CNCF Blog· Nirmata·· 20 days agoSelectedAI score65
Nirmata 开源 Nirmata Runtime for Kyverno，基于 eBPF 扩展 Kubernetes AI 工作负载运行时安全
Extending Kubernetes policy enforcement to runtime security for AI workloads
Not yet translated; shown in Chinese.
AI guide
Nirmata 宣布开源 Nirmata Runtime for Kyverno，利用 eBPF 和 Linux 安全模块（LSM）将 Kubernetes 策略从准入控制扩展到内核级运行时安全执行。
Why it matters
该项目将策略执行下沉至内核层，为解决大模型智能体动态运行时的越权调用和凭证窃据提供了可落地的防护路径。
Source:CNCF Blog · cncf.io