NVIDIA 推出 DOCA Argus：零开销防黑客，检测速度提升千倍

现在各家大厂都在疯狂建「AI 工厂」，成千上万张显卡连在一起跑大模型和 Agent。

但这事有个致命隐患。AI 跑起来之后，内存里到底在干什么，宿主机一旦被黑，传统的安全软件往往连自身都难保。

NVIDIA 在旧金山举办的 RSA 大会期间拿出了对策，正式发布 DOCA Argus 运行时网络安全框架。

这个框架属于 NVIDIA 网络安全 AI 平台的一部分，专门跑在自家的 BlueField 芯片上，号称要给每个 AI 工厂的节点都装上全天候安保。

把安全探针搬到宿主机外面

传统服务器查病毒或监控异常，通常要在系统里装个安全 Agent。但这在跑大模型的服务器上很尴尬，不仅抢算力，而且只要宿主机被黑客攻破，黑客第一件事就是把这个安全软件关掉。

NVIDIA 走的路线完全不同。DOCA Argus 运行在 BlueField 网络平台上，它独立于宿主机运行，不需要在宿主机上装任何 Agent，也不消耗主机的算力和内存。

它的监控手段是高级内存取证。Argus 在外面直接实时盯着 AI 负载的内存变化，就算整个宿主机操作系统被黑客彻底攻陷，Argus 对攻击者来说依然是隐形的，黑客根本察觉不到它的存在，也无法关掉它。

官方宣称，这种无代理架构的威胁检测速度，比市面上现有的无代理方案快了整整 1000 倍，而且对系统本身的运行性能做到零开销。

它还能直接对接入企业现有的 SIEM、SOAR 和 XDR 等安全运维系统。针对容器化工作负载，比如 NVIDIA 自家的 NIM 微服务，Argus 也做了专门优化，甚至用上了 NVIDIA 自身安全团队积累的威胁情报，尽量减少误报。

与此同时，思科（Cisco）也宣布跟 NVIDIA 联手，推出名为 Secure AI Factory with NVIDIA 的参考架构，打算把这套软硬件安全方案打包推进企业数据中心。

为什么重要

对正在搭建 AI 基础设施的企业来说，这个框架解决了大模型落地最头疼的安全盲区。如果你的团队正在用容器或多租户环境跑 Agent 复杂工作流，过去几乎找不到既不拖慢模型推理、又能防住深层入侵的方案。现在借助这套工具，安全运维人员可以把它直接接进现有的报警系统，不用再头疼给每个容器打补丁。

对整个网络安全行业而言，NVIDIA 正在把战火从纯软件层引向专有硬件。过去安全厂商卖的是软件全家桶，现在 NVIDIA 凭借掌控算力底座的优势，把安全能力直接做进网卡和 DPU 里，相当于卡死了最底层的安检通道。思科选择深度结盟，也是看准了这个硬件下沉的趋势。

我们认为，NVIDIA 这步棋走得非常聪明。把安全探针移出宿主机，既解决了攻击者反手杀掉杀软的行业老难题，又给企业多了一个必须采购 BlueField 硬件的理由。

不过隐患也很明显。这套看似无懈可击的防御体系，完全建立在 NVIDIA 自身的软硬件生态之上。如果你用的不是 BlueField，或者未来想把算力切到其他芯片厂商，这层安全屏障可能就得推倒重来。企业在获得极速安全的同时，也把自己的底座安全更深地锁死在了 NVIDIA 的花园里。