IBM($IBM)與輝達(NVIDIA,$NVDA)宣布,將企業AI代理的身分管理與任務執行期間的存取控管串接,確認代理身分與憑證,並限制其工作時可使用的資料和工具範圍。
IBM於9月28日表示,將旗下Agent Identity與憑證管理工具HashiCorp Vault串接輝達的OpenShell。IBM指出,這套機制可確認各AI代理的身分、只授予必要權限,並透過IBM Identity Protection找出管理者尚未掌握的代理,追蹤其活動。
AI代理能代表使用者登入系統或呼叫工具。若直接沿用使用者帳戶權限,代理可能接觸到執行任務不需要的資料,因此管理機制須區分使用者與代理,並記錄由誰提出要求、由哪個代理執行。
IBM表示,此次串接由Agent Identity管理代理身分與權限、HashiCorp Vault管理憑證,再透過OpenShell政策限制代理在執行期間可存取的資料、工具與服務,將身分確認連結至執行階段的控管。
輝達於9月28日公布的Open Agent Safety Platform納入OpenShell與Sentry。OpenShell是以公開原始碼為基礎的軟體,可擴展至輝達平台以外的其他運算環境。
Sentry則是部署於BlueField-4資料處理器(DPU)上的硬體層設計,用於監控代理活動。輝達表示,若代理試圖越出設定的邊界,系統可在毫秒內將其隔離;這是輝達所介紹的平台功能。
各產品的預覽範圍有所不同。IBM於9月1日將Agent Identity列為公開預覽;9月21日則宣布,整合至watsonx Orchestrate的Agent Identity功能進入封閉預覽。兩次公布所涵蓋的產品與公開程度並不相同。
企業也陸續擴大AI代理的登錄、權限及活動管理機制。此次IBM與輝達的串接,則著重於把身分與憑證管理延伸至執行環境的存取控管。
留言 0