Broadcomin AgentMinder tekee tekoälyagenteista valvottavia yritysidentiteettejä

Broadcomin VMware Explore 2026 -tapahtumassa Las Vegasissa esittelemä AgentMinder ei ole vain uusi suodatin tekoälymallien turvallisuudelle. Sen ydinajatus on valvoa sitä, mitä autonominen agentti tekee käyttöönoton jälkeen.

AgentMinderin on tarkoitus varmistaa agentin identiteetti, sitoa sen valtuudet ennalta ilmoitettuun tehtävään ja hyväksyä tai estää toimenpiteet ajoaikana ennen kuin ne saavuttavat yrityksen järjestelmät ja datan. 46

Agentin tunnistaminen ei vielä riitä

Perinteinen käyttöoikeuksien hallinta antaa työkuormalle tai palvelulle usein joukon pysyviä oikeuksia. AgentMinder pyrkii tätä rajatumpaan malliin: autonomista agenttia käsitellään yrityksen identiteettinä, mutta jokainen sen pyytämä toimenpide arvioidaan erikseen.

Arvioinnissa huomioidaan muun muassa:

• agentin vahvistettu identiteetti
• ilmoitettu tehtävä ja sallitut tarkoitukset
• tilanne ja muu konteksti
• käytettävä työkalu
• tavoiteltu resurssi
• toimenpiteen ajankohtainen riski. 3415

Käytännössä AgentMinder toimii agentin ja yritysjärjestelmien välisenä liikenteenohjaajana. Agentti voidaan tunnistaa luotettavasti ja silti estää, jos sen pyytämä työkalu, resurssi tai toiminto ylittää sille määritellyn toimivallan.

Tämä on tärkeä ero mallin suojakaiteisiin ja staattisiin käyttöoikeuksiin verrattuna. Kun agentit alkavat kutsua työkaluja, hakea tietoja ja viedä liiketoimintaprosesseja loppuun, valvonnan on ulotuttava itse toimintahetkeen. 6

Pilvipohjainen yhdyskäytävä valvoo oikeuksia toimenpide kerrallaan

AgentMinderiin kuuluu pilvinatiivinen AI-yhdyskäytävä, jonka tavoitteena on toteuttaa vähimpien oikeuksien periaatetta jokaisen toimenpiteen tasolla. Agentille ei siis lähtökohtaisesti anneta laajaa, pysyvää pääsyä, vaan pyyntö arvioidaan ennen sen toteuttamista. 315

Havaittavuuskerros perustuu OpenTelemetryyn. Se kerää telemetriaa agenttien vuorovaikutuksesta ja muodostaa jäljen, jota voidaan hyödyntää valvonnassa, poikkeamien tutkinnassa ja auditoinneissa. 315

Broadcom kertoo käyttävänsä AgentMinderia omassa agenttiputkessaan. Yhtiön mukaan monialueinen active-active-käyttöönotto käsittelee päivittäin lähes 36 miljoonaa asiakasympäristöihin liittyvää ja seitsemän miljoonaa henkilöstöön liittyvää API-kutsua – yhteensä lähes 43 miljoonaa kutsua. 13

Luvut ovat kuitenkin Broadcomin ilmoittamia sisäisen käytön tietoja, eivät riippumattomia suorituskyky- tai käytettävyysvertailuja. Saatavilla olevat lähteet eivät osoita, että sama mittakaava tai keskeytyksetön toiminta olisi todennettu ulkopuolisten asiakkaiden ympäristöissä.

Miten AgentMinder liittyy VMware-turvapinoon?

Broadcom esittelee AgentMinderin osana laajempaa valvonta-arkkitehtuuria, ei irrallisena tuotteena.

• Tanzu: VMware Tanzu toimii Broadcomin kuvauksessa VMware Private AI Cloudin agenttialustana. Se tarjoaa perustan agenttisten sovellusten luomiseen ja ajamiseen. 1
• AgentMinder: Ratkaisu hallitsee agentin identiteettiä, tarkoitusta ja toimia sekä tekee päätöksen pyynnön sallimisesta ajoaikana. 46
• VMware vDefend: vDefend tuo Zero Trust -periaatteeseen perustuvaa sivuttaisliikenteen suojausta VMware Cloud Foundationissa toimiville tekoälykuormille. Broadcomin mukaan se voi liikennettä jatkuvasti seuraamalla tunnistaa MCP-palvelimia, suuria kielimalleja, tietovarastoja ja työkaluja sekä havaita luvatonta eli niin sanottua shadow AI -käyttöä. 741
• Avi Load Balancer: Avi suojaa sovellus- ja API-reunaa. Broadcom kuvaa sen torjuvan poikkeavaa toimintaa, työkalujen ja API-rajapintojen väärinkäyttöä sekä tunnistetietojen tai arkaluonteisen datan ulosvientiä. Ratkaisu tarjoaa myös natiivin sovellus- ja API-suojauksen tekoälysovelluksille. 23

Osat kattavat eri kohdat matkalla agentista yrityksen järjestelmään: agentin suorittamisen, identiteetin ja valtuutuksen, infrastruktuurin sisäisen verkkoliikenteen sekä sovellus- ja API-pyynnöt.

