NVIDIA推出企业AI治理的安全代理工作空间
realtime news Jun 29, 2026 16:20
NVIDIA的安全代理工作空间为自主AI代理提供了一个受管理的环境，应对企业安全和运营风险。
随着企业部署越来越多自主的AI代理，NVIDIA推出了其安全代理工作空间参考设计，以应对关键的治理挑战。该框架于2026年6月29日发布，旨在为在组织规模上运行的AI代理创建一个安全、结构化的环境，降低与敏感数据访问和未经授权操作相关的风险。
AI代理已不再局限于聊天界面。它们现在可以检查代码、运行测试、查询内部系统并代表用户执行任务，通常持续数小时。尽管这提高了生产力，但也带来了重大风险。根据Gartner的研究，自主AI的治理漏洞是企业的首要战略漏洞之一，预计到2027年，将有40%的企业因相关事件暴露出不足的安全措施而停止使用代理。
向运营治理的转变
NVIDIA的安全代理工作空间通过多层治理架构解决了这些问题。不像传统设置中AI代理直接在用户设备上执行，这种设计将执行过程隔离在受管理的虚拟机（VM）环境中。访问控制、身份验证、运行时策略和审计机制被集中管理，使代理活动在实时中可观察并可强制执行。
关键功能包括：
- 基于身份的执行：用户通过单点登录（SSO）访问其公司管理的虚拟机，确保经过身份验证的访问。
- 细粒度的网络控制：默认情况下阻止互联网访问，仅允许连接到预先批准的服务。
- 运行时安全：代理在沙盒环境中运行，每个动作都根据签署的安全策略进行监控。
- 人工监督：关键操作，例如合并代码或更改系统状态，需明确的人类批准。
这些措施与更广泛的行业趋势保持一致。例如，Cognizant和Collibra等供应商在2026年也推出了以治理为重点的AI平台，同时标准组织推进了代理安全和透明性的框架。NVIDIA的解决方案通过将治理功能直接嵌入代理的执行层而脱颖而出，这种方式从静态政策文档转向了操作控制。
可扩展治理的蓝图
为了确保可重复性，安全代理工作空间引入了“蓝图”——预定义的代理工作流程模板。这些蓝图定义了代理的范围、允许的操作、所需工具和日志记录标准，在保持严格治理的同时简化了部署。例如，代理通过安全代理处理机密信息，绝不会直接访问原始凭据，如API密钥。
部署灵活性
该框架支持本地部署和云部署。企业可以使用Red Hat OpenShift虚拟化进行内部环境设置，也可通过Microsoft Azure实现云原生部署。每位用户都拥有一个专属的虚拟机，访问通过企业SSO进行管理。网络边界受到严格控制，运行时政策通过GitOps工作流分发，以确保一致性和合规性。
重要意义
自主AI代理的快速普及超出了治理框架的发展速度，使企业面临运营、法规和声誉风险。德勤最近的一项调查显示，只有21%的组织拥有成熟的AI治理系统。NVIDIA的安全代理工作空间提供了一种实用的解决方案，将治理直接嵌入执行环境，以直接应对这些挑战。
随着Gartner和其他分析师警告无人管理的AI自治带来的风险，寻求安全扩展AI能力的企业会发现NVIDIA的方法尤为相关。通过强调运营治理，NVIDIA将自己定位为开启新代理AI时代的安全保障领导者。
Image source: Shutterstock.jpg)
