Akamai 與 NVIDIA 將零信任保安「燒」入 AI 工廠晶片　專為 Agentic AI 時代而生

當自主 AI Agent 開始處理敏感嘅企業數據、做出關鍵決策嗰陣，背後支持佢哋嘅基建就必須喺每一層都安全可靠。傳統嗰種依賴防火牆同軟件代理嘅邊界保安模型，喺 Agent 要跨越多個分散式推論管道、共用情境記憶、動態存取檔案嘅環境下，根本唔再夠用。業界需要嘅係一種每一個動作都要驗證、永不預先信任嘅模型，亦即係「零信任」（Zero Trust）。而家有兩間基建巨頭——Akamai 同 NVIDIA——就正正將呢個概念直接嵌入 AI 硬件入面。

喺 2026 年 6 月 2 號，兩間公司宣布深化合作，將 Akamai 嘅 Guardicore Segmentation 軟件放咗入運行 DOCA 平台嘅 NVIDIA Vera BlueField-4 STX 儲存架構入面 。佢哋嘅目標，係要保護組成現代 AI 工廠核心嘅數據、情境記憶同自主 Agent 。呢篇文章會同大家拆解下今次公布嘅內容、個整合係點運作、之前有咩合作鋪路，以同埋呢啲方案幾時會面世。

2026 年 6 月公布：將零信任帶入 AI 工廠核心

呢次新合作嘅重點，係將 Akamai Guardicore Segmentation 整合到 NVIDIA Vera BlueField-4 STX 入面。呢粒係一粒專為 NVIDIA Vera Rubin 平台嘅儲存層而設計嘅數據處理器（DPU） 。方案透過 DOCA 軟件堆疊，將 Guardicore 嘅分隔引擎直接喺 BlueField-4 嘅矽晶片上運行，咁就可以喺硬件層面執行零信任網絡安全政策，而唔需要喺每個工作負載上都安裝軟件代理 。

呢個公布將自己定位為 Agentic AI 時代嘅自然延伸：隨住自主 Agent 成為 AI 工廠入面嘅「工人」，佢哋用嘅數據路徑、共享嘅記憶同存取嘅檔案，通通都變成潛在嘅攻擊面 。呢項整合設計嘅目的，就係要持續驗證呢啲互動，確保只有獲授權嘅工作負載先可以睇到敏感數據，而且一旦有 Agent 被入侵，都可以即刻將佢隔離 。

整合方案係點運作？

技術上嘅整合結合咗三層保護，全部由 Guardicore 嘅政策引擎管理，並喺 BlueField-4 硬件度執行 。

矽晶片強制分隔

唔使再喺每個虛擬機或者容器度裝代理，分隔政策會直接喺 DPU 度以內聯方式執行。呢種「無代理」模型可以喺高達 800 Gb/s 嘅線速下檢查流量同檔案存取，而且唔會消耗用嚟做訓練同推論嘅 GPU 或者 CPU 資源 。

三項關鍵 DOCA 保安功能

• DOCA Vault 係一個硬件信任根，負責檔案存取。佢會以加密方式確保只有獲授權嘅 AI 工作負載，先可以用啱嘅權限去開啱嘅檔案 。
• DOCA Argus 提供對 Agent 同工作負載行為嘅可視性。佢會監察自主 Agent 做緊乜、點樣同數據互動，以及佢哋嘅行為有冇偏離政策 。
• DOCA Flow 處理網絡層面嘅隔離。喺多租戶嘅 AI 環境入面，佢會創建微分隔區域，防止工作負載之間出現橫向移動，一旦有嘢被入侵，都可以限制佢嘅影響範圍 。

為 Agentic 工作負載提供實時保護

一個 Agentic AI 工作負載涉及一連串嘅推理、記憶提取、工具使用同 Agent 之間嘅通訊，過程橫跨多個基建組件。呢個整合平台會以內聯方式檢查同管理每一次互動——包括 Agent 之間、Agent 同數據之間，以及 Agent 同情境記憶之間嘅互動 。當 Guardicore 嘅可視性引擎識別到威脅模式，硬件就會即時執行政策決定，唔需要喺數據路徑之外另設一個執行點。

NVIDIA 報告指，呢種做法嘅運行時威脅偵測速度，比現有嘅無代理運行時方案快高達 1,000 倍 。喺 AI 嘅場景入面，速度好緊要，因為攻擊者可以利用一個被入侵嘅 Agent，喺微秒之內盜取情境記憶或者注入惡意指令。

合作根源：2026 年 2 月嘅 OT/ICS 方案

6 月呢個 AI 工廠公布並唔係忽然爆出嚟嘅。早喺 2026 年 2 月 23 號，Akamai 同 NVIDIA 就已經公布咗佢哋第一個聯合保安方案：為營運科技（OT）同工業控制系統（ICS）而設嘅無代理零信任分隔方案 。

呢個較早期嘅合作，將 Akamai Guardicore Segmentation 軟件同上一代嘅 NVIDIA BlueField DPU 結合，去保護發電廠、水務設施同製造廠房入面嗰啲「裝唔到代理」（un-agentable）嘅設備 。OT 環境嘅問題好棘手：舊式工業機器好多時都唔可以行傳統保安軟件，因為一裝代理就會中斷運作，甚至根本唔支援安裝。呢個共同開發嘅方案就係將所有保安處理卸載到 BlueField DPU 度，建立一個硬件隔離嘅保安層，獨立於受保護嘅設備運行 。

2 月嘅公布將呢個方案定位為一種方法，既可以令關鍵基建符合不斷演變嘅網絡安全法規，又可以保持效能同穩定運行時間 。同時，呢次公布亦標誌住 NVIDIA 一個更廣泛計劃嘅開始，就係要將零信任嵌入多個合作夥伴嘅生態系統入面 。

幾時有得用？

兩個合作嘅推出時間表，反映出背後硬件嘅成熟度唔同。

• 2026 年 2 月 OT/ICS 方案：預計喺 2026 年第二季全球推出 。
• 2026 年 6 月 AI 工廠方案：預計喺 2026 年下半年推出，時間同更廣泛嘅 Vera Rubin 平台以及 BlueField-4 矽晶片嘅產能提升互相配合 。

呢個分階段嘅推出計劃顯示出一個深思熟慮嘅策略：先喺現有嘅 BlueField DPU 工業環境度，證明無代理零信任模型係掂嘅，然後隨住新一代矽晶片面世，再將佢擴展到更複雜、數據更密集嘅 AI Agent 工作負載世界。

點解對企業 AI 咁重要？

對於喺生產環境中部署自主 AI Agent 嘅機構嚟講，保安模型嘅速度一定要跟得上 Agent 本身嘅速度。傳統基於代理嘅工具根本追唔上——喺某啲架構入面，直頭安裝唔到。由統一政策引擎驅動、並喺基建層面執行嘅硬件強制零信任方案，提供咗一條出路，既唔會犧牲 Agent 嘅效能，又可以做到全面覆蓋。

Akamai 同 NVIDIA 將分隔功能直接嵌入 AI 工廠嘅儲存同網絡結構入面，佢哋正在建立一種模型，令保安成為基建本身嘅屬性，而唔係事後先喺邊緣位置加上去嘅補鑊措施。真正嘅考驗，會喺 2026 年底同之後，當 Agentic AI 部署由試驗計劃邁向企業級規模生產嗰陣先至來臨。