, den ressource agenten forsøgte at tilgå, og den telemetri, der blev genereret undervejs.

En brik i Broadcoms private AI-strategi

Lanceringsstrategien udvider Broadcoms forsøg på at gøre VMware Cloud Foundation til fundamentet for privat AI i virksomheder. I den model har komponenterne forskellige roller:

• VMware Cloud Foundation leverer privat cloud-infrastruktur og isolering.
• VMware AI Factory fungerer som provisioning- og driftslaget til at oprette og køre AI-kapacitet og applikationer. 10
• Tanzu leverer agent-runtime. 1
• AgentMinder styrer agenters identitet, hensigt og handlinger. 34
• vDefend giver Zero Trust-synlighed og kontrol med lateral trafik. 7
• Avi beskytter applikations- og API-trafik. 23
• TrueSource skal understøtte en pålidelig og kontrolleret softwareforsyningskæde til AI. 10

Det er dermed både en produktpakke og en håndhævelsesfortælling: Broadcom forsøger at samle privat infrastruktur, AI-drift, agenteksekvering, sikkerhed og governance i ét samlet virksomhedstilbud.

Det afgørende spørgsmål bliver implementeringen

Det problem, AgentMinder adresserer, er reelt. Når en agent kan kalde værktøjer, læse virksomhedsdata og udløse forretningsprocesser, er modelbaserede sikkerhedsregler og statiske tilladelser ikke længere et komplet kontrolsystem. Runtime-autorisation, opdagelse af komponenter, netværkssegmentering, API-inspektion og sporbarhed bliver operationelle krav. 67

Lanceringen beviser dog ikke i sig selv, at Broadcom har skabt helt nye sikkerhedsprincipper. Den praktiske prøve bliver, om produkterne fungerer stabilt sammen på tværs af blandede miljøer, om politikkerne kan udtrykke virksomhedens regler præcist, om løsningen kan spille sammen med agent-frameworks og MCP-tjenester, og om den kan fungere i stor skala i private eller air-gapped installationer.

Broadcoms egne tal for volumen og tilgængelighed er lovende signaler, men ikke uafhængig validering. For virksomhedskunder – særligt i regulerede brancher – bliver de vigtigste beviser kundeinstallationer, reproducerbare benchmarktests, resultater fra policy-audits og dokumenteret adfærd, når en agent forsøger at udføre en handling uden for sin erklærede mission.