AgentMinder skal styre hva autonome KI-agenter får lov til å gjøre

Broadcoms lansering av AgentMinder under VMware Explore 2026 handler mindre om enda et filter for modell­sikkerhet og mer om å kontrollere hva autonome agenter faktisk kan gjøre etter at de er satt i drift. Plattformen skal verifisere agentens identitet, knytte myndigheten dens til et erklært formål og godkjenne handlinger i sanntid – før de når virksomhetens ressurser. 46

Godkjenner handlingen – ikke bare agenten

Tradisjonelle tilgangskontroller gir ofte en arbeidslast eller tjeneste et fast sett med tillatelser. AgentMinder er ment å bruke en snevrere modell: Agenten behandles som en virksomhetsidentitet, og hver forespurt handling vurderes opp mot agentens oppdrag, tillatte hensikter, kontekst, godkjente verktøy, målressurser og aktuelle risikonivå. 3415

I praksis blir AgentMinder et policykontrollpunkt mellom agenten og systemene den vil bruke. En agent kan være autentisert, men likevel bli avvist dersom verktøyet, ressursen eller operasjonen ligger utenfor den erklærte myndigheten. Målet er å utvide styringen utover modellvern og statiske tillatelser, i takt med at agenter begynner å bruke verktøy, hente data og gjennomføre forretningsprosesser. 6

En portvakt basert på minstetilgang

Plattformen inkluderer en skybasert KI-gateway som skal håndheve minstetilgang for hver enkelt handling, i stedet for brede og permanente tillatelser. Observasjonslaget bruker OpenTelemetry til å samle telemetri fra samspillet mellom agenter. Det kan gi grunnlag for overvåking, undersøkelser og revisjonsspor. 315

Broadcom sier selskapet bruker AgentMinder i sin egen agentbaserte pipeline. Selskapet oppgir også en distribusjon på tvers av flere regioner, med aktiv-aktiv-drift, som håndterer nær 36 millioner kunderelaterte og sju millioner arbeidsstyrkerelaterte API-kall per dag. 13 Det gir kontekst for Broadcoms egen bruk, men er ikke uavhengige ytelses- eller tilgjengelighetsmålinger. Det tilgjengelige materialet dokumenterer heller ikke at eksterne kunder har gjenskapt samme skala eller resultat med null nedetid.

Slik passer AgentMinder inn i VMware-stakken

AgentMinder presenteres som ett lag i en større sikkerhetsarkitektur, ikke som et frittstående produkt:

• Tanzu: Broadcom posisjonerer VMware Tanzu som agentplattformen for VMware Private AI Cloud – fundamentet for å utvikle og kjøre agentbaserte applikasjoner. 1
• AgentMinder: Styringslaget kontrollerer identitet, hensikt, kontekst, verktøy, ressurser og risiko når en handling skal utføres. 46
• vDefend: VMware vDefend utvider Zero Trust-basert lateral sikkerhet til KI-arbeidslaster på VMware Cloud Foundation. Broadcom sier løsningen kan overvåke trafikk kontinuerlig for å identifisere MCP-servere, store språkmodeller, datalagre og verktøy, samtidig som den skal bidra til å oppdage uautorisert eller «skygge-KI». 741
• Avi Load Balancer: Avi beskytter i applikasjons- og API-kanten. Broadcom beskriver forsvar mot unormal atferd, misbruk av verktøy og API-er samt forsøk på å hente ut påloggingsinformasjon eller sensitive data. Plattformen tilbyr også innebygd applikasjons- og API-beskyttelse for KI-applikasjoner. 23

Til sammen dekker kontrollene ulike deler av veien fra agenten til virksomhetens systemer: kjøring i sanntid, identitet og autorisering, lateral nettverkstrafikk og forespørsler mot applikasjoner og API-er.

Derfor er privat drift viktig for regulerte virksomheter

Broadcom kobler AgentMinder til strategien for VMware Private AI Cloud, som er bygget på VMware Cloud Foundation. Tanken er at virksomheter skal kunne kjøre KI-inferens, agentbaserte applikasjoner og tilhørende sikkerhetskontroller på privat infrastruktur, samtidig som de beholder kontroll over hvor dataene befinner seg og hvilke driftsregler som gjelder. 210

Modellen er særlig relevant når sikkerhetsteam trenger segmentering, endringskontroll, datasuverenitet og dokumentasjon av tilgangsbeslutninger. Broadcom fremhever også sikkerhetsfunksjoner som kan kjøres lokalt, blant annet skadevareanalyse som holder sensitive artefakter i det lokale nettverket og støtter frakoblede eller luftgapede miljøer. 3538

Verdien for etterlevelse ligger derfor ikke bare i at en agent omtales som «sikker». Det sentrale er muligheten for et revisjonsspor som knytter agentens identitet og erklærte formål til den konkrete beslutningen i sanntid, ressursen den forsøkte å nå, og telemetrien som ble generert underveis.

En del av Broadcoms private-KI-plan

Lanseringen inngår i Broadcoms forsøk på å gjøre VMware Cloud Foundation til basislaget for privat KI i virksomheter:

• VMware Cloud Foundation leverer privat skyinfrastruktur og isolasjon.
• VMware AI Factory er posisjonert som laget for klargjøring og drift av KI-kapasitet og applikasjoner. 10
• Tanzu leverer agentenes kjøremiljø. 1
• AgentMinder styrer agentidentitet, hensikt og handlinger. 34
• vDefend gir Zero Trust-innsikt og lateral kontroll. 7
• Avi beskytter applikasjons- og API-trafikk. 23
• TrueSource skal bidra til en tillitsbasert og styrt programvareforsyningskjede for KI. 10

Dette er først og fremst en historie om integrasjon og håndheving. Broadcom forsøker å samle privat infrastruktur, KI-drift, agentkjøring, sikkerhet og styring i ett plattformtilbud for virksomheter.

Det avgjørende blir gjennomføringen

Problemet AgentMinder forsøker å løse, er reelt. Når en agent kan kalle opp verktøy, lese virksomhetsdata og utløse forretningsprosesser, er ikke modellvern og statiske tillatelser alene et komplett kontrollsystem. Autorisering i sanntid, oppdagelse av komponenter, nettverkssegmentering, API-inspeksjon og sporbarhet blir operative krav. 67

Annonseringen beviser likevel ikke at Broadcom har utviklet helt nye sikkerhetsmekanismer. Den praktiske testen blir om produktene fungerer stabilt sammen i heterogene miljøer, om policyene uttrykker virksomhetens regler presist, om løsningen samhandler med agentrammeverk og MCP-tjenester, og om den holder mål i private eller luftgapede installasjoner.

Broadcoms oppgitte interne volum og tilgjengelighet er lovende signaler, men ikke uavhengig validering. For virksomhetskunder – særlig i regulerte bransjer – vil de viktigste bevisene være faktiske kundedistribusjoner, reproduserbare ytelsestester, resultater fra policyrevisjoner og dokumentert oppførsel når en agent forsøker å gjøre noe som ligger utenfor oppdraget sitt.