איך AgentMinder של Broadcom מנסה לשלוט בסוכני AI אוטונומיים

ההשקה של AgentMinder ב-VMware Explore 2026 אינה מסתכמת בעוד מסנן בטיחות למודל. הרעיון המרכזי הוא לשלוט במה שסוכן AI אוטונומי עושה אחרי שהוטמע בארגון: לאמת את זהותו, לקשור את סמכותו למטרה מוגדרת, ולאשר או לדחות כל פעולה בזמן אמת — לפני שהיא מגיעה למשאבים ארגוניים. 46

לאשר את הפעולה, לא רק לזהות את הסוכן

במערכות הרשאות מסורתיות, עומס עבודה או שירות מקבלים לעיתים קרובות סט קבוע של הרשאות. AgentMinder מציעה מודל מצומצם יותר: להתייחס לסוכן כאל זהות ארגונית, ואז לבדוק כל בקשה שלו מול המשימה שהוגדרה לו, הכוונה המותרת, ההקשר, הכלים המאושרים, משאב היעד ורמת הסיכון הנוכחית. 3415

במילים פשוטות, AgentMinder אמורה לשמש כ"שוטר תנועה" בין הסוכן לבין המערכות הארגוניות. סוכן יכול להיות מזוהה ומאומת — ועדיין להיחסם אם הכלי, המשאב או הפעולה שביקש אינם תואמים את הסמכות שהוגדרה לו. הגישה הזו נועדה להרחיב את הפיקוח מעבר למגבלות של המודל עצמו ולהרשאות סטטיות, בתקופה שבה סוכנים מתחילים להפעיל כלים, לגשת לנתונים ולבצע תהליכים עסקיים. 6

שער בגישת הרשאות מינימליות — עם תיעוד מלא

הפלטפורמה כוללת שער AI בענן שנועד לאכוף הרשאות מינימליות לכל פעולה, במקום להעניק לסוכנים הרשאות רחבות וקבועות. שכבת הנראות שלה מבוססת על OpenTelemetry, ואמורה לאסוף טלמטריה מאינטראקציות בין סוכנים כדי לתמוך בניטור, בחקירות ובתהליכי ביקורת. 315

Broadcom אומרת שהיא מפעילה את AgentMinder בצינור ה-AI הארגוני שלה. לפי דיווחי החברה, הארכיטקטורה הרב-אזורית שלה במתכונת active-active מטפלת בכמעט 36 מיליון קריאות API הקשורות ללקוחות ובכ-7 מיליון קריאות הקשורות לכוח העבודה מדי יום — כמעט 43 מיליון קריאות בסך הכול. 13 חשוב לסייג: אלה נתונים על שימוש פנימי שעליהם מדווחת Broadcom, ולא מדדי ביצועים או זמינות שנבדקו באופן עצמאי. מהמידע הזמין לא ניתן להסיק שאותה רמת פעילות או פעולה ללא השבתה כבר הוכחה אצל לקוחות חיצוניים.

איך משתלב המוצר במערך האבטחה של VMware?

AgentMinder מוצגת כשכבה אחת בארכיטקטורת אכיפה רחבה יותר, ולא כמוצר העומד בפני עצמו:

• Tanzu: Broadcom מציבה את VMware Tanzu כפלטפורמת הסוכנים של VMware Private AI Cloud — שכבת ההרצה ליצירה, לפריסה ולהפעלה של יישומים מבוססי סוכנים. 1
• AgentMinder: שכבת המשילות בודקת זהות, כוונה, הקשר, כלים, משאבים ורמת סיכון בנקודת הפעולה. 46
• vDefend: VMware vDefend מרחיבה את אבטחת ה-Zero Trust לרוחב התשתית עבור עומסי AI על גבי VMware Cloud Foundation. Broadcom אומרת שהמערכת יכולה לנטר תעבורה באופן רציף כדי לזהות שרתי MCP, מודלי שפה גדולים, מאגרי נתונים וכלים, וכן לסייע בזיהוי פעילות AI לא מאושרת או "Shadow AI". 741
• Avi Load Balancer: Avi מוסיפה הגנה בשולי האפליקציה והממשק. Broadcom מתארת הגנות מפני התנהגות חריגה, שימוש לרעה בכלים ובממשקי API וניסיונות להוציא אישורים או מידע רגיש; הפלטפורמה מספקת גם הגנת אפליקציות וממשקי API מובנית ליישומי AI. 23

יחד, הרכיבים מטפלים בנקודות שונות במסלול שבין הסוכן למערכת הארגונית: הרצת הסוכן, זהות והרשאות, תעבורת תשתית לרוחב הרשת ובקשות לאפליקציות ולממשקי API.

