Como Akamai e NVIDIA Estão Incorporando o Zero Trust Diretamente nas Fábricas de IA

O Que Foi Anunciado em Junho de 2026?

O cerne da novidade está na integração profunda entre software e hardware. O Akamai Guardicore Segmentation passa a rodar diretamente no NVIDIA Vera BlueField-4 STX. Mas o que exatamente isso significa?

O BlueField-4 STX é um tipo de processador especializado, conhecido como DPU (Data Processing Unit, ou Unidade de Processamento de Dados), projetado para tarefas de armazenamento e rede dentro da plataforma NVIDIA Vera Rubin . Ao rodar o motor de segmentação do Guardicore nesse chip, via plataforma de software DOCA, a política de segurança Zero Trust é aplicada no nível do hardware, sem a necessidade de instalar "agentes" de software em cada servidor ou contêiner .

A lógica é clara: em um ambiente onde os agentes de IA são os novos "trabalhadores", todos os caminhos de dados, a memória que eles compartilham e os arquivos que acessam se tornam superfícies de ataque que precisam ser validadas continuamente. A integração garante que apenas cargas de trabalho autorizadas vejam dados sensíveis e que agentes comprometidos possam ser isolados numa fração de segundo .

Como Funciona a Integração na Prática?

A mágica técnica acontece em três camadas, todas governadas pelo mecanismo de políticas do Guardicore e aplicadas pelo hardware BlueField-4 :

Segmentação Aplicada no Silício

Em vez de poluir cada máquina virtual com um software de segurança, as regras são aplicadas em linha, diretamente no processador DPU. Esse modelo "sem agente" (agentless) inspeciona o tráfego e o acesso a arquivos em velocidades que chegam a 800 Gb/s, sem consumir recursos preciosos de CPU ou GPU que deveriam estar focados no treinamento e na execução dos modelos de IA .

Os Três Pilares da Segurança no DOCA

A plataforma NVIDIA DOCA embarca três capacidades de segurança principais:

• DOCA Vault: Funciona como uma raiz de confiança em hardware para acesso a arquivos. Ele garante, por meio de criptografia, que apenas cargas de trabalho de IA autorizadas possam abrir os arquivos certos com as permissões corretas .
• DOCA Argus: É o olho que tudo vê. Ele monitora o comportamento dos agentes autônomos e das cargas de trabalho, analisando como interagem com os dados e se há algum desvio suspeito das políticas estabelecidas .
• DOCA Flow: Cuida do isolamento a nível de rede. Em ambientes de IA com múltiplos usuários e projetos, ele cria microzonas de segurança para impedir o "movimento lateral". Isso significa que, se um invasor comprometer um agente, ele não conseguirá se espalhar livremente pela infraestrutura .

Proteção em Tempo Real para Agentes de IA

Uma carga de trabalho de IA agêntica é complexa, envolvendo uma corrente de raciocínio, consultas à memória, uso de ferramentas e comunicação entre agentes que cruzam diferentes partes da infraestrutura. A plataforma integrada inspeciona e governa cada uma dessas interações em linha, enquanto elas acontecem .

Quando o Guardicore identifica um padrão de ameaça, o hardware aplica instantaneamente a decisão de bloqueio, sem precisar acionar um ponto de controle externo. A NVIDIA reporta que essa abordagem é até 1.000 vezes mais rápida na detecção de ameaças em tempo real do que outras soluções "sem agente" existentes . Em um contexto onde um agente comprometido pode drenar dados da memória em microssegundos, essa velocidade faz toda a diferença.

A Origem da Parceria: Protegendo Infraestruturas Críticas

A novidade de junho não veio do nada. Em 23 de fevereiro de 2026, as duas empresas já haviam revelado sua primeira oferta conjunta de segurança: uma solução de segmentação Zero Trust para sistemas de Tecnologia Operacional (OT) e Controle Industrial (ICS) .

O foco era proteger os equipamentos "inagentáveis" de usinas de energia, estações de tratamento de água e fábricas — máquinas antigas ou sensíveis que simplesmente não suportam a instalação de softwares de segurança tradicionais, sob risco de travarem ou interromperem a produção . A solução do início do ano resolveu isso ao transferir todo o processamento de segurança para as DPUs BlueField, criando uma camada de segurança isolada no hardware, que opera sem tocar no sistema protegido .

A iniciativa também foi uma resposta às crescentes exigências regulatórias para que infraestruturas críticas elevem seu nível de cibersegurança sem perder desempenho .

Quando Essas Soluções Estarão Disponíveis?

A expectativa de lançamento mostra uma estratégia em fases, respeitando o ciclo de amadurecimento de cada hardware:

• Solução para OT e ICS (Fevereiro de 2026): A primeira oferta conjunta tem previsão de disponibilidade global para o 2º trimestre de 2026 .
• Solução para Fábricas de IA (Junho de 2026): A integração mais recente com o BlueField-4 STX é esperada para o segundo semestre de 2026, alinhada com o cronograma de lançamento da plataforma Vera Rubin e da produção em escala do novo silício .

A empresa primeiro prova o conceito de segurança "sem agente" no ambiente industrial com as DPUs atuais e, em seguida, escala o modelo para o mundo muito mais complexo e intensivo em dados das cargas de trabalho de agentes de IA com a nova geração de chips.

Por Que Isso É Importante para Sua Empresa?

Para qualquer organização que planeja colocar agentes de IA em produção, a lição é clara: o modelo de segurança precisa acompanhar a velocidade dos próprios agentes. As ferramentas tradicionais, que exigem softwares instalados, não conseguem acompanhar essa dinâmica — e, em alguns casos, nem podem ser instaladas.

A abordagem de Zero Trust forçada por hardware, com um motor de políticas unificado agindo na própria infraestrutura, oferece um caminho para uma segurança que não sacrifica o desempenho nem a cobertura. Ao incorporar a segurança diretamente na estrutura de rede e armazenamento da fábrica de IA, a Akamai e a NVIDIA transformam a segurança em uma propriedade nativa do ambiente, e não uma gambiarra adicionada depois. O verdadeiro teste virá quando as implantações de IA agêntica saírem dos pilotos e ganharem escala corporativa, a partir do final de 2026.