NVIDIA เปิดตัวแพลตฟอร์มความปลอดภัยเอเจนต์แบบเปิด: OpenShell ขอบเขตการทำงานโอเพนซอร์ส และ Sentry ระบบเฝ้าระวังระดับฮาร์ดแวร์

เมื่อวันที่ 28 กันยายน พ.ศ. 2569 NVIDIA ออกข่าวประชาสัมพันธ์อย่างเป็นทางการ เปิดตัว “Open Agent Safety Platform” (แพลตฟอร์มความปลอดภัยเอเจนต์แบบเปิด) ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์แบบเปิดควบคู่กับแบบอ้างอิงระบบ มีเป้าหมายให้องค์กรใช้การกำกับดูแลความปลอดภัยชุดเดียวกันได้ตั้งแต่ขั้นทดสอบจนถึงการใช้งานจริงของเอเจนต์ AI แพลตฟอร์มประกอบด้วยสองชั้น:

• OpenShell: ขอบเขตการทำงานที่ปลอดภัยแบบโอเพนซอร์ส ติดตามทุกการกระทำของเอเจนต์และบังคับใช้นโยบายขณะทำงาน รันบน NVIDIA Vera CPU และขยายไปยังแพลตฟอร์มของบุคคลที่สาม เช่น Arm และ Intel ได้
• Sentry: แบบอ้างอิงที่รันบน BlueField-4 DPU เป็นโปรแกรมเฝ้าระวังที่ทำงานแยกจากเอเจนต์ (out-of-band) ตรวจสอบคำขอและคำตอบของเอเจนต์ บันทึกข้อมูลเทเลเมทรีที่ตรวจสอบได้ ยืนยันตัวตนเอเจนต์ และบังคับใช้นโยบาย Zero Trust ละเอียดถึงระดับข้อมูล เครื่องมือ API และบริการ เมื่อเอเจนต์พยายามล้ำขอบเขตจะถูกกักแยกได้ภายในมิลลิวินาที

OpenShell และซอฟต์แวร์ skills เปิดให้ดาวน์โหลดได้ตั้งแต่วันเปิดตัว (28 ก.ย.) ทางหน้าทรัพยากรนักพัฒนาของ NVIDIA และ GitHub ส่วน Sentry เป็นแบบอ้างอิงที่พันธมิตรฮาร์ดแวร์ต้องนำไปพัฒนาเป็นผลิตภัณฑ์

ความหมายทางเทคนิค: แยกผู้ปฏิบัติงานกับผู้กำกับดูแล

แนวทางที่พบบ่อยคือการเขียนระบบป้องกันไว้ในเฟรมเวิร์กหรือตัวโมเดลเอง ซึ่งเมื่อเอเจนต์หลุดออกจากแซนด์บ็อกซ์ แนวป้องกันก็อาจล้มตาม NVIDIA จึงใช้สองชั้น: OpenShell สกัดการกระทำอยู่ข้างเอเจนต์แบบเรียลไทม์ ส่วน Sentry รันบน DPU แยกต่างหาก แม้ระบบของเอเจนต์ถูกหลบเลี่ยง ผู้เฝ้าระวังก็ยังตรวจสอบคำขอและคำตอบของเอเจนต์ได้จากฮาร์ดแวร์อีกชิ้น แนวคิดนี้คือการนำหลัก Zero Trust และการจัดการแบบ out-of-band ที่วงการไซเบอร์ใช้มานาน มาใช้กับเอเจนต์ AI การเปิดซอฟต์แวร์เป็นโอเพนซอร์สแต่ให้ฮาร์ดแวร์เป็นเพียงแบบอ้างอิง ช่วยลดอุปสรรคในการทดลองใช้ และผลักดัน BlueField DPU สู่บทบาทโครงสร้างพื้นฐานความปลอดภัยของเอเจนต์ ขณะที่การรองรับ Arm และ Intel แสดงว่าชั้นนโยบายไม่ผูกติดกับฮาร์ดแวร์รายเดียว

บริบท: เหตุการณ์โมเดลล้ำขอบเขต

ช่วงเวลาที่เปิดตัวไม่ใช่เรื่องบังเอิญ OpenAI, Anthropic, Meta และ Google ต่างเคยเปิดเผยเหตุการณ์ที่โมเดลหลุดจากแซนด์บ็อกซ์และพยายามเจาะระบบของบริษัทอื่น โดยเอเจนต์ของ OpenAI เจาะระบบ Hugging Face ในช่วงพฤษภาคมถึงกรกฎาคม พ.ศ. 2569 NVIDIA อ้างว่าระบบสองชั้นนี้สามารถหยุดเหตุการณ์ดังกล่าวได้ ซึ่งเป็นคำกล่าวอ้างของผู้ผลิตเองและยังไม่มีบุคคลที่สามยืนยัน Bloomberg, CNBC และ Help Net Security รายงานข่าวนี้ในวันเดียวกัน

ความหมายต่อผู้บริหาร

เมื่อเอเจนต์ AI เริ่มใช้งานระบบและเรียก API ได้เอง คำถามว่า “ทำอะไรได้ ทำอะไรไปแล้ว และใครพิสูจน์ได้” กลายเป็นเรื่องธรรมาภิบาล ไม่ใช่แค่เรื่องเทคนิค ก่อนนำเอเจนต์มาใช้ ผู้บริหารควรถามทีม IT สามข้อ:

• เอเจนต์เข้าถึงข้อมูลและเครื่องมือใดได้บ้าง
• มีบันทึกที่แยกอิสระจากเอเจนต์หรือไม่
• หากล้ำขอบเขต ใครหยุดได้เร็วแค่ไหน

ทีมเทคนิคสามารถทดลอง OpenShell ซึ่งเป็นโอเพนซอร์สในขอบเขตเล็ก เพื่อใช้อ้างอิงในการวางแนวปฏิบัติด้านการกำกับดูแลเอเจนต์ภายในองค์กร