CrowdStrike baut seine Partnerschaft mit Nvidia aus, um Sicherheitsteams bei der Überwachung von KI-Agenten zur Laufzeit zu unterstützen; eine hardwarebasierte Durchsetzung ist geplant.
Auf der Nvidia GTC Berlin am 21. Okt. kündigte CrowdStrike an, Falcon Guardian, seine Lösung für KI-Erkennung und -Reaktion (AIDR), in Nvidias OpenShell-Laufzeitumgebung zu integrieren. Die Integration soll Agenten-Prompts, Modellinteraktionen und Aktivitäten zur Laufzeit mit dem umfassenderen Sicherheitskontext der Falcon-Plattform verknüpfen.
OpenShell ist Teil der Nvidia OpenShell Reference Architecture, die ein agentenbasiertes Sicherheitsframework für Software und Hardware bereitstellen soll.
Derzeit verfolgt CrowdStrike die Integration auf Softwareebene über OpenShell. Nach Angaben des Unternehmens ist geplant, Nvidia Sentry auf BlueField-4-Datenverarbeitungseinheiten (DPUs) zu integrieren, um Out-of-Band-Überwachung mit der Durchsetzung von Richtlinien im Silizium zu kombinieren und so unsicheres Verhalten von Agenten zu erkennen und einzudämmen.
„CrowdStrike war Vorreiter bei KI-nativer Cybersicherheit. Gemeinsam mit Nvidia setzen wir den Standard für die Absicherung autonomer KI – von der Erkennung von Bedrohungen in Software bis zu ihrer Abwehr auf Siliziumebene“, sagte Daniel Bernard, Chief Business Officer bei CrowdStrike.
Was die CrowdStrike-Integration für Nvidia OpenShell bedeutet
Nvidia OpenShell ist eine Open-Source-Software, die KI-Agentenin isolierten Umgebungen ausführt und Richtlinien für deren Zugriff auf Ressourcen durchsetzt.
CrowdStrikes Falcon Guardianstellt die Governance-Richtlinien und die Überwachung für eine agentenbasierte Umgebung bereit. Die Plattform gibt Entwicklern Einblick darin, welche Agenten ausgeführt werden, setzt Zugriffsrichtlinien durch und sorgt außerdem für die Nachverfolgbarkeit von Agentenaktionen.
Mithilfe von KI- und Betriebssystem-Telemetriedaten kann Falcon Guardian einen Agentengraphen erstellen, um das Verhalten des Agenten zur Laufzeit nachzuverfolgen.
Darüber hinaus sorgt die Plattform Falcon Guardian für Sicherheit, indem sie Prompts untersucht, um Bedrohungen wie Prompt-Injection und Angriffe zur Datenexfiltration zu verhindern.
CrowdStrikes geplante Integrationwürde Falcon Guardian auf eine Laufzeitumgebung erweitern, die Cloud-, Hybrid-, On-Premises-, Edge- und Air-Gapped-Infrastrukturen unterstützt. OpenShell setzt bereits Zugriffsrichtlinien durch; Falcon Guardian würde die Bedrohungserkennung und den umfassenderen Falcon-Sicherheitskontext ergänzen.
Nvidia zufolge nutzt OpenShells Policy Proverformale Verifikation, um zu prüfen, ob Richtlinien innerhalb einer zulässigen Zugriffsgrenze bleiben und ob vorgeschlagene Netzwerkregeln einen riskanten zusätzlichen Zugriff ermöglichen.
Falcon Guardian bietet außerdem Kontrollen dafür, wie Nutzer mit KI-Tools interagieren. Laut CrowdStrike kann die Lösung Bedrohungen im Zusammenhang mit bösartigen Skills erkennen, auch wenn diese über Agenten-Workflows eingeführt wurden.
Was Sicherheitsteams vor der Einführung überprüfen sollten
KI-Agenten können auf sensible Daten zugreifen, Tools aufrufen und mithilfe der von einer Organisation erteilten Berechtigungen Systemänderungen auslösen. Sicherheitsteams müssen daher sowohl verstehen, was ein Agent tun darf, als auch, was er während der Ausführung tatsächlich tut.
Die Ankündigung von CrowdStrike deutet darauf hin, dass diese Transparenz zur Laufzeit mit einer tiefer in der Infrastruktur verankerten Durchsetzung kombiniert werden soll. Allerdings beschreibt das Unternehmen die OpenShell-Integration als laufend und die Sentry-Integration als geplant. Die Ankündigung stellt keine allgemeine Verfügbarkeit des kombinierten Angebots fest.
Vor der Einführung der Integration sollten Teams die unterstützten Umgebungen, den Zeitplan für die Veröffentlichung, Lizenzanforderungen und die von den einzelnen Komponenten bereitgestellten Kontrollen bestätigen. Außerdem sollten sie festlegen, wer Warnmeldungen erhält, wer einen Agenten unterbrechen kann und wie sich in einer Untersuchung der Prompt eines Nutzers mit den anschließenden Tool-Aufrufen und Systemaktionen verknüpfen lässt.
Die Tests sollten Versuche umfassen, auf nicht autorisierte Dateien zuzugreifen, sensible Informationen zu übertragen oder ein nicht genehmigtes Tool aufzurufen. Ziel sollte es sein festzustellen, ob die Kontrollen diese Aktionen erkennen oder blockieren, welche Belege sie aufbewahren und wie Einsatzkräfte einen kompromittierten Workflow eindämmen können.
Diese Kontrollen sollten ein umfassenderes KI-Governance-Programmunterstützen, einschließlich eng begrenzter Berechtigungen, Genehmigungsanforderungen für folgenschwere Aktionen und klarer Zuständigkeiten für Agentenidentitäten. Eine Laufzeitgrenze kann konfigurierte Einschränkungen durchsetzen, doch Organisationen müssen weiterhin entscheiden, welcher Zugriff angemessen ist.
Für Sicherheitsverantwortliche ist entscheidend, ob die kombinierten Kontrollen die Fähigkeit eines Agenten verringern, Schaden anzurichten, und zugleich genügend Transparenz für die Untersuchung von Fehlern bewahren. Dafür müssen die bereitgestellte Konfiguration getestet und die verfügbaren Funktionen bestätigt werden, bevor man sich auf die umfassendere Roadmap der Partnerschaft verlässt.
Mehr lesen: Wenn Sicherheitsteams ihre eigenen KI-Agenten entwickeln, werden Zugriffe nach dem Prinzip der geringsten Rechte, menschliche Genehmigungsschritte und Prüfpfade unerlässlich, um automatisierte Workflows unter Kontrolle zu halten.