A NVIDIA está deixando claro o rumo que a IA empresarial está tomando. A IA agêntica está levando os requisitos de infraestrutura para além da capacidade bruta de computação. À medida que agentes autônomos raciocinam, recuperam informações e agem continuamente, os dados se tornam o combustível, o armazenamento passa a ser um ativo de primeira ordem, e a proteção e a observabilidade dos dados se tornam operações fundamentais na fábrica de IA. Essa mudança transforma o modelo de segurança e resiliência.
Com o anúncio de recursos de segurança novos e aprimorados do NVIDIA DOCA para o NVIDIA Vera BlueField-4 STX, a NVIDIA está definindo uma nova categoria de armazenamento de IA seguro desde a concepção, incorporando diretamente no silício proteção em tempo real para dados, agentes e memória de contexto. O resultado é claro: uma transição de controles de segurança reativos para uma aplicação proativa, orientada por políticas e capaz de operar na velocidade dos agentes de IA.
“A combinação da visibilidade do ambiente de execução do DOCA Argus com um gateway de tráfego e segurança de nível empresarial, como o F5, permite que as organizações detectem ameaças mais cedo, contenham-nas com mais rapidez e mantenham os serviços de IA em operação mesmo sob pressão.”
O mais importante é o que isso sinaliza para o setor. Quando a plataforma de infraestrutura incorpora a segurança ao domínio de confiança, a discussão deixa de ser “podemos adicionar ferramentas suficientes?” e passa a ser “podemos aplicar políticas a todos os ativos da infraestrutura sem comprometer a velocidade da fábrica de IA?”. Esse é o patamar para o qual as empresas estão convergindo.
Isso é importante porque, em sistemas agênticos, a segurança não se resume mais à proteção de endpoints. Trata-se de controlar continuamente, em linha e em escala todas as interações entre os agentes e os dados que eles acessam ou geram. Em uma fábrica de IA, as operações mais sensíveis muitas vezes não são os prompts, mas sim os fluxos rápidos, confiáveis e controlados de recuperação, acesso e geração envolvendo conjuntos de dados e modelos proprietários. É por isso que o armazenamento seguro desde a concepção, a proteção de dados, a observabilidade e os mecanismos de controle de políticas estão se tornando elementos fundamentais.
O que a NVIDIA está anunciando: uma pilha de segurança DOCA unificada para a fábrica de IA
No centro da abordagem da NVIDIA para armazenamento e infraestrutura de dados nativos de IA, seguros desde a concepção, está a pilha de segurança DOCA, implantada de forma consistente em toda a plataforma e aplicada no domínio de confiança do BlueField. O NVIDIA Vera BlueField-4 STX Security oferece três camadas complementares de proteção:
- Proteção de dados nativa de IA: NVIDIA DOCA Vault. O DOCA Vault é uma camada de acesso de confiança zero para armazenamento baseado em arquivos que aplica políticas às solicitações de acesso e pode bloquear acessos não autorizados em tempo real, mesmo que o sistema operacional do host esteja comprometido.
- Proteção de inferência de IA: NVIDIA DOCA Flow e NVIDIA DOCA Argus. O DOCA Argus oferece visibilidade em tempo de execução do comportamento das cargas de trabalho de inferência, permitindo a descoberta de IA, o gerenciamento de exposição e a detecção de ameaças em tempo real em ambientes de IA multilocatário. O DOCA Flow amplia a proteção por meio da aplicação de políticas de rede à velocidade da linha, com velocidades de até 800 Gb/s, permitindo o isolamento seguro entre agentes, locatários e pipelines de inferência sem afetar o desempenho da IA. Operando diretamente no caminho de dados da IA, o DOCA Flow permite inspeção de tráfego em alta velocidade, segmentação e comunicação segura em ambientes de inferência distribuídos.