מדוע פריסה פרטית חשובה לארגונים מפוקחים?

Broadcom מחברת את AgentMinder לאסטרטגיית VMware Private AI Cloud, המבוססת על VMware Cloud Foundation. ההבטחה היא לאפשר לארגונים להריץ הסקת AI, יישומים מבוססי סוכנים ועומסי עבודה ארגוניים על תשתית פרטית, תוך שמירה על שליטה במיקום הנתונים ובמדיניות התפעול. 210

המודל הזה רלוונטי במיוחד לארגונים שבהם נדרשים הפרדת רשתות, בקרת שינויים, ריבונות נתונים ותיעוד של החלטות גישה. Broadcom מדגישה גם יכולות אבטחה מקומיות, ובהן ניתוח נוזקות שנועד להשאיר קבצים רגישים בתוך הרשת המקומית ולתמוך בסביבות מנותקות או מבודדות לחלוטין — air-gapped. 3538

לכן, הערך התאימותי אינו רק הטענה שסוכן הוא "מאובטח". מדובר באפשרות ליצור שרשרת ביקורת מתועדת: מהזהות והמטרה שהוגדרו לסוכן, דרך החלטת ההרשאה הספציפית בזמן הריצה והמשאב שאליו ניסה לגשת, ועד לטלמטריה שנוצרה במהלך האינטראקציה.

AgentMinder כחלק מהאסטרטגיה הרחבה של Broadcom

ההשקה מחזקת את הניסיון של Broadcom להפוך את VMware Cloud Foundation לבסיס ל-AI ארגוני פרטי. במסגרת זו:

• VMware Cloud Foundation מספקת את תשתית הענן הפרטי ואת שכבת הבידוד.
• VMware AI Factory מוצגת כשכבת האספקה והתפעול ליצירה ולהפעלה של קיבולת ויישומי AI. 10
• Tanzu מספקת את סביבת ההרצה לסוכנים. 1
• AgentMinder מנהלת את זהות הסוכן, את כוונתו ואת פעולותיו. 34
• vDefend מספקת נראות ובקרות Zero Trust לרוחב התשתית. 7
• Avi מגינה על תעבורת אפליקציות וממשקי API. 23
• TrueSource נועדה לתמוך בשרשרת אספקה אמינה ומפוקחת של תוכנות AI. 10

זהו סיפור של אריזה משולבת ואכיפה מקצה לקצה: Broadcom מנסה לחבר באותה הצעת ערך ארגונית תשתית פרטית, תפעול AI, הרצת סוכנים, אבטחה ומשילות.

הצורך ברור — אבל המבחן יהיה ביישום

הבעיה ש-AgentMinder מנסה לפתור אמיתית. ברגע שסוכן יכול להפעיל כלים, לקרוא נתונים ארגוניים ולהפעיל תהליכים עסקיים, אמצעי הגנה ברמת המודל והרשאות סטטיות אינם מספקים מערכת בקרה מלאה. הרשאות בזמן ריצה, גילוי רכיבים, הפרדת רשתות, בדיקת ממשקי API ועקיבות הופכים לדרישות תפעוליות. 67

עם זאת, עצם ההכרזה אינה מוכיחה ש-Broadcom יצרה פרימיטיבים אבטחתיים חדשים לחלוטין. המבחן המעשי יהיה האם המוצרים פועלים יחד באופן אמין בסביבות הטרוגניות, האם המדיניות מתורגמת להחלטות מדויקות, האם המערכת משתלבת עם מסגרות לסוכנים ועם שירותי MCP, והאם היא עומדת בעומס בפריסות פרטיות או מבודדות.

הנתונים הפנימיים שמציגה Broadcom על היקף הפעילות והזמינות הם סימנים מעודדים, אך לא אימות עצמאי. עבור רוכשים ארגוניים — במיוחד בתעשיות מפוקחות — הראיות המכריעות יהיו פריסות אצל לקוחות, benchmarks שניתן לשחזר, תוצאות של ביקורות מדיניות והדגמות של התנהגות המערכת כאשר סוכן מנסה לבצע פעולה החורגת מהמשימה שהוגדרה לו.