Bagaimana AgentMinder Mengawal Ejen AI Autonomi Broadcom

Broadcom memperkenalkan AgentMinder di VMware Explore 2026 sebagai pusat kawalan untuk ejen kecerdasan buatan (AI) autonomi. Fokusnya bukan sekadar menambah penapis keselamatan pada model, tetapi mengawal perkara yang boleh dilakukan oleh ejen selepas digunakan dalam persekitaran perusahaan. Platform ini direka untuk mengesahkan identiti ejen, mengikat kuasanya kepada tujuan yang diisytiharkan dan membenarkan atau menolak setiap tindakan pada masa ia diminta, sebelum tindakan itu sampai kepada sumber perusahaan. 46

Daripada mempercayai ejen kepada meluluskan setiap tindakan

Kawalan akses tradisional lazimnya memberikan sesuatu beban kerja atau perkhidmatan sekumpulan keizinan yang kekal. AgentMinder pula menggunakan pendekatan yang lebih terperinci: ejen dianggap sebagai identiti perusahaan, kemudian setiap permintaan dinilai berdasarkan misi, niat yang dibenarkan, konteks, alat yang diluluskan, sumber sasaran dan tahap risiko semasa. 3415

Ini menjadikan AgentMinder seperti “pengawal trafik” di antara ejen dengan sistem perusahaan. Ejen yang telah disahkan identitinya masih boleh ditolak jika alat, sumber atau operasi yang diminta berada di luar kuasa yang diisytiharkan. Pendekatan ini bertujuan meluaskan tadbir urus melangkaui perlindungan model dan keizinan statik, khususnya apabila ejen mula memanggil alat, membaca data dan melaksanakan proses perniagaan. 6

Gerbang least privilege dengan rekod audit

AgentMinder merangkumi gerbang AI berasaskan awan yang direka untuk menguatkuasakan akses least privilege bagi setiap tindakan, bukannya memberikan keizinan luas yang sentiasa aktif. Lapisan kebolehcerapan menggunakan OpenTelemetry untuk merekod telemetri interaksi ejen, sekali gus menyokong pemantauan, siasatan dan proses audit. 315

Broadcom berkata syarikat itu menggunakan AgentMinder dalam saluran paip ejen AI miliknya sendiri. Menurut syarikat berkenaan, seni bina aktif-aktif merentas beberapa rantau mengendalikan hampir 36 juta panggilan API berkaitan pelanggan dan tujuh juta panggilan berkaitan tenaga kerja setiap hari. 13 Jumlah tersebut bersamaan hampir 43 juta panggilan API sehari, tetapi ia kekal sebagai dakwaan operasi Broadcom, bukan penanda aras prestasi atau ketersediaan yang disahkan secara bebas. Laporan yang tersedia juga tidak membuktikan bahawa skala atau operasi tanpa henti yang sama telah dicapai oleh pelanggan luar.

Bagaimana AgentMinder melengkapi timbunan keselamatan VMware

AgentMinder diposisikan sebagai satu lapisan dalam seni bina penguatkuasaan yang lebih luas, bukannya produk yang berdiri sendiri.

• Tanzu: Broadcom meletakkan VMware Tanzu sebagai platform ejen untuk VMware Private AI Cloud, iaitu asas masa jalan bagi membina dan mengendalikan aplikasi berasaskan ejen. 1
• AgentMinder: Lapisan tadbir urus ini memeriksa identiti, niat, konteks, alat, sumber dan risiko pada titik tindakan. 46
• vDefend: VMware vDefend melanjutkan keselamatan lateral Zero Trust kepada beban kerja AI di VMware Cloud Foundation. Broadcom berkata ia boleh memantau trafik secara berterusan untuk mengenal pasti pelayan MCP, model bahasa besar (LLM), stor data dan alat, selain membantu mengesan aktiviti AI tanpa kebenaran atau “shadow AI”. 741
• Avi Load Balancer: Avi melindungi bahagian tepi aplikasi dan API. Broadcom menyatakan ia menyediakan pertahanan terhadap tingkah laku luar biasa, penyalahgunaan alat dan API serta percubaan mencuri kelayakan atau mengeluarkan data sensitif. Platform itu turut menyediakan perlindungan aplikasi dan API secara natif untuk aplikasi AI. 23

Secara ringkas, kawalan ini menangani titik yang berbeza dalam laluan ejen menuju sistem perusahaan: pelaksanaan masa jalan, identiti dan kebenaran, trafik infrastruktur timur-barat serta permintaan aplikasi dan API.

