Contexte et objectifs
nFOX Lab, startup spécialisée en gouvernance d’intelligence artificielle, a présenté Blockhouse, un sandbox destiné à restreindre les accès des charges de travail IA. Le produit vise à permettre aux entreprises d’exploiter des modèles de langage ouverts sur leurs propres infrastructures tout en limitant les dommages potentiels d’une charge compromise. Le positionnement repose sur le principe de zero‑trust : chaque modèle est considéré comme potentiellement hostile et les privilèges sont retirés par défaut.
Architecture du sandbox Blockhouse
Blockhouse s’installe sous la couche applicative et s’appuie sur les mécanismes de sécurité du noyau Linux. Les politiques d’accès sont appliquées au niveau du kernel, ce qui empêche les processus modèles d’acquérir des capacités non autorisées. Le canal de communication Porthole agit comme un point de contrôle où chaque requête est inspectée avant d’être exécutée, et les informations d’identification d’exécution restent hors du processus modèle. Le sandbox accepte les moteurs d’inférence vLLM, SGLang et llama.cpp, garantissant une compatibilité avec les environnements de calcul GPU Nvidia.
Mécanismes de sécurité et limites
La sécurité repose sur deux leviers : la suppression de capacités et la vérification d’intégrité. Les fichiers approuvés sont scellés avec des hachages SHA‑256; toute modification déclenche l’arrêt du service. Les événements de confinement sont consignés en JSON et au format Parquet, facilitant l’intégration avec les systèmes de détection d’intrusion et de gestion des informations de sécurité (SIEM). Malgré ces contrôles, le modèle reste vulnérable aux erreurs humaines : un administrateur peut accidentellement autoriser une destination malveillante, ce qui expose le système à un risque d’exfiltration.
Écosystème, licence et perspectives
Blockhouse sera publié sous licence Apache 2.0, tandis que la plateforme nFOX, qui fournit console de déploiement, surveillance et gestion des licences, restera commercialisée via un abonnement annuel. La décision d’open‑source vise à attirer un examen public intensif, considéré comme essentiel pour la robustesse des logiciels de sécurité. nFOX prévoit d’intégrer OpenShell de Nvidia pour étendre la protection aux agents IA, et d’élargir la solution aux scénarios d’agents autonomes. Le produit est déjà en phase bêta avec des clients pilotes payants, mais la société n’est pas encore rentable et cherche des financements en capital‑risque.