- Proteção de agentes de IA: DOCA Argus integrado a gateways de segurança do ecossistema. O NVIDIA Vera BlueField-4 STX introduz um novo ponto de controle para monitorar e gerenciar como os agentes de IA interagem com dados e sistemas externos. Ao integrar o DOCA Argus a gateways corporativos de segurança de IA de parceiros do ecossistema NVIDIA, incluindo camadas de aplicação de políticas em tempo real baseadas em telemetria, a plataforma analisa continuamente, no silício, o comportamento dos agentes, incluindo integridade, operações, acesso a dados, atividade de rede, interações entre agentes e padrões de execução. Quando o comportamento se desvia do esperado, ela pode acionar medidas imediatas, como bloquear o acesso à rede para isolar o agente, impedir a exfiltração de dados e conter o risco antes que ele se propague.
É nessa direção que o setor está avançando: segurança incorporada à camada de infraestrutura, e não adicionada posteriormente.
Transforme a telemetria de runtime em ação com a F5 e o NVIDIA DOCA Argus
O NVIDIA BlueField-4 oferece um ponto de aplicação de políticas integrado ao silício, enquanto o DOCA Argus proporciona visibilidade em tempo de execução das cargas de trabalho de IA. F5 BIG-IP Next for Kubernetes atua nessa arquitetura como um gateway corporativo de segurança de IA com reconhecimento de telemetria em tempo real, ingerindo sinais do DOCA Argus em tempo real e aplicando decisões de segurança baseadas em políticas para reforçar a proteção dos agentes de IA. A F5 aprimora essa base com resiliência, segurança e observabilidade em pipelines de dados de IA e serviços de armazenamento, ajudando as organizações a correlacionar sinais de tempo de execução com o contexto do tráfego em tempo real e a responder mais rapidamente quando o comportamento se desvia do normal.
O BIG-IP Next for Kubernetes também fornece o contexto do tráfego norte-sul que a telemetria da infraestrutura, por si só, não oferece. Quando combinado com o DOCA Argus, o BIG-IP Next for Kubernetes não apenas observa o comportamento em tempo de execução. Ele transforma a telemetria em tempo de execução em ações de aplicação de políticas, usando sinais de carga de trabalho em tempo real em conjunto com o contexto do tráfego para tomar decisões de segurança e aplicar políticas diretamente no fluxo. Isso cria duas visões complementares do mesmo evento: o que a API e os tenants estão fazendo na porta de entrada e o que a carga de trabalho está fazendo em tempo de execução.
O mesmo modelo se estende ao NVIDIA DOCA Vault e à segurança de armazenamento. O BIG-IP Next for Kubernetes ajuda a criar uma camada de confiança zero para o armazenamento e o acesso a dados, isolando, protegendo e controlando os caminhos de acesso aos serviços de dados. Em conjunto com o DOCA Vault, o BIG-IP Next for Kubernetes ajuda a aplicar políticas, reforçar o isolamento entre locatários e proteger os caminhos de acesso ao armazenamento em infraestruturas de IA compartilhadas.
A F5 também aumenta a resiliência e a segurança na arquitetura de segurança NVIDIA BlueField-4 STX para IA agêntica. Com o F5 BIG-IP, os clientes podem proteger pipelines de dados de IA e serviços de armazenamento contra ataques DDoS, picos de tráfego e condições anormais de carga, permitindo que serviços essenciais permaneçam operacionais sob pressão. A F5 também pode melhorar a utilização de GPUs e outros recursos de IA ao direcionar de forma inteligente o tráfego de IA e oferecer suporte à qualidade de serviço para cargas de trabalho de IA sensíveis à latência. Essa correlação representa a diferença entre “algo parece errado” e “temos uma violação confirmada com alto grau de confiança”. Ela também permite uma mitigação rápida e direcionada, em vez de interrupções indiscriminadas que afetam todos os tenants.
Por que a correlação entre o ambiente de execução e o tráfego é o próximo ponto de controle de segurança
Um dos problemas mais difíceis em sistemas de IA em produção é distinguir entre o uso legítimo e os estágios iniciais de um comprometimento. Muitos ataques não se parecerão com inundações volumétricas. Eles se apresentam como chamadas válidas a um endpoint público de inferência, muitas vezes autenticadas, e só se tornam evidentes quando se correlaciona o comportamento no ponto de entrada com o que está acontecendo dentro da carga de trabalho.
É aí que a abordagem combinada da NVIDIA Vera BlueField-4 STX e da F5 se mostra poderosa.
