CNCF Blog· Nirmata·· 1 天前精选AI 评分65
Nirmata 开源 Nirmata Runtime for Kyverno，基于 eBPF 扩展 Kubernetes AI 工作负载运行时安全
Extending Kubernetes policy enforcement to runtime security for AI workloads
AI 导读
Nirmata 宣布开源 Nirmata Runtime for Kyverno，利用 eBPF 和 Linux 安全模块（LSM）将 Kubernetes 策略从准入控制扩展到内核级运行时安全执行。
推荐理由
该项目将策略执行下沉至内核层，为解决大模型智能体动态运行时的越权调用和凭证窃据提供了可落地的防护路径。
来源：CNCF Blog · cncf.io