NVIDIA 推出 DOCA Argus：零開銷防駭客，檢測速度提升千倍

現在各家大廠都在瘋狂建「AI 工廠」，成千上萬張顯示卡連在一起跑大模型和 Agent。

但這事有個致命隱患。AI 跑起來之後，記憶體裡到底在幹什麼，宿主機一旦被黑，傳統的安全軟體往往連自身都難保。

NVIDIA 在舊金山舉辦的 RSA 大會期間拿出了對策，正式釋出 DOCA Argus 執行時網路安全框架。

這個框架屬於 NVIDIA 網路安全 AI 平臺的一部分，專門跑在自家的 BlueField 晶片上，號稱要給每個 AI 工廠的節點都裝上全天候安保。

把安全探針搬到宿主機外面

傳統伺服器查病毒或監控異常，通常要在系統裡裝個安全 Agent。但這在跑大模型的伺服器上很尷尬，不僅搶算力，而且只要宿主機被駭客攻破，駭客第一件事就是把這個安全軟體關掉。

NVIDIA 走的路線完全不同。DOCA Argus 執行在 BlueField 網路平臺上，它獨立於宿主機執行，不需要在宿主機上裝任何 Agent，也不消耗主機的算力和記憶體。

它的監控手段是高階記憶體取證。Argus 在外面直接即時盯著 AI 負載的記憶體變化，就算整個宿主機作業系統被駭客徹底攻陷，Argus 對攻擊者來說依然是隱形的，駭客根本察覺不到它的存在，也無法關掉它。

官方宣稱，這種無代理架構的威脅檢測速度，比市面上現有的無代理方案快了整整 1000 倍，而且對系統本身的執行效能做到零開銷。

它還能直接對接入企業現有的 SIEM、SOAR 和 XDR 等安全運維繫統。針對容器化工作負載，比如 NVIDIA 自家的 NIM 微服務，Argus 也做了專門最佳化，甚至用上了 NVIDIA 自身安全團隊積累的威脅情報，儘量減少誤報。

與此同時，思科（Cisco）也宣佈跟 NVIDIA 聯手，推出名為 Secure AI Factory with NVIDIA 的參考架構，打算把這套軟硬體安全方案打包推進企業資料中心。

為什麼重要

對正在搭建 AI 基礎設施的企業來說，這個框架解決了大模型落地最頭疼的安全盲區。如果你的團隊正在用容器或多租戶環境跑 Agent 複雜工作流，過去幾乎找不到既不拖慢模型推理、又能防住深層入侵的方案。現在藉助這套工具，安全運維人員可以把它直接接進現有的報警系統，不用再頭疼給每個容器打補丁。

對整個網路安全行業而言，NVIDIA 正在把戰火從純軟體層引向專有硬體。過去安全廠商賣的是軟體全家桶，現在 NVIDIA 憑藉掌控算力底座的優勢，把安全能力直接做進網絡卡和 DPU 裡，相當於卡死了最底層的安檢通道。思科選擇深度結盟，也是看準了這個硬體下沉的趨勢。

我們認為，NVIDIA 這步棋走得非常聰明。把安全探針移出宿主機，既解決了攻擊者反手殺掉殺軟的行業老難題，又給企業多了一個必須採購 BlueField 硬體的理由。

不過隱患也很明顯。這套看似無懈可擊的防禦體系，完全建立在 NVIDIA 自身的軟硬體生態之上。如果你用的不是 BlueField，或者未來想把算力切到其他晶片廠商，這層安全屏障可能就得推倒重來。企業在獲得極速安全的同時，也把自己的底座安全更深地鎖死在了 NVIDIA 的花園裡。