CrowdStrike 与 NVIDIA 这次合作，关键不在「AI security」这个大标签，而在安全位置开始下沉到 AI Factory 的基础设施层。当企业开始部署长时间运行的 agentic AI，风险不只来自 prompt 或模型输出，也来自 agent 如何读资料、调用工具、开网络连接和在不同系统之间移动。
文章提到双方正把 NVIDIA DOCA Argus telemetry 集成到 CrowdStrike Falcon Next-Gen SIEM，目标是让 security team 可以看到 AI Factory 内更底层的 agent 行为、资料访问模式和 network activity。这个方向很重要，因为很多传统安全工具只能看到 endpoint、identity 或 cloud event，未必能看到 agent infrastructure 的细节。
NVIDIA Vera BlueField-4 STX 在这个脉络下，被定位成 secure-by-design AI infrastructure。DOCA Vault 负责 Zero Trust file access，DOCA Argus 提供 agent behavior visibility，DOCA Flow 则支持 network-level isolation。换句话说，安全不再只是外围防线，而是直接进入资料路径和 inference workload 的运行层。
对企业来说，这种 telemetry 的价值在于 correlation。单一 infrastructure anomaly 可能看似低风险，但如果能与 endpoint、identity、cloud、data 和第三方活动一起分析，就有机会变成高信心侦测。尤其当 agent 可以自动读写、调 API、产生连锁行动，安全团队需要的是 unified context，而不是多一个孤立 dashboard。
这次更新也反映 AI agent 的治理问题正在变得更实际。未来不是「模型接入了 SIEM」就足够，而是每个 agent interaction 是否可观察、每次资料访问是否有上下文、每个异常是否可以快速关联到真实风险。AI Factory 越大，security architecture 就越要靠近执行层。
