olimposec.com
tema

#arquitetura-defensiva

1 publicação marcada com esta tag.

panoramaOS-2026-451 · 2026-09-17
0

Arquitetura "governor" propõe conter decisões erradas de agentes de IA antes que virem regra de rede na borda

O artigo propõe um modelo de "split-control" em que um planejador não confiável — que pode ser um agente com LLM — só emite intenções de segurança tipadas, e um "governador" determinístico separado valida cada intenção contra invariantes de segurança antes de compilá-la em regras eBPF reais. Testado em um Raspberry Pi 5 conectado a uma rede 5G universitária, o governador processa aprovações e rejeições em latência de microsegundos sem depender de confiar no julgamento do planejador.

Fonte ↗