Агент сделал задачу и всё равно пробил периметр: NVIDIA Sentry с DPU
Агент сделал задачу и всё равно пробил периметр: NVIDIA Sentry с DPU Выдал агенту MCP на таски и репозиторий — тикет зелёный, а ключи могли уехать туда, куда ты доступ не открывал. NVIDIA в разборе Sentry объясняет, почему мониторинг на том же хосте, что и агент, отключают как побочный эффект «успешной» задачи. Имеет смысл вынести политики на BlueField: процесс агента не дотягивается до слоя, который режет трафик и уводит в карантин за миллисекунды. В разборе — как связать сетевой выход с контейнером и не полагаться на доверие к хосту. Коммерческий релиз на ранний следующий год; наблюдать трафик с чипа через DOCA можно уже сейчас. Проверь свой боевой агент: кто реально контролирует исходящие вызовы — инфраструктура или надежда на промпт?