AgentMinder: как Broadcom хочет контролировать действия автономных ИИ-агентов

На VMware Explore 2026 в Лас-Вегасе Broadcom представила AgentMinder — платформу, которая должна управлять автономными ИИ-агентами уже после их развёртывания. Речь идёт не о ещё одном фильтре безопасности для моделей, а о контроле того, что агент вправе делать в конкретный момент. 46

AgentMinder проверяет идентичность агента, связывает его полномочия с заявленной целью и оценивает каждое действие до того, как оно достигнет корпоративного ресурса. 34

Главная идея: разрешать нужно действие, а не просто агент

Традиционные системы контроля доступа часто выдают рабочей нагрузке или сервису постоянный набор разрешений. AgentMinder предлагает более узкий подход: рассматривать агента как корпоративную цифровую идентичность, а затем проверять каждый запрос с учётом его миссии, допустимых намерений, контекста, разрешённых инструментов, целевых ресурсов и текущего уровня риска. 3415

По сути, платформа становится контрольно-пропускным пунктом между агентом и корпоративными системами. Даже аутентифицированный агент может получить отказ, если выбранный инструмент, ресурс или операция выходят за пределы заявленных полномочий. Такой механизм должен расширить управление безопасностью за пределы модельных ограничений и статических разрешений — особенно в сценариях, где агенты вызывают инструменты, получают доступ к данным и выполняют бизнес-процессы. 6

Шлюз с минимальными привилегиями и полной трассировкой

В состав AgentMinder входит облачно-нативный ИИ-шлюз, предназначенный для выдачи минимально необходимых разрешений на каждое действие вместо широкого набора постоянных прав. Слой наблюдаемости использует OpenTelemetry и собирает телеметрию взаимодействий агентов, формируя записи для мониторинга, расследований и аудита. 315

Broadcom заявляет, что использует AgentMinder в собственном агентном конвейере. По данным компании, многорегиональная архитектура active-active обрабатывает почти 36 миллионов API-вызовов, связанных с клиентами, и ещё семь миллионов вызовов, связанных с сотрудниками, в сутки. 13

Это важный показатель заявленного внутреннего масштаба Broadcom, но не независимый бенчмарк производительности или доступности. Доступные материалы не подтверждают, что аналогичный масштаб или работа без простоев уже воспроизведены внешними заказчиками.

Как AgentMinder вписывается в стек VMware

Broadcom представляет AgentMinder не как изолированный продукт, а как один из уровней комплексной архитектуры безопасности.

• Tanzu позиционируется как агентная платформа VMware Private AI Cloud — среда для создания и эксплуатации приложений с автономными агентами. 1
• AgentMinder отвечает за проверку идентичности, намерения, контекста, инструментов, ресурсов и риска в момент выполнения действия. 46
• VMware vDefend расширяет принципы Zero Trust на боковые перемещения ИИ-нагрузок в VMware Cloud Foundation. Broadcom заявляет, что решение сможет непрерывно анализировать трафик и автоматически выявлять MCP-серверы, большие языковые модели, хранилища данных и инструменты, а также обнаруживать несанкционированное, или «теневое», использование ИИ. 741
• Avi Load Balancer защищает приложения и API на внешнем контуре. В описании Broadcom упоминаются защита от аномального поведения, злоупотребления инструментами и API, а также попыток вывести учётные данные или чувствительную информацию. Платформа также предоставляет встроенную защиту приложений и API для ИИ-систем. 23

Вместе эти уровни охватывают разные участки пути от агента к корпоративной системе: выполнение, идентификацию и авторизацию, внутренний сетевой трафик, а также запросы к приложениям и API.

Почему частное развёртывание важно для регулируемых отраслей

AgentMinder связан со стратегией Broadcom VMware Private AI Cloud, построенной на VMware Cloud Foundation. Компания предлагает запускать инференс, агентные приложения и связанные средства безопасности на частной инфраструктуре, сохраняя контроль над расположением данных и операционными правилами. 210

Такая модель особенно актуальна для организаций, которым необходимы сегментация, контроль изменений, суверенитет данных и доказательства того, почему конкретный доступ был разрешён или заблокирован. Broadcom также подчёркивает возможности локальной защиты, включая анализ вредоносных объектов внутри собственной сети и поддержку офлайн- или изолированных сред. 3538

Поэтому потенциальная ценность для комплаенса заключается не в абстрактном утверждении, что агент «безопасен». Важнее возможность построить проверяемую цепочку: от идентичности и заявленной цели агента — к конкретному решению в момент выполнения, ресурсу, к которому он обращался, и телеметрии, сопровождавшей операцию.

AgentMinder в стратегии Broadcom по частному ИИ

Запуск AgentMinder продолжает попытку Broadcom сделать VMware Cloud Foundation базовым уровнем для корпоративного ИИ, работающего в частной среде.

• VMware Cloud Foundation предоставляет инфраструктуру частного облака и уровень изоляции.
• VMware AI Factory отвечает за подготовку и эксплуатацию ИИ-мощностей и приложений. 10
• Tanzu предоставляет среду выполнения агентов. 1
• AgentMinder управляет идентичностью, намерениями и действиями агентов. 34
• vDefend обеспечивает видимость в рамках Zero Trust и контроль бокового трафика. 7
• Avi защищает приложения и API. 23
• TrueSource должен поддерживать доверенную и управляемую цепочку поставок программного обеспечения для ИИ. 10

Таким образом, Broadcom предлагает не отдельный инструмент, а интегрированный стек: частная инфраструктура, эксплуатация ИИ, запуск агентов, авторизация, сетевая сегментация и защита API объединяются в единую платформенную модель.

Главный вопрос — не необходимость защиты, а практическая реализация

Проблема, которую решает AgentMinder, действительно существует. Когда агент получает возможность вызывать инструменты, читать корпоративные данные и запускать бизнес-процессы, одних ограничений на уровне модели и статических разрешений уже недостаточно. Нужны авторизация в реальном времени, обнаружение компонентов, сегментация сети, проверка API и подробная трассировка. 67

При этом сам анонс не доказывает, что Broadcom создала принципиально новые механизмы безопасности. На практике решающим станет другое: насколько надёжно продукты будут работать вместе в неоднородных средах, насколько точно политики будут описывать допустимые действия, как система будет взаимодействовать с агентными фреймворками и MCP-сервисами и сохранит ли эффективность в частных и изолированных инфраструктурах.

Заявленные Broadcom внутренние объёмы и работа без простоев выглядят обнадёживающими, но пока остаются утверждениями самой компании, а не независимой валидацией. Для корпоративных заказчиков, особенно в регулируемых отраслях, определяющими доказательствами станут реальные внедрения, воспроизводимые бенчмарки, результаты аудита политик и проверенное поведение системы в ситуации, когда агент пытается выполнить действие за пределами своей заявленной миссии.