AgentMinder ma pilnować każdego ruchu autonomicznych agentów AI

Broadcom zaprezentował AgentMinder podczas VMware Explore 2026 w Las Vegas. Najważniejsza cecha rozwiązania nie polega na dodaniu kolejnego filtra bezpieczeństwa dla modeli, lecz na kontroli tego, co autonomiczny agent może zrobić już po wdrożeniu. Platforma ma weryfikować tożsamość agenta, powiązać jego uprawnienia z określoną misją i zatwierdzać działania w czasie rzeczywistym, zanim dotrą one do zasobów przedsiębiorstwa. 46

Nie wystarczy wiedzieć, kim jest agent

Tradycyjne mechanizmy kontroli dostępu często nadają aplikacji lub usłudze stały zestaw uprawnień. AgentMinder ma stosować węższy model: traktować agenta jako tożsamość firmową, a następnie oceniać każdą żądaną operację względem jego misji, dozwolonych intencji, kontekstu, zatwierdzonych narzędzi, docelowych zasobów i aktualnego poziomu ryzyka. 3415

W praktyce rozwiązanie działa jak punkt kontrolny między agentem a systemami przedsiębiorstwa. Agent może zostać uwierzytelniony, a mimo to otrzymać odmowę, jeśli wybrane narzędzie, zasób lub rodzaj operacji wykracza poza zadeklarowany zakres jego kompetencji. Broadcom chce w ten sposób rozszerzyć zarządzanie bezpieczeństwem poza zabezpieczenia samego modelu i statyczne uprawnienia — szczególnie teraz, gdy agenci zaczynają wywoływać narzędzia, sięgać po dane i realizować całe procesy biznesowe. 6

Brama zasady najmniejszych uprawnień i ślad audytowy

AgentMinder obejmuje natywną dla chmury bramę AI, która ma egzekwować dostęp o zakresie najmniejszych uprawnień dla każdej operacji, zamiast przyznawać agentom szerokie, stałe uprawnienia. Warstwa obserwowalności wykorzystuje OpenTelemetry do zbierania danych telemetrycznych z interakcji agentów. Takie zapisy mogą wspierać monitoring, analizę incydentów i procesy audytowe. 315

Broadcom twierdzi, że korzysta z AgentMinder we własnym potoku agentowym. Według informacji firmy wdrożenie multi-region active-active obsługuje dziennie niemal 36 milionów wywołań API związanych z klientami oraz 7 milionów wywołań związanych z pracownikami — łącznie prawie 43 miliony. 13 To deklarowany przykład wewnętrznego wykorzystania, a nie niezależny test wydajności lub dostępności. Dostępne materiały nie potwierdzają, że identyczną skalę ani działanie bez przestojów odtworzyli zewnętrzni klienci.

Jak AgentMinder współpracuje z resztą stosu VMware

Broadcom przedstawia AgentMinder jako jeden z elementów szerszej architektury egzekwowania zasad, a nie całkowicie samodzielny produkt.

• Tanzu — Broadcom pozycjonuje VMware Tanzu jako platformę agentową dla VMware Private AI Cloud, zapewniającą środowisko uruchomieniowe do tworzenia i obsługi aplikacji agentowych. 1
• AgentMinder — warstwa zarządzania sprawdza tożsamość, intencję, kontekst, narzędzia, zasoby i ryzyko w momencie wykonywania operacji. 46
• vDefend — VMware vDefend rozszerza zasady Zero Trust na ruch boczny i obciążenia AI działające w VMware Cloud Foundation. Broadcom podaje, że rozwiązanie może stale monitorować ruch, identyfikować serwery MCP, duże modele językowe, magazyny danych i narzędzia, a także pomagać wykrywać nieautoryzowane lub „cieniowe” wykorzystanie AI. 741
• Avi Load Balancer — Avi chroni aplikacje i interfejsy API na brzegu środowiska. Broadcom opisuje zabezpieczenia przed nietypowym zachowaniem, nadużyciami narzędzi i API oraz próbami wykradzenia danych uwierzytelniających lub informacji wrażliwych. Platforma zapewnia również natywną ochronę aplikacji i API dla aplikacji AI. 23

Poszczególne warstwy obejmują więc różne odcinki drogi agenta do systemu przedsiębiorstwa: wykonanie w czasie rzeczywistym, tożsamość i autoryzację, ruch między komponentami infrastruktury oraz żądania aplikacyjne i API.