Yksityinen käyttöönotto kiinnostaa säänneltyjä organisaatioita

Broadcom liittää AgentMinderin VMware Private AI Cloud -strategiaan, joka rakentuu VMware Cloud Foundationin päälle. Tavoitteena on ajaa tekoälyn päättelyä, agenttisia sovelluksia ja niihin liittyviä turvatoimintoja yksityisessä infrastruktuurissa niin, että organisaatio säilyttää kontrollin datan sijainnista ja toimintaperiaatteista. 210

Malli on merkityksellinen organisaatioille, joissa korostuvat verkkojen segmentointi, muutosten hallinta, datan sijaintia koskevat vaatimukset ja todisteet siitä, kuka tai mikä pääsi käsiksi mihinkin resurssiin. Broadcom korostaa myös paikallisesti ajettavia suojaustoimintoja, kuten haittaohjelmien analysointia, jossa arkaluonteiset tiedostot voidaan pitää paikallisessa verkossa ja tukea offline- tai air-gapped-ympäristöjä. 3538

Vaikutus vaatimustenmukaisuuteen ei siis perustu vain väitteeseen, että agentti olisi ”turvallinen”. Olennaisempaa on mahdollisuus muodostaa auditoitava ketju agentin identiteetistä ja ilmoitetusta tehtävästä yksittäiseen ajoaikaiseen päätökseen, tavoiteltuun resurssiin ja vuorovaikutuksesta syntyneeseen telemetriaan.

AgentMinder osana Broadcomin yksityisen tekoälyn strategiaa

Broadcom pyrkii tekemään VMware Cloud Foundationista yksityisen yritystekoälyn perustan. Tässä kokonaisuudessa:

• VMware Cloud Foundation tarjoaa yksityisen pilvi-infrastruktuurin ja eristyskerroksen.
• VMware AI Factory toimii tekoälykapasiteetin ja sovellusten käyttöönoton ja operoinnin kerroksena. 10
• Tanzu tarjoaa agenttien ajoympäristön. 1
• AgentMinder hallitsee agenttien identiteettiä, tarkoitusta ja toimia. 34
• vDefend tuo Zero Trust -näkyvyyden ja sivuttaisliikenteen kontrollit. 7
• Avi suojaa sovellus- ja API-liikennettä. 23
• TrueSource on tarkoitettu luotetun ja hallitun tekoälyohjelmistojen toimitusketjun tueksi. 10

Kyse on siis Broadcomin pyrkimyksestä paketoida yksityinen infrastruktuuri, tekoälyn operointi, agenttien suoritus, tietoturva ja hallinta yhdeksi yritysalustaksi.

Ratkaisevaa on toteutus, ei tarpeen olemassaolo

AgentMinderin käsittelemä ongelma on todellinen. Kun agentti voi kutsua työkaluja, lukea yrityksen tietoja ja käynnistää liiketoimintaprosesseja, mallin suojakaiteet ja staattiset käyttöoikeudet eivät yksin muodosta riittävää kontrollijärjestelmää. Tarvitaan ajoaikaista valtuutusta, komponenttien tunnistamista, verkkosegmentointia, API-liikenteen tarkastelua ja jäljitettävyyttä. 67

Julkistaminen ei silti vielä osoita, että Broadcom olisi luonut kokonaan uusia tietoturvan perusmekanismeja. Käytännön testi on, toimivatko tuotteet luotettavasti yhdessä erilaisissa ympäristöissä, ilmaisevatko käytännöt agentin toimivallan täsmällisesti ja toimivatko ne agenttikehysten sekä MCP-palvelujen kanssa yksityisissä ja eristetyissä käyttöönotoissa.

Broadcomin ilmoittama sisäinen volyymi ja keskeytyksettömyyttä koskevat väitteet ovat lupaavia signaaleja, mutta eivät riippumatonta näyttöä. Erityisesti säänneltyjen alojen ostajille ratkaisevaa näyttöä ovat asiakkaiden käyttöönotot, toistettavat vertailutestit, käytäntöjen auditointitulokset ja osoitettu toiminta tilanteissa, joissa agentti yrittää tehdä jotain ilmoitetun tehtävänsä ulkopuolella.