VMware Exploreにおいて、BroadcomはエンタープライズAI導入向けに設計された包括的なセキュリティ、ID管理、およびオープンソースサプライチェーンソリューションを発表しました。組織が静的モデルクエリから自律型エージェントアーキテクチャへと移行するにつれ、ワークロードはモデルコンテキストプロトコル（MCP）やエージェント間（A2A）ネットワークなどの新しい通信プロトコルをますます利用するようになっています。これらの分散フレームワークは、自律型エージェント、ツール、エンタープライズデータストア、大規模言語モデル（LLM）全体にわたって新たな攻撃対象領域を生み出します。
これらの脆弱性に対処するため、ブロードコムは、Broadcom AgentMinder、VMware vDefend、VMware Avi Load Balancerという3つの主要製品にわたる統合防御アーキテクチャを展開しています。さらに、同社は、ソフトウェアサプライチェーンのリスクを軽減するために、暗号的に検証され、人間による検証済みのオープンソースランタイムとデータサービスを提供する商用プログラム「TrueSource by Broadcom」を発表しました。
VMware vDefendによるエージェント型ゼロトラストと横方向防御
VMware Cloud Foundation (VCF) 内の VMware vDefend は、ハイパーバイザーレベルのゼロトラストマイクロセグメンテーションをエージェント型 AI トラフィックに拡張します。自律的なワークフローが異なるインフラストラクチャ層を接続すると、vDefend は継続的なネットワークトラフィック検査を実行し、MCP サーバー、バックエンド LLM エンドポイント、運用ツール、接続されたデータストアなど、アクティブなエージェントコンポーネントを自動的に検出してマッピングします。
この継続的な可視性により、プライベートクラウドファブリック全体におけるシャドウAIの展開や不正な推論呼び出しを自動的に検出できます。ソフトウェアの脆弱性が急速に悪用される事態を防ぐため、vDefendはエージェント型AIパイプラインを組み込んでおり、侵入検知・防御システム（IDPS）のシグネチャをマシン速度で自動的に生成します。これらのシグネチャはクラスタ全体に分散型の仮想パッチを適用し、アプリケーションの即時リファクタリングや運用停止を必要とせずに、ワークロードとホスト環境を保護します。
VMware Avi Load Balancerによるアプリケーション層保護
VMware Avi Load Balancerは、KubernetesおよびVMware vSphere Kubernetes Service（VKS）と統合されたイングレスおよびトラフィック管理プレーンとして動作し、AI対応のWebアプリケーションファイアウォール（WAF）とAPI保護（WAAP）を提供します。マルチテラビットのスループットに対応する拡張性の高い環境において、Aviはペイロードの内容を検査し、エージェントやツールの不正使用を防止します。
このプラットフォームは、エージェントとMCPツール間のトランザクションを監視し、リモートコード実行（RCE）、コマンドインジェクション、悪意のあるファイルアップロードなどの悪意のある実行経路をブロックします。エージェント、モデル、ツール間のベースライン通信パターンをプロファイリングすることで、Aviはゼロデイ攻撃の異常を特定し、不正なセッションをリアルタイムで隔離します。さらに、ロードバランサーは送信トラフィックストリームにデータ損失防止ガードレールを適用し、機密性の高いAPIトークン、暗号化認証情報、個人情報（PII）、および内部財務記録の不正な流出を防ぎます。
Broadcom AgentMinder による自律型エージェント ガバナンス
Broadcomは、テキスト生成からアクティブなビジネスプロセス実行へと移行する自律型AIエージェントを制御するために設計された専用の制御プレーンであるAgentMinderを発表した。AgentMinderは、展開された各エージェントをエンタープライズグレードのIDとして扱い、その実行範囲を宣言されたミッション、明示的に許可されたインテント、検証済みのツール、および承認されたリソース境界に紐付ける。
ポリシーの適用は、クラウドネイティブなランタイムゲートウェイを介して行われます。このゲートウェイは、実行コンテキストを評価し、各呼び出しの前にエージェントのID、ツールの認証、宣言された意図、および対象となるデータソースを検証します。エンタープライズのコンプライアンスおよびセキュリティ基準を満たすため、AgentMinderはOpenTelemetryと統合されています。このフレームワークは、エージェントのすべてのインタラクションについて機械可読な監査ログを記録し、検証可能な管理履歴を確立し、運用テレメトリを表示し、複雑なマルチエージェントワークフロー全体で異常の自動検出を可能にします。
TrueSourceはオープンソースソフトウェアのサプライチェーンを保護する
ブロードコムは、インフラストラクチャのセキュリティに加え、エンタープライズ向けオープンソースサプライチェーンにおけるシステムリスクに対処するため、TrueSource by Broadcomを発表しました。生成型AIが脆弱性の発見と悪用を加速させる中、ブロードコムは、検証されていない自動パッチ適用が運用上の不安定性を招くことを強調しました。1PasswordのOff-by-1 Labsによる最近のデータによると、評価対象となった6,000件のAI生成パッチのうち、アプリケーションの機能を損なうことなく脆弱性を正常に解決できたのはわずか26%でした。
TrueSourceは、クリーンルームビルド、アップストリームメンテナーとの連携、自動リポジトリスキャン、および人間によるコードレビューに基づいたキュレーションモデルを確立しています。
Spring Enterprise は、Spring フレームワークの中核となるメンテナーから商用サポートと強化されたリリースを提供します。Broadcom のエンジニアは、最先端の AI モデルを活用してフレームワークとその広範な依存関係ツリーをスキャンし、ここ数か月でスキャン操作に 12 億を超えるモデル トークンを消費しながら、すべての修正に対して必須の人間のエンジニアリングによる承認を維持しています。セキュリティ パッチは、CVE の公開前に、オープンソースとアクティブなエンタープライズ リリース ラインの両方に同時に配信されます。カバー範囲は、Apache Tomcat や Kotlin を含む 5,000 を超える検証済み Java ライブラリの完全な依存関係ツリーを網羅し、特定の Spring Boot リリースに固定され署名されています。修正のみを含むポイント パッチにより、セキュリティ チームは、フレームワークの大規模なアップグレードを必要とせずに、重要な CVE 修正をデプロイできます。
TrueSource Trusted Artifactsは、Java、Python、Node.jsエコシステム全体にわたるライブラリ向けに、安全でクリーンルーム環境下で作成されたSLSAビルドレベル3のビルドを提供します。このキュレーションは、Broadcomのソフトウェアチームによって検証された厳格なリファレンスアーキテクチャに準拠しており、強化されたコンテナランタイムを提供するBitnami Secure Imagesカタログによって補完されています。
TrueSource Data Servicesは、この手法を重要なステートフルインフラストラクチャに拡張し、検証済みのビルド、Helmチャート、Kubernetesオペレーター、およびPostgreSQL、RabbitMQ、MySQL、Valkeyのサポートを提供します。
ライセンスと可用性
Broadcomは、Spring Enterprise、TrueSource Trusted Artifacts、およびTrueSource Data Servicesが、段階的なエンタープライズサイトライセンスモデルで即時利用可能になったと発表した。これらのサービスは、自動化されたプルリクエストによる修復ツール、影響範囲分析ダッシュボード、および本番環境で発見されたゼロデイ脆弱性に対する早期アクセス修復パイプラインを提供する。
Amazon