Sinais norte-sul, como o comportamento dos endpoints, as taxas de erro e interrupção, as variações de latência e o contexto do tenant, mostram o que está acontecendo na borda. A telemetria de runtime do DOCA Argus, como atividades de processos, shells ou comandos inesperados e novas conexões de saída, mostra o que jamais deveria estar acontecendo dentro da pilha de inferência.
Quando essas duas perspectivas coincidem na mesma janela de tempo, você pode rapidamente deixar de tratar o evento como suspeito e passar a considerá-lo um ataque com alto grau de certeza, agindo antes que o impacto se espalhe pela infraestrutura de IA compartilhada.
Um exemplo prático: como detectar um ataque de inferência que parece legítimo
Considere um endpoint público de API de IA em que o tráfego é autenticado e parece válido. O volume geral de solicitações não é muito alto, mas o comportamento do serviço muda. Os tempos de resposta saltam de menos de um segundo para vários segundos. As taxas de erro e de interrupção aumentam no mesmo endpoint. As solicitações se concentram próximas aos limites máximos dos tamanhos de payload esperados.
Considerando apenas o tráfego, isso pode parecer um tenant ruidoso ou um incidente de desempenho.
Agora, adicione a visão do domínio de confiança do BlueField com o DOCA Argus no servidor de GPU específico que processa essas solicitações. O processo de disponibilização do modelo inicia inesperadamente um shell interativo. Logo em seguida, o mesmo processo inicia novas conexões HTTPS de saída para destinos externos. Essa combinação é compatível com atividades de comando e controle ou de preparação e exfiltração.
É nesse ponto que a integração se torna decisiva do ponto de vista operacional. O BIG-IP Next for Kubernetes pode correlacionar o comportamento degradado da API ao contexto do locatário e da solicitação, enquanto o DOCA Argus confirma o comportamento anormal em tempo de execução no backend específico que processa essas solicitações. Em conjunto, isso gera um sinal de detecção de alta confiabilidade que pode viabilizar uma contenção rápida e direcionada.
Na prática, isso permite uma mitigação direcionada. Em vez de tratar a situação como um incidente genérico, as empresas podem isolar o caminho afetado e preservar a continuidade geral dos serviços para os demais tenants e endpoints.
A grande mudança: projetado, não montado
O modelo de fábrica de IA está impondo um novo patamar. Desempenho, custo por token e confiança precisam ser projetados em conjunto. O NVIDIA Vera BlueField-4 STX e a pilha de segurança NVIDIA DOCA representam um avanço significativo rumo a esse patamar, ao incorporar mecanismos de aplicação de políticas diretamente no silício e operar a partir de um domínio de confiança isolado.
À medida que essa arquitetura se torna a referência para a forma como as empresas constroem fábricas de IA, as integrações com o ecossistema ganham importância. Os sinais de segurança no nível da infraestrutura só têm valor quando há controles capazes de agir com base neles. A combinação da visibilidade do DOCA Argus em tempo de execução com um gateway de tráfego e segurança de nível empresarial permite que as organizações detectem ameaças mais cedo, contenham-nas com mais rapidez e mantenham os serviços de IA em operação mesmo sob pressão. Esse marco faz parte de uma jornada mais ampla já em andamento entre a F5 e a NVIDIA. O BIG-IP Next for Kubernetes já está alinhado às DPUs NVIDIA BlueField e à infraestrutura de IA acelerada pelo DOCA, levando gerenciamento de tráfego de alto desempenho, segurança e controles com reconhecimento de IA para ambientes de IA em produção. Esta colaboração mais recente se baseia nesse alicerce e o estende ao NVIDIA Vera BlueField-4 STX para ajudar as empresas a proteger dados, inferências e agentes com maior visibilidade, aplicação de políticas e controle operacional.
As fábricas de IA não precisam apenas de mais GPUs. Elas precisam de uma infraestrutura segura desde a concepção, capaz de acompanhar o ritmo dos agentes e, ao mesmo tempo, manter os dados corporativos protegidos.
Para saber mais, acesse: Alianças tecnológicas: F5 e NVIDIA
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...