Prywatne wdrożenie ważne dla sektorów regulowanych

Broadcom łączy AgentMinder ze strategią VMware Private AI Cloud, opartą na VMware Cloud Foundation. Założenie jest takie, by organizacje mogły uruchamiać w prywatnej infrastrukturze wnioskowanie AI, aplikacje agentowe i powiązane mechanizmy bezpieczeństwa, zachowując kontrolę nad lokalizacją danych oraz polityką operacyjną. 210

Taki model może mieć znaczenie tam, gdzie zespoły bezpieczeństwa muszą zarządzać segmentacją, kontrolą zmian, suwerennością danych i dowodami podejmowanych decyzji dostępowych. Broadcom podkreśla także możliwości ochrony lokalnej, w tym analizę złośliwego oprogramowania, która ma pozwalać przechowywać wrażliwe artefakty w sieci lokalnej i wspierać środowiska offline lub odizolowane od sieci, czyli air-gapped. 3538

Wartość z punktu widzenia zgodności nie polega więc wyłącznie na deklaracji, że agent jest „bezpieczny”. Chodzi o możliwość stworzenia audytowalnego łańcucha łączącego tożsamość agenta i jego zadeklarowany cel z konkretną decyzją w czasie wykonywania, zasobem, do którego próbował uzyskać dostęp, oraz telemetrią wygenerowaną podczas interakcji.

Element strategii prywatnej AI Broadcomu

Premiera AgentMinder wzmacnia ambicję Broadcomu, by VMware Cloud Foundation stał się bazą dla prywatnej, korporacyjnej AI. W tym układzie:

• VMware Cloud Foundation zapewnia infrastrukturę prywatnej chmury i warstwę izolacji.
• VMware AI Factory jest przedstawiany jako warstwa dostarczania i operacji, służąca do tworzenia oraz uruchamiania zasobów i aplikacji AI. 10
• Tanzu zapewnia środowisko uruchomieniowe agentów. 1
• AgentMinder zarządza ich tożsamością, intencjami i działaniami. 34
• vDefend dostarcza widoczność oraz kontrole boczne zgodne z podejściem Zero Trust. 7
• Avi chroni ruch aplikacyjny i API. 23
• TrueSource ma wspierać zaufany i kontrolowany łańcuch dostaw oprogramowania AI. 10

To przede wszystkim opowieść o zintegrowanym pakiecie i egzekwowaniu zasad. Broadcom próbuje połączyć prywatną infrastrukturę, operacje AI, wykonywanie zadań przez agentów, bezpieczeństwo i zarządzanie w jedną propozycję dla przedsiębiorstw.

Potrzeba jest realna, ale decydujące będzie wykonanie

Problem, który AgentMinder próbuje rozwiązać, rzeczywiście istnieje. Gdy agent może wywoływać narzędzia, odczytywać dane firmowe i uruchamiać procesy biznesowe, same zabezpieczenia modelu oraz statyczne uprawnienia nie tworzą kompletnego systemu kontroli. Autoryzacja w czasie rzeczywistym, rozpoznawanie komponentów, segmentacja sieci, inspekcja API i możliwość prześledzenia każdej decyzji stają się wymaganiami operacyjnymi. 67

Sama zapowiedź nie dowodzi jednak, że Broadcom stworzył całkowicie nowe mechanizmy bezpieczeństwa. Praktyczny test będzie polegał na tym, czy poszczególne produkty niezawodnie współpracują w heterogenicznych środowiskach, poprawnie odwzorowują polityki, integrują się z frameworkami agentowymi i usługami MCP oraz działają na dużą skalę w infrastrukturze prywatnej lub odizolowanej.

Deklarowana przez Broadcom skala wewnętrzna i dostępność bez przestojów są obiecującymi sygnałami, ale nie niezależną walidacją. Dla klientów korporacyjnych — zwłaszcza z sektorów regulowanych — rozstrzygające będą wdrożenia u klientów, powtarzalne testy porównawcze, wyniki audytów polityk oraz pokazane w praktyce zachowanie systemu, gdy agent spróbuje wykonać działanie wykraczające poza zadeklarowaną misję.