Mengapa penggunaan secara persendirian penting kepada organisasi terkawal

Broadcom menghubungkan AgentMinder dengan strategi VMware Private AI Cloud yang dibina di atas VMware Cloud Foundation. Cadangannya ialah organisasi boleh menjalankan inferens AI, aplikasi berasaskan ejen dan kawalan keselamatan berkaitan pada infrastruktur persendirian, sambil mengekalkan kawalan terhadap lokasi data serta dasar operasi. 210

Model ini amat relevan kepada pasukan keselamatan yang memerlukan segmentasi, kawalan perubahan, kedaulatan data dan bukti tentang sebab sesuatu akses dibenarkan atau ditolak. Broadcom turut menekankan keupayaan keselamatan di premis, termasuk analisis perisian hasad yang direka untuk mengekalkan artifak sensitif dalam rangkaian tempatan serta menyokong persekitaran luar talian atau terasing sepenuhnya daripada rangkaian. 3538

Oleh itu, nilai pematuhannya bukan semata-mata dakwaan bahawa sesuatu ejen itu “selamat”. Nilai utamanya ialah kemungkinan membina rantaian bukti yang boleh diaudit—daripada identiti dan tujuan ejen kepada keputusan masa jalan tertentu, sumber yang cuba dicapai serta telemetri yang terhasil sepanjang interaksi.

Kedudukan AgentMinder dalam strategi AI persendirian Broadcom

Pelancaran ini mengembangkan usaha Broadcom untuk menjadikan VMware Cloud Foundation sebagai lapisan asas AI perusahaan persendirian. Dalam susunan tersebut:

• VMware Cloud Foundation menyediakan infrastruktur awan persendirian dan lapisan pengasingan.
• VMware AI Factory berfungsi sebagai lapisan penyediaan dan operasi untuk membina serta menjalankan kapasiti dan aplikasi AI. 10
• Tanzu menyediakan masa jalan ejen. 1
• AgentMinder mentadbir identiti, niat dan tindakan ejen. 34
• vDefend menyediakan keterlihatan Zero Trust dan kawalan lateral. 7
• Avi melindungi trafik aplikasi dan API. 23
• TrueSource bertujuan menyokong rantaian bekalan perisian AI yang dipercayai dan ditadbir. 10

Ini ialah strategi pembungkusan dan penguatkuasaan bersepadu: Broadcom cuba menjadikan infrastruktur persendirian, operasi AI, pelaksanaan ejen, keselamatan dan tadbir urus sebahagian daripada satu tawaran platform perusahaan.

Persoalan sebenar ialah pelaksanaan

Masalah yang cuba ditangani AgentMinder memang nyata. Apabila ejen boleh memanggil alat, membaca data perusahaan dan mencetuskan proses perniagaan, perlindungan pada peringkat model serta keizinan statik tidak lagi mencukupi sebagai sistem kawalan menyeluruh. Kebenaran masa jalan, segmentasi rangkaian, pemeriksaan API, penemuan komponen dan kebolehkesanan menjadi keperluan operasi. 67

Namun, pengumuman itu sahaja belum membuktikan bahawa Broadcom telah mencipta primitif keselamatan yang sepenuhnya baharu. Ujian praktikalnya ialah sama ada produk-produk ini boleh berfungsi bersama dengan andal dalam persekitaran yang pelbagai, menghasilkan dasar yang tepat, saling kendali dengan rangka kerja ejen dan perkhidmatan MCP, serta beroperasi pada skala besar dalam penggunaan persendirian atau terasing.

Angka penggunaan dalaman dan dakwaan ketersediaan Broadcom ialah petunjuk yang menggalakkan, bukannya pengesahan bebas. Bagi pembeli perusahaan—terutamanya dalam industri yang dikawal selia—bukti penentu ialah pelaksanaan pelanggan, penanda aras yang boleh diulang, hasil audit dasar dan tingkah laku yang boleh dibuktikan apabila ejen cuba melakukan tindakan di luar misi yang diisytiharkan.