Nutanix schlägt dreischichtige Sicherheitsarchitektur für KI-Agenten vor

Nutanix hat eine neue, dreischichtige Sicherheitsarchitektur vorgestellt, die entwickelt wurde, um die wachsenden Risiken im Zusammenhang mit autonomen KI-Agenten zu bewältigen. Das Unternehmen argumentiert, dass herkömmliche Sicherheitsmaßnahmen auf Anwendungsebene unzureichend sind, um Agenten zu verwalten, die zu unabhängigen Entscheidungen und Aktionen fähig sind.

Oscar Wahlberg, Senior Director of Product Management bei Nutanix, betonte, dass diese Agenten Risiken wie versehentliches Löschen von Datenbanken oder das Austreten sensibler Daten einführen können. Dieses Problem verschärft sich, wenn Agenten von experimentellen Phasen in Produktionsumgebungen übergehen. Um dem entgegenzuwirken, befürwortet Nutanix eine "Defense-in-Depth"-Strategie, die Infrastruktur, Speicher, Rechenleistung, Netzwerke und eine steuernde Kontrollebene umfasst.

Die grundlegende Schicht, die Infrastruktur, konzentriert sich auf die Schaffung von Vertrauen in die Umgebung, in der KI-Agenten operieren. Dies umfasst hardwarebasierte Vertrauensmechanismen wie Plattform-Attestierung und Secure Boot sowie Zugriffskontrollen. Die Netzwerkschicht steuert die Agent-zu-Agent- und Agent-zu-System-Kommunikation durch dynamische Richtlinien und verhindert unbefugten Zugriff sowie Datenexfiltration.

Die dritte Schicht, die Kontrollebene, dient als zentralisierte Verwaltungseinheit. Sie ermöglicht die Überwachung von Agentenberechtigungen, Tool-Zugriff und Ressourcenverbrauch und stellt eine konsistente Durchsetzung von Richtlinien sicher. Diese Schicht soll Risiken wie Missbrauch von Privilegien und außer Kontrolle geratene Agenten mindern.

Wahlberg betonte, dass ein Einheitsansatz für Agenten-KI-Umgebungen unzureichend ist. Die Lösung von Nutanix, Agent Gateway, zielt darauf ab, die Verwaltbarkeit und Kostenkontrolle für autonome Agenten-Implementierungen zu verbessern, mit Integrationen unter anderem von Cisco Systems.