NVIDIA DOCA: Tăng cường bảo mật phần cứng cho hạ tầng AI Agent

Nội dung dịch chi tiết

Kỷ nguyên AI đang thúc đẩy sự ra đời của một loại hình hạ tầng mới: các nhà máy AI chuyển đổi dữ liệu thành trí tuệ cho các tác nhân AI tự hành ở quy mô chưa từng có. Tuy nhiên, hạ tầng này cũng tạo ra bề mặt tấn công mới, bao gồm chuỗi cung ứng phần mềm, mô hình, dữ liệu và các tác nhân có quyền hạn ngày càng cao. Các kiến trúc bảo mật truyền thống không còn phù hợp với yêu cầu về quy mô và hiệu suất của các nhà máy AI.

NVIDIA BlueField DPU thay đổi mô hình bảo mật bằng cách tích hợp khả năng bảo mật trực tiếp vào silicon. Khác với các phương pháp dựa trên phần mềm máy chủ, BlueField thiết lập một lớp bảo mật độc lập với khối lượng công việc. Ngay cả khi hệ điều hành hoặc ứng dụng bị xâm nhập, các chính sách bảo mật vẫn được thực thi từ miền thực thi đáng tin cậy của DPU, ngăn chặn kẻ tấn công can thiệp hoặc vô hiệu hóa.

Với nền tảng NVIDIA Vera Rubin, bảo mật được phân tán trên toàn bộ nhà máy AI. Các bộ xử lý BlueField-4 được nhúng vào mọi hệ thống tính toán và lưu trữ, tạo nền tảng bảo mật nhất quán. Bộ công cụ NVIDIA DOCA, bao gồm DOCA Argus, Vault và Flow, cung cấp khả năng phát hiện mối đe dọa thời gian thực nhanh hơn gấp 1.000 lần so với các phương pháp phần mềm truyền thống, đồng thời thực thi chính sách mạng ở tốc độ lên tới 800 Gb/s.

DOCA Argus đóng vai trò là dịch vụ vi mô phát hiện mối đe dọa thời gian thực bằng cách phân tích bộ nhớ máy chủ một cách an toàn. Thông qua kỹ thuật truy cập bộ nhớ không sao chép (zero-copy), Argus giám sát hành vi của khối lượng công việc mà không tiêu tốn tài nguyên CPU của máy chủ. Điều này cho phép phát hiện các bất thường như thực thi quy trình trái phép, thay đổi hành vi hoặc các dấu hiệu xâm nhập mà không làm gián đoạn hiệu suất AI.

Bằng cách so sánh hoạt động thực tế với các cấu hình hành vi chuẩn, DOCA Argus đảm bảo tính toàn vẹn của các container và ứng dụng AI. Nền tảng này liên tục xác thực các tiến trình, thư viện và tương tác mạng, cung cấp khả năng hiển thị sâu sắc về trạng thái vận hành. Dữ liệu từ BlueField cũng được truyền tới các hệ thống tăng tốc GPU để phân tích, tạo ra một kiến trúc bảo mật không ngừng học hỏi và thích nghi với sự phức tạp của Agentic AI.