Cisco e NVIDIA hanno presentato una soluzione congiunta per proteggere gli agenti di coding aziendali, combinando la tecnologia sandbox di NVIDIA OpenShell con lo strato di sicurezza per agenti AI di Cisco, DefenseClaw. L’obiettivo è dare alle imprese un controllo reale su ciò che un agente di sviluppo può fare, senza rinunciare alla velocità e all’automazione che questi strumenti promettono ai team di sviluppo.
Gli agenti di coding e i loro rischi
Gli agenti di coding sono ormai in grado di leggere un repository, scrivere codice, eseguire build e test e persino proporre modifiche, spesso senza fermarsi a chiedere conferma. Questa capacità è il loro punto di forza, ma è anche il loro rischio: un agente opera con gli stessi diritti di accesso dello sviluppatore che lo ha avviato. Se esegue una chiamata non sicura, può esporre credenziali, file non correlati e servizi interni, oppure scrivere ed eseguire codice che supera i confini dell’interazione visibile, aggirando di fatto i controlli che l’utente ritiene di avere.
Il contributo di NVIDIA OpenShell
OpenShell è il runtime di riferimento introdotto da NVIDIA, costruito sul principio che ogni agente dovrebbe operare in un ambiente zero-trust fin dall’inizio. Ogni agente gira in una sandbox, e gli amministratori definiscono quali file, endpoint di rete, strumenti e credenziali può raggiungere. Il carico di lavoro non ha accesso diretto alla rete: un supervisore fidato inoltra ogni connessione e nega ciò che la policy non consente, mentre le credenziali vengono fornite soltanto per le richieste autorizzate. L’ambiente può girare su workstation o in scenari remoti, incluse configurazioni cloud, ibride, edge e air-gapped, con sandbox Linux o MicroVM su sistemi Apple Silicon.
Il ruolo di DefenseClaw
Se OpenShell definisce il confine, DefenseClaw aggiunge il giudizio, la policy e la registrazione. Ogni prompt, chiamata di strumento e risultato vengono controllati e osservati dalle regole di DefenseClaw e da Cisco AI Defense. DefenseClaw decide inoltre a quali destinazioni web l’agente può accedere, senza decifrare il traffico, e offre un audit trail completo su ciò che l’agente ha cambiato, così che a fine sessione lo sviluppatore possa rivedere, annullare o conservare le modifiche apportate.
La combinazione di sandbox, governo delle identità e osservabilità rappresenta un modello concreto per rendere l’adozione degli agenti di coding più sicura e governabile all’interno dell’impresa, riducendo i rischi senza soffocare l’innovazione che questi strumenti portano nei processi di sviluppo.
Per i responsabili della sicurezza e dell’infrastruttura, il messaggio è chiaro: l’adozione degli agenti di coding va governata, non subita. Disporre di confini applicativi efficaci, di criteri chiari sugli accessi e di una registrazione completa delle attività consente di raccogliere i benefici dell’automazione senza esporre l’azienda a rischi evitabili, in un’area che si sta evolvendo molto rapidamente.
La sicurezza, in questo ambito, parte da confini applicativi chiari e da una registrazione affidabile.
Fonte: Cisco
URL sorgente: https://blogs.cisco.com/ai/protect-enterprise-coding-agents-with-cisco-defenseclaw-and-nvidia-openshell