Da agenti di risposta a agenti d’azione: nuove esigenze di sicurezza

L’intelligenza artificiale sta evolvendo da semplici sistemi di risposta a strumenti capaci di agire autonomamente. Gli agenti possono utilizzare strumenti, accedere a dati aziendali e svolgere compiti su più sistemi senza intervento umano. Questo potenziale consente alle imprese di accelerare i processi, ma modifica radicalmente ciò che la sicurezza deve proteggere: l’identità dell’agente, l’autorità che detiene e le azioni che compie diventano decisioni di sicurezza critiche.

Quando le organizzazioni mettono gli agenti in produzione, hanno bisogno di controlli capaci di tenere il passo senza ostacolare il lavoro che gli agenti sono stati progettati per svolgere. Palo Alto Networks, in collaborazione con NVIDIA, ha definito un approccio a cinque aree connesse per supportare l’NVIDIA OpenShell Reference Architecture e garantire agenti IA sicuri.

Le cinque aree chiave della collaborazione

1. AI gateway su sistemi NVIDIA Vera CPU

Un gateway AI dedicato, installato su CPU NVIDIA Vera, funge da punto di ingresso controllato per tutti gli agenti, filtrando le richieste prima che raggiungano le risorse critiche.

2. Protezione runtime su NVIDIA BlueField DPU

La Palo Alto Networks AI Runtime Security sfrutta le DPU BlueField per isolare la sicurezza in un dominio infrastrutturale dedicato. Poiché la DPU si trova nel percorso tra gli agenti e i modelli, i dati e i servizi, le politiche di sicurezza vengono applicate direttamente in silicio, al di fuori della portata di un host compromesso.

    • Protezione sia per carichi di lavoro AI accelerati da GPU sia per runtime basati su CPU.
    • Disponibile in modo generale per le AI factory e le implementazioni edge industriali.
    • Benefici: aumento del throughput dei token e rafforzamento della protezione runtime.

3. Governance dell’identità su NVIDIA Sentry

Gli agenti possono operare per persone, team o processi aziendali autonomi, richiedendo l’accesso a molteplici strumenti e fonti dati. Concedere un accesso ampio e permanente espone a rischi, mentre un accesso troppo restrittivo ne limita l’utilità. L’integrazione tra la sicurezza dell’identità agentica di Palo Alto Networks e NVIDIA Sentry porta l’identità e l’autorità delegata più vicino al punto di governance delle interazioni.

Obiettivi principali:

    • Fornire a ciascun agente un’identità verificabile.
    • Concedere accessi adeguati al compito specifico.
    • Rendere le azioni attribuibili, garantendo audit a prova di manomissione.
    • Implementare protezione zero‑trust spostando i controlli di sicurezza sulla DPU BlueField, separati dal sistema operativo host.

4. Visibilità attraverso un SOC guidato dall’AI

Per monitorare l’attività su tutta l’infrastruttura che esegue gli agenti, Palo Alto Networks ha integrato Cortex XSIAM con NVIDIA DOCA Argus. Argus raccoglie segnali di runtime direttamente dal dominio di fiducia indipendente della DPU, senza dipendere da agenti installati sull’host.

Questi segnali, combinati con dati di rete, cloud e identità, alimentano un Security Operations Center (SOC) basato sull’intelligenza artificiale, consentendo ai team di sicurezza di investigare l’infrastruttura AI nel contesto più ampio dell’impresa.

5. Servizi partner per l’implementazione

Le imprese hanno bisogno di più di un diagramma architetturale per passare alla produzione. Palo Alto Networks collabora con fornitori strategici come Deloitte e World Wide Technology (WWT) per offrire percorsi pratici di progettazione, validazione e gestione della sicurezza.

    • Deloitte propone il programma Silicon‑to‑Service (S2S) e le Secure AI Foundations, fornendo architetture validate e servizi gestiti per implementare casi d’uso AI su infrastruttura NVIDIA.
    • WWT offre l’AI Proving Ground, un ambiente di test integrato per valutare lo stack prima della messa in produzione.

Perché la protezione runtime è cruciale

Fino a poco tempo fa, le discussioni sull’AI factory si concentravano principalmente sulla capacità di calcolo e sulla generazione di token. Con l’avvento di agenti autonomi che gestiscono carichi di lavoro ad alto rischio, la sicurezza runtime è diventata altrettanto fondamentale. Gli agenti possono essere deviati oltre i loro limiti di sicurezza e un host compromesso non può più essere considerato affidabile per riportare correttamente gli eventi.

Le DPU BlueField, posizionate tra gli agenti e le risorse, garantiscono che le politiche di sicurezza vengano enforce in hardware, rendendo impossibile per un host compromesso interferire con il processo di protezione.

Gestione scalabile con Spectro Cloud

Per rendere la distribuzione su larga scala gestibile, Palo Alto Networks collabora con Spectro Cloud per orchestrare il deployment e l’operatività della AI Runtime Security sulle BlueField DPU. Questo permette una gestione coerente dell’infrastruttura AI factory, dal data center agli ambienti edge distribuiti.

Visibilità indipendente e risposta rapida

L’integrazione di Cortex XSIAM con DOCA Argus consente di ottenere segnali di runtime che non dipendono da agenti installati sull’host. Questi segnali includono:

    • Ispezione della memoria in tempo reale.
    • Ispezione del traffico di rete per rilevare minacce senza rallentare l’inferenza AI.
    • Allarmi ad alta fedeltà trasmessi direttamente a Cortex XSIAM per correlazione automatica e risposta rapida.

Il risultato è un SOC AI‑driven che combina dati di rete, cloud e identità per fornire una visibilità completa sull’intera flotta di agenti, consentendo di identificare attività anomale e intervenire con maggiore fiducia.

Un percorso pratico verso la produzione

Le aziende non possono basarsi solo su schemi teorici. Grazie alle partnership con Deloitte e WWT, i clienti ricevono:

    • Progettazione di architetture sicure e validate.
    • Servizi di consulenza per bilanciare performance, sicurezza e costi.
    • Ambienti di test (AI Proving Ground) per verificare l’integrazione prima della messa in produzione.

Queste iniziative trasformano la sicurezza da un insieme di componenti isolati a un approccio ripetibile e personalizzato per ogni organizzazione.

Conclusioni: un ecosistema di sicurezza unificato

Il valore dell’AI agentica dipende dalla capacità dell’impresa di concedere accessi utili mantenendo il controllo sulle azioni. Questo richiede:

    • Protezione runtime robusta.
    • Identità governate e deleghe di autorità.
    • Visibilità indipendente dal host.
    • Gestione centralizzata dei controlli su tutta l’impresa.

Palo Alto Networks fornisce una piattaforma unificata che copre ogni livello della AI factory, supportando l’NVIDIA OpenShell Reference Architecture** per governance, isolamento e sicurezza. Insieme, le due aziende offrono una protezione continua, consentendo alle imprese di passare in sicurezza da progetti pilota di agenti AI a una produzione su scala enterprise.

Per ulteriori dettagli sulla disponibilità generale della AI Runtime Security su BlueField DPU, consultare il blog di Palo Alto Networks “Announces Support for NVIDIA Enterprise AI Factory”.