AgentMinder від Broadcom: як компанія хоче контролювати автономних ШІ-агентів

На VMware Explore 2026 у Лас-Вегасі Broadcom представила AgentMinder — платформу, яка має контролювати автономних ШІ-агентів уже після їхнього розгортання. Йдеться не просто про ще один фільтр безпеки моделі: AgentMinder перевіряє ідентичність агента, пов’язує його повноваження із заявленою метою та дозволяє або блокує конкретні дії в момент їх виконання. 46

Головна ідея AgentMinder: контролювати дію, а не лише агента

Традиційні системи контролю доступу часто надають сервісу або робочому навантаженню постійний набір дозволів. AgentMinder пропонує більш вузький підхід: розглядати агента як корпоративну ідентичність, а потім перевіряти кожен його запит окремо.

Під час такої перевірки враховуються заявлена місія агента, дозволений намір, контекст, схвалені інструменти, цільові ресурси та поточний рівень ризику. 3415

Фактично платформа стає політичним шлюзом між агентом і корпоративними системами. Навіть автентифікований агент може отримати відмову, якщо запитуваний інструмент, ресурс або операція виходить за межі його повноважень. Такий підхід має доповнити захисні обмеження самої моделі та статичні дозволи в момент, коли агенти починають викликати інструменти, працювати з даними й виконувати бізнес-процеси. 6

Шлюз із принципом найменших привілеїв та аудитом

До складу AgentMinder входить хмарний AI-шлюз, покликаний надавати доступ до ресурсів для кожної дії окремо — за принципом найменших привілеїв, а не через широкі постійні дозволи. Рівень спостережуваності використовує OpenTelemetry для збору телеметрії взаємодій агентів. Це може підтримувати моніторинг, розслідування інцидентів і процеси аудиту. 315

Broadcom заявляє, що застосовує AgentMinder у власному агентному конвеєрі. За даними компанії, багаторегіональна архітектура active-active обробляє майже 36 мільйонів клієнтських і 7 мільйонів кадрових API-викликів на день — разом майже 43 мільйони. 13

Ці цифри показують заявлений масштаб внутрішнього використання Broadcom, але не є незалежним тестом продуктивності чи доступності. Доступні матеріали не підтверджують, що такий самий масштаб або безперервну роботу вже відтворили зовнішні клієнти.

Як AgentMinder вписується в стек безпеки VMware

Broadcom подає AgentMinder не як ізольований продукт, а як один із рівнів ширшої архітектури контролю.

• Tanzu. VMware Tanzu позиціонується як агентна платформа для VMware Private AI Cloud — середовище для створення та експлуатації агентних застосунків. 1
• AgentMinder. Рішення перевіряє ідентичність, намір, контекст, інструменти, ресурси та ризик у момент виконання дії. 46
• vDefend. VMware vDefend поширює Zero Trust-захист на AI-навантаження у VMware Cloud Foundation. Broadcom заявляє, що система може постійно аналізувати мережевий трафік, автоматично виявляти MCP-сервери, великі мовні моделі, сховища даних та інструменти, а також допомагати виявляти несанкціоноване або «тіньове» використання ШІ. 741
• Avi Load Balancer. Avi захищає застосунки та API на периферії. Broadcom описує захист від аномальної поведінки, зловживання інструментами й API, а також спроб викрасти облікові дані або вивести конфіденційну інформацію. Платформа також має вбудований захист застосунків і API для AI-застосунків. 23

Разом ці компоненти охоплюють різні ділянки шляху від агента до корпоративної системи: виконання в реальному часі, ідентифікацію та авторизацію, внутрішній мережевий трафік і запити до застосунків та API.

Чому приватне розгортання важливе для регульованих галузей

Broadcom пов’язує AgentMinder зі стратегією VMware Private AI Cloud, побудованою на VMware Cloud Foundation. Компанія пропонує запускати AI-інференс, агентні застосунки та пов’язані засоби безпеки на приватній інфраструктурі, зберігаючи контроль над місцем розташування даних і операційними політиками. 210

Такий підхід може бути особливо важливим для організацій, яким потрібні сегментація мережі, контроль змін, суверенітет даних і докази того, чому конкретний доступ було дозволено або заборонено. Broadcom також наголошує на локальних можливостях безпеки, зокрема аналізі шкідливих програм, який має залишати конфіденційні артефакти всередині локальної мережі та підтримувати офлайн- або ізольовані середовища. 3538

Тож потенційна користь для відповідності вимогам полягає не в абстрактній заяві, що агент є «безпечним». Важливішим є можливість створити перевірюваний ланцюжок: від ідентичності та заявленої мети агента — до окремого рішення під час виконання, ресурсу, до якого він звертався, і телеметрії всієї взаємодії.

AgentMinder у стратегії приватного ШІ Broadcom

Запуск AgentMinder розширює спробу Broadcom зробити VMware Cloud Foundation базовим рівнем для корпоративного ШІ в приватній інфраструктурі. У цій концепції:

• VMware Cloud Foundation забезпечує приватну хмарну інфраструктуру та ізоляцію.
• VMware AI Factory відповідає за підготовку й операційне керування AI-потужностями та застосунками. 10
• Tanzu надає середовище виконання агентів. 1
• AgentMinder контролює ідентичність, намір і дії агентів. 34
• vDefend забезпечує видимість у межах Zero Trust і контроль внутрішнього трафіку. 7
• Avi захищає трафік застосунків та API. 23
• TrueSource має підтримувати надійний і керований ланцюжок постачання програмного забезпечення для ШІ. 10

Це історія про інтегроване пакування та контроль: Broadcom намагається об’єднати приватну інфраструктуру, експлуатацію ШІ, виконання агентів, мережеву безпеку й управління в єдину корпоративну пропозицію.

Вирішальним стане не потреба в безпеці, а якість реалізації

Проблема, на яку відповідає AgentMinder, справді існує. Коли агент може викликати інструменти, читати корпоративні дані та запускати бізнес-процеси, захисних обмежень моделі й статичних дозволів уже недостатньо. Потрібні авторизація в реальному часі, виявлення компонентів, сегментація мережі, перевірка API та повна простежуваність. 67

Водночас сам анонс не доводить, що Broadcom створила принципово нові механізми безпеки. Практична перевірка полягатиме в іншому: чи працюватимуть продукти разом у різнорідних середовищах, наскільки точно вони описують і застосовують політики, чи взаємодіють із фреймворками агентів і MCP-сервісами та як поводяться в приватних або ізольованих середовищах.

Заявлені Broadcom внутрішні обсяги та безперервна доступність — обнадійливі сигнали, але не незалежна валідація. Для корпоративних покупців, особливо в регульованих сферах, вирішальними доказами стануть реальні клієнтські розгортання, відтворювані бенчмарки, результати аудиту політик і продемонстрована поведінка агента, який намагається виконати дію за межами своєї заявленої місії.