Private Server กับสิทธิ์ Agent

Inference กับการลงมือทำเป็นคนละขอบเขต

NVIDIA ประกาศ Open Agent Safety Platform เมื่อ 28 กันยายน 2026 มี OpenShell ควบคุม runtime และ Sentry เป็น watchdog ข้อมูลนี้ไม่ได้กำหนดสิทธิ์ขององค์กรแทนผู้ดูแล แหล่งข่าวทางการ

การติดตั้งโมเดลใน private server ทำให้ทีมกำหนดจุดประมวลผลได้ แต่ agent อาจใช้เครื่องมือที่อ่านแฟ้มอื่น เขียนฐานข้อมูลหรือเรียกบริการภายนอก การตรวจระบบจึงต้องดูทั้งข้อความที่ส่งให้โมเดลและการกระทำหลังโมเดลตอบ ไม่ควรรวมสองส่วนนี้ไว้ในคำว่า “ข้อมูลอยู่ในเครื่อง” เพียงประโยคเดียว

แยกข้อมูลที่โมเดลเห็นกับสิทธิ์เครื่องมือ

ข้อวิเคราะห์คือแยกบัญชี inference บัญชี agent และบัญชีเครื่องมือที่มีสิทธิ์ทำธุรกรรม ระบุเส้นทางที่ต้องขออนุมัติก่อนเขียน ระบบที่อ่านข้อความได้ไม่ควรได้สิทธิ์แก้ต้นฉบับตามไปด้วยโดยไม่มีเหตุผล

ขอบเขต	คำถามตรวจรับ
โมเดล	ข้อความและบริบทส่งไปประมวลผลที่ใด
ไฟล์	อ่านเฉพาะแฟ้มที่ผู้ใช้ได้รับอนุญาตหรือไม่
เครื่องมือ	คำสั่งเขียนและส่งออกต้องอนุมัติเมื่อใด
บัญชีบริการ	ใครถอนสิทธิ์และติดตามการใช้งานได้

ตารางนี้เป็นข้อเสนอการแบ่งหน้าที่ ไม่ใช่รายการรับรองความปลอดภัยของผลิตภัณฑ์ ต้องผูกแต่ละแถวกับการตั้งค่าและหลักฐานของระบบที่จะรับมอบ

ทดสอบคำสั่งที่ควรถูกปฏิเสธ

ใช้ข้อมูลจำลองที่มีทั้งโฟลเดอร์อนุญาตและโฟลเดอร์ห้ามอ่าน ทดลองคำขอที่พยายามข้ามขอบเขต แล้วตรวจทั้งผลตอบและ log เพิ่มกรณี agent ถูกข้อความในเอกสารชักนำให้เรียกเครื่องมือ ตรวจว่าระบบยังยึดสิทธิ์ที่กำหนด ไม่ให้เอกสารกลายเป็นผู้อนุมัติการกระทำ

ทดลองถอนบัญชีหรือ token ขณะที่มีงานรอ ตรวจว่าคำขอใหม่ถูกหยุดและผลที่ส่งไปแล้วติดตามได้อย่างไร กำหนดทางหยุดฉุกเฉินกับผู้รับผิดชอบคืนบริการด้วย การบอกว่า agent ถูก sandbox ยังไม่พอหากเครื่องมือปลายทางรับคำสั่งโดยไม่มีขอบเขตของตน

รับมอบนโยบายพร้อมรับมอบเครื่อง

How to Secure & Run AI Agents with NVIDIA OpenShell ของ NVIDIA Developer เป็นบทสอน OpenShell จากวันประกาศ ใช้เป็นบริบทควบคุม runtime ไม่ใช่ผลทดสอบนโยบายไฟล์ API หรือ Sentry ในระบบ Private Server ของคุณ

ไม่มีผล audit หรือราคาไทยของแพลตฟอร์มในบทความนี้ การเลือกอุปกรณ์ต้องรวมความเข้ากันได้กับระบบตัวตนและเครื่องมือเดิม พร้อมเจ้าของนโยบายที่ตรวจรับผลได้

วาดเส้นทาง inference และเครื่องมือแยกกันก่อนเลือก Private AI Server