NVIDIA מבודדת סוכני AI בשבב נפרד — כדי שלא יוכלו לחמוק משליטה

כשסוכן AI מקבל גישה למאגרי מידע רגישים, לכלי פיתוח ולפעמים אפילו לחשבונות תשלום, השאלה שמטרידה כל סמנכ"ל אבטחת מידע היא לא "האם הוא יטעה" אלא "מי עוצר אותו כשזה קורה". NVIDIA נכנסה אתמול לוויכוח הזה עם תשובה קונקרטית: Open Agent Safety Platform, מערכת קוד-פתוח שמפצלת את הבקרה על סוכני AI לשתי שכבות נפרדות — אחת בתוכנה, אחת בחומרה שאינה תלויה בכלל בסוכן שהיא משגיחה עליו.

שתי שכבות, לא אחת

הרכיב הראשון, OpenShell, הוא סביבת ריצה מבודדת שקובעת מראש מה מותר לסוכן לגעת בו: אילו קבצים, אילו כתובות רשת, אילו כלים והרשאות. זה דומה במהות לכל מנגנון sandbox — הגבלה שנאכפת ברמת מערכת ההפעלה, לפני שהסוכן בכלל מתחיל לפעול. הבעיה עם גישה כזו לבדה ידועה: אם התוכנה שאוכפת את ההגבלה היא חלק מאותה סביבה שהסוכן פועל בתוכה, יש תרחיש שבו הסוכן — או תוקף שמנצל אותו — עוקף את הבקרה מבפנים.

כאן נכנס הרכיב השני, Sentry. הוא לא רץ על אותו מעבד שמריץ את הסוכן, אלא על שבב DPU נפרד (BlueField-4) שצופה מבחוץ. אם סוכן מנסה לחרוג מהגבולות שהוגדרו לו, Sentry עוצר אותו תוך מילישניות — בלי תלות בשלמות התוכנה שרצה לצדו. זה ההבדל המהותי בין "המערכת מבטיחה שהיא תתנהג יפה" לבין "יש גורם חיצוני שבודק את זה בפועל".

מודה מוקדם מדי, ולא לגמרי חינם

יש כאן הודאה מעניינת מצד NVIDIA עצמה: אם התעשייה הייתה בטוחה שבקרות תוכנה ברמת האפליקציה מספיקות, לא היה צורך בשכבת ניטור נפרדת בחומרה. ג'נסן הואנג, מנכ"ל NVIDIA, ניסח את זה כך: "הפוטנציאל האדיר של AI לחברה יתממש רק אם נפתור את בעיית הבטיחות שלו". זו לא הצהרת שיווק סטנדרטית — זו הודאה שהפתרונות הקיימים לא הספיקו. יחד עם זאת, כדאי לזכור ש-Sentry דורש חומרת NVIDIA ספציפית (BlueField-4), כך שארגון שלא בנוי על תשתית NVIDIA לא יקבל את שכבת ההגנה הזו "בחינם" — רק את OpenShell, החלק התוכנתי הפחות חסין.

מי כבר חתום, ולמה זה משנה

הרשימה שמלווה את ההשקה רצינית: אנתרופיק משלבת את זה בסוכני Claude המנוהלים שלה, מיקרוסופט, סיילספורס ו-SAP מטמיעות את OpenShell בתוך מוצרי הליבה שלהן, ו-JPMorgan וסיטיגרופ שותפות לפיתוח הקוד הפתוח עצמו. לפי הודעת החברה, מעל 100 ארגונים כבר עובדים עם הטכנולוגיה, תחת ה-Open Secure AI Alliance שמנוהל על ידי Linux Foundation — כלומר זו לא יוזמת שיווק בודדת של NVIDIA, אלא תשתית שמנסה להפוך לסטנדרט תעשייתי לפני שהרגולציה תכתיב אחד משלה.

הזווית הישראלית: אימות, לא הפתעה

לחברות אבטחת מידע ישראליות ההכרזה הזו היא לא חדשה מבחינה מהותית — היא אימות. Cyera, שגייסה החודש 400 מיליון דולר נוספים משווי של מעל 12 מיליארד דולר, בנתה את המוצרים שלה (Agent Guardian, ורכישת Oasis Security בכ-1 מיליארד דולר) סביב בדיוק אותה תזה: שסוכני AI צריכים שכבת אמון נפרדת מהמודל עצמו. כשחברת השבבים הגדולה בעולם בונה תשתית קוד-פתוח סביב אותו רעיון בדיוק, זה לא מייתר את הפתרונות הישראליים — זה מרחיב את השוק שהם פועלים בו, ומגדיר את "אבטחת סוכני AI" כקטגוריית תשתית נפרדת ולא כפיצ'ר צדדי.

מה זה אומר בפועל לארגון שמפעיל סוכן AI

נסו לחשוב על תרחיש פשוט: סוכן AI שמטפל בבקשות תמיכה מקבל הרשאה לקרוא מתוך מערכת ה-CRM כדי לענות ללקוח. אם ההרשאה הזו מוגדרת רק ברמת האפליקציה, וקיימת פרצה במודל, בפרומפט, או בכלי חיצוני שהסוכן קורא לו — אין שום דבר שעוצר אותו מלנסות לגשת למשהו רחב יותר. זו בדיוק הפער ש-Sentry אמור לסגור: שכבה שלא סומכת על כך שהסוכן "יתנהג יפה", אלא בודקת בפועל, מבחוץ, מה הוא עושה.

לארגון שכבר פורס או שוקל לפרוס סוכני AI, המסקנה המעשית היא פשוטה: השאלה הנכונה כבר לא "האם הסוכן מוגבל בתוכנה" אלא "מי בודק את זה מבחוץ, ובאיזו מהירות". ארגונים שמסתמכים רק על בקרות ברמת האפליקציה — בלי שכבת ניטור עצמאית, בין אם בחומרה ובין אם אצל ספק חיצוני — נשארים חשופים בדיוק לתרחיש ש-NVIDIA עצמה מודה שהניע אותה לבנות את הפלטפורמה. מי שרוצה להעריך את הבשלות הדיגיטלית של הארגון שלו בנושא הזה יכול להתחיל בעמוד הכלים שלנו, ומי שרוצה להכיר את הפעילות של ארגון ה-AI הישראלי בתחום ליווי ארגונים בהטמעת AI — מוזמן להמשיך לקרוא שם.