Cisco und NVIDIA haben ihre Zusammenarbeit im Bereich künstliche Intelligenz ausgebaut. Im Mittelpunkt steht eine Architektur für die Sicherheit von KI-Agenten, die die NVIDIA Open Agent Safety Platform mit Cisco-Technologien für Überwachung, Zugriffskontrolle und den Schutz von Unternehmensumgebungen kombiniert.
Die Initiative reagiert auf die zunehmende Verbreitung von Agenten, die Aufgaben autonom ausführen können, etwa auf Systeme zugreifen, Werkzeuge nutzen, Code bereitstellen und mit anderen Agenten interagieren. Nach Angaben von Cisco gilt: Je höher das Maß an Zugriff und Autonomie, das diesen Systemen eingeräumt wird, desto größer ist auch der Bedarf an Mechanismen, die ihre Aktivitäten überwachen und Sicherheitsrichtlinien durchsetzen können.
Die NVIDIA Open Agent Safety Platform umfasst die Open-Source-Software NVIDIA OpenShell für die sichere Ausführung von Agenten sowie NVIDIA Sentry, eine Referenzarchitektur mit Hardware-Isolierung, die als externe Überwachungsebene auf NVIDIA BlueField-4-DPUs arbeitet.
Cisco will die Plattform in sein Sicherheitsportfolio integrieren, darunter Hypershield, AI Defense, Identitäts- und Zugriffsmanagement für Agenten, Observability und Splunk. Ziel ist es, die Schutzmechanismen auf Rechenzentren, Public Clouds, Neocloud-Umgebungen, Campus-Netzwerke, Niederlassungen, Industrieanlagen und Robotiksysteme auszuweiten.
Für Jeetu Patel von Cisco sollte die Sicherheit von Agenten als Engineering-Aufgabe betrachtet werden, mit Mechanismen, die den Kontext und die Absicht dieser Systeme verstehen können. Das Unternehmen setzt dabei auf eine Architektur, in der Richtlinien zentral definiert werden, während die Kontrollen dezentral an den Punkten durchgesetzt werden, an denen die Agenten tatsächlich arbeiten.
In diesem Modell arbeiten Technologien wie Cilium und Tetragon auf Kernel-Ebene und ermöglichen Sichtbarkeit sowie die Durchsetzung von Richtlinien für Prozesse und Systemaufrufe. Die Integration ergänzt die Ausführungskontrollen von NVIDIA OpenShell und den externen Schutz durch NVIDIA Sentry.
Auf Netzwerk- und Cloud-Ebene erweitert Hypershield die Durchsetzung der Richtlinien auf unterschiedliche Umgebungen. Dabei arbeitet die Lösung mit NVIDIA BlueField und DOCA sowie mit Cisco-Switches und Workload-Agenten zusammen. Das Konzept sieht außerdem eine einheitliche Richtlinie vor, die einen Agenten begleitet, wenn er zwischen verschiedenen Punkten der Infrastruktur wechselt.
Auf der Anwendungsebene wird Cisco AI Defense in DefenseClaw integriert, um Agentenmodelle zu validieren, Werkzeuge, Fähigkeiten und MCP-Server vor deren Nutzung zu bewerten und Richtlinien für die Aktivitäten dieser Komponenten durchzusetzen. Die Observability-Funktionen ermöglichen zudem die Überwachung des Verhaltens der Agenten sowie der Integrität ihrer Werkzeuge, ihres Speichers und ihrer Fähigkeiten.
Die Architektur umfasst außerdem Identität und Zugriffskontrolle. Cisco verfolgt einen Ansatz auf Basis nichtmenschlicher Identitäten, delegierter Autorität und aktionsbasierter Autorisierung. Dadurch sollen laufende Agenten erkannt sowie Berechtigungen in Echtzeit erweitert oder widerrufen werden können.
Cisco Data Fabric auf Basis der Splunk-Plattform wird als Protokollierungssystem vorgestellt, das Telemetriedaten aus dem Ökosystem und der NVIDIA Open Agent Safety Platform zusammenführt. Die Integration soll Aktivitäten der Agenten und Richtlinienentscheidungen mit weiteren Sicherheitssignalen aus der Unternehmensumgebung korrelieren. Splunk Agent Observability liefert dabei Informationen über die Entscheidungswege und das Verhalten der Agenten.
Die Zusammenarbeit zwischen Cisco und NVIDIA in diesem Bereich setzt die gemeinsame Arbeit rund um die Cisco Secure AI Factory fort. Die Initiative wurde entwickelt, um eine KI-Infrastruktur mit bereits bei der Bereitstellung integrierten Sicherheitsmechanismen bereitzustellen. Nach Angaben von Cisco stellt die Sicherheit von Agenten die nächste Entwicklungsstufe dieser Partnerschaft dar.
Cisco spricht sich außerdem dafür aus, die Sicherheitsinfrastruktur für autonome Agenten auf offenen Technologien aufzubauen. Dadurch sollen Unternehmen und Entwickler die eingesetzten Mechanismen zum Schutz dieser Systeme prüfen, bewerten und weiterentwickeln können.