Di Sebalik Usaha Zero Trust Akamai dan NVIDIA untuk Melindungi Kilang AI Ejen Autonomi

Pengumuman ini merangka kerjasama ini sebagai lanjutan semula jadi bagi era AI ejen: apabila ejen autonomi menjadi "pekerja" di dalam kilang AI, laluan data yang mereka gunakan, memori yang mereka kongsi, dan fail yang mereka akses semuanya menjadi permukaan serangan yang berpotensi . Integrasi ini direka untuk mengesahkan setiap interaksi tersebut secara berterusan, memastikan hanya beban kerja yang dibenarkan dapat melihat data sensitif dan ejen yang terkompromi boleh diasingkan dengan serta-merta .

Bagaimana Integrasi Ini Berfungsi

Integrasi teknikal ini menggabungkan tiga lapisan perlindungan, semuanya dikawal oleh enjin dasar Guardicore dan dikuatkuasakan dalam perkakasan BlueField-4 .

Segmentasi Dikuatkuasakan oleh Silikon

Daripada memasang ejen pada setiap mesin maya atau kontena, dasar segmentasi dikuatkuasakan secara sebaris pada DPU itu sendiri. Model "tanpa ejen" ini memeriksa trafik dan capaian fail pada kelajuan talian—sehingga 800 Gb/s—tanpa menggunakan sumber GPU atau CPU yang diperlukan untuk latihan dan inferens AI .

Tiga Keupayaan Utama Keselamatan DOCA

• DOCA Vault bertindak sebagai akar kepercayaan perkakasan untuk capaian fail. Ia secara kriptografi memastikan hanya beban kerja AI yang dibenarkan boleh membuka fail yang betul dengan keizinan yang tepat .
• DOCA Argus memberikan keterlihatan ke atas tingkah laku ejen dan beban kerja. Ia memantau apa yang dilakukan oleh ejen autonomi, bagaimana ia berinteraksi dengan data, dan sama ada tingkah lakunya menyimpang daripada dasar .
• DOCA Flow mengendalikan pengasingan peringkat rangkaian. Dalam persekitaran AI berbilang penyewa, ia mewujudkan zon mikro-tersegmen untuk mencegah pergerakan sisi antara beban kerja, mengehadkan radius kerosakan jika salah satu daripadanya terkompromi .

Perlindungan Masa Nyata untuk Beban Kerja AI Ejen

Beban kerja AI ejen melibatkan rangkaian penaakulan, capaian memori, penggunaan alat, dan komunikasi antara ejen yang merentasi pelbagai komponen infrastruktur. Platform bersepadu ini memeriksa dan mentadbir setiap interaksi—antara ejen, antara ejen dengan data, dan antara ejen dengan memori konteks—secara sebaris . Apabila enjin keterlihatan Guardicore mengenal pasti corak ancaman, perkakasan menguatkuasakan keputusan dasar dalam masa nyata, tanpa memerlukan titik penguatkuasaan berasingan di luar laluan data.

NVIDIA melaporkan bahawa pendekatan ini memberikan pengesanan ancaman masa jalan sehingga 1,000 kali lebih pantas berbanding penyelesaian masa jalan tanpa ejen yang sedia ada . Perbezaan kelajuan ini penting dalam konteks AI di mana musuh yang mengeksploitasi ejen yang terkompromi boleh mengeluarkan memori konteks atau menyuntik arahan berbahaya dalam mikrosaat.

Akar Perkongsian: Penyelesaian OT/ICS Februari 2026

Pengumuman kilang AI pada bulan Jun ini bukanlah sesuatu yang tiba-tiba. Pada 23 Februari 2026, Akamai dan NVIDIA mendedahkan tawaran keselamatan bersama pertama mereka: penyelesaian segmentasi Zero Trust tanpa ejen untuk teknologi operasi (OT) dan sistem kawalan industri (ICS) .

Kerjasama terdahulu itu menggandingkan perisian Segmentasi Guardicore Akamai dengan DPU NVIDIA BlueField—unit pemprosesan data generasi sebelumnya—untuk melindungi peralatan "tidak boleh dipasang ejen" di loji janakuasa, kemudahan air, dan kilang pembuatan . Masalah dalam persekitaran OT adalah sangat kritikal: mesin perindustrian lapuk selalunya tidak dapat menjalankan perisian keselamatan tradisional kerana memasang ejen akan mengganggu operasi atau memang tidak disokong. Penyelesaian yang dibangunkan bersama ini memindahkan semua pemprosesan keselamatan ke DPU BlueField, mewujudkan lapisan keselamatan terpencil perkakasan yang beroperasi secara bebas daripada peranti yang dilindungi .

Pengumuman Februari itu meletakkan ini sebagai cara untuk menyelaraskan infrastruktur kritikal dengan peraturan siber yang semakin berkembang sambil mengekalkan prestasi dan masa operasi . Ia juga menandakan permulaan usaha NVIDIA yang lebih meluas untuk menanamkan Zero Trust merentasi pelbagai ekosistem rakan kongsi .

Ketersediaan: Bila Penyelesaian Ini Dijangkakan

Garis masa untuk setiap kerjasama mencerminkan kematangan perkakasan asas yang berbeza.

• Penyelesaian OT/ICS (Februari 2026): Dijangka tersedia secara global pada suku kedua 2026 (Q2 2026) .
• Penyelesaian Kilang AI (Jun 2026): Dijangka pada separuh kedua 2026 (H2 2026), selaras dengan platform Vera Rubin yang lebih meluas dan peningkatan silikon BlueField-4 .

Pelancaran berperingkat ini menunjukkan strategi yang disengajakan: buktikan model Zero Trust tanpa ejen pada DPU BlueField sedia ada dalam persekitaran perindustrian, kemudian tingkatkan ke dunia beban kerja AI ejen yang lebih kompleks dan intensif data apabila silikon generasi seterusnya tiba.

Mengapa Ini Penting untuk AI Perusahaan

Bagi organisasi yang menggunakan ejen AI autonomi dalam operasi pengeluaran, model keselamatan mesti bergerak pada kelajuan ejen itu sendiri. Alat berasaskan ejen tradisional tidak mampu mengikuti—dan dalam sesetengah seni bina, ia langsung tidak boleh dipasang. Zero Trust yang dikuatkuasakan oleh perkakasan, digerakkan oleh enjin dasar bersatu dan dikuatkuasakan pada lapisan infrastruktur, menawarkan laluan ke arah keselamatan yang tidak menjejaskan prestasi atau liputan ejen.

Dengan menanamkan segmentasi terus ke dalam fabrik storan dan rangkaian kilang AI, Akamai dan NVIDIA sedang membina model di mana keselamatan adalah ciri infrastruktur, bukan difikirkan kemudian dan dipasang di pinggir. Ujian sebenar akan tiba apabila penggunaan AI ejen bergerak dari program perintis ke pengeluaran berskala perusahaan pada akhir 2026 dan seterusnya.