VMware 近期推出了名为 HyperArmor 的新工具，旨在应对由人工智能辅助开发带来的软件缺陷管理挑战。Broadcom VMware 云基金会（VCF）产品营销副总裁 Prashanth Shenoy 向 The Register 透露，随着 VMware 开始提供每月软件更新以修复 AI 发现的错误，用户面临着难以及时测试补丁影响的困境。HyperArmor 正是为缓解这一压力而设计。
该工具主要具备三项核心功能。首先是“虚拟补丁”，它能在不修改存在漏洞的软件本身的情况下，阻止利用这些漏洞的攻击尝试。Shenoy 举例说明，VMware 现有的 vDefend 网络安全产品已通过引用 CVE-2024-5806 展示了类似机制，即检测并阻断试图利用身份验证绕过漏洞的流量。HyperArmor 将采用类似的逻辑来保护 VCF 环境免受恶意流量侵害。
其次，HyperArmor 能够拒绝任何改变 VCF 已知良好状态的操作。若经授权批准变更，该工具会相应更新策略以允许状态调整。第三项功能是强化多因素身份验证（MFA）。尽管业界普遍关注 MFA 的安全性，但 Shenoy 指出，VMware 设计 HyperArmor 的这一功能主要是为了防止攻击者利用被盗的特权凭据访问 ESX hypervisor。为此，HyperArmor 要求用户在输入 SSH 凭据的同时，还需提供发送给已验证用户的基于时间的一次性密码。
HyperArmor 将作为独立产品销售，是 VCF 的附加组件。值得注意的是，该产品并非由 VMware 内部团队直接开发，而是源自 Broadcom 旗下的安全公司赛门铁克（Symantec）和 Black Carbon。此前，Broadcom 在 CA Technologies 业务中也推出过类似的安全解决方案。
在 8 月 31 日的 VMware Explore 大会上，Broadcom 还发布了 AgentMinder，旨在防止在 VCF 内部运行的 AI 代理失控。AgentMinder 同样来自 CA，但被定位为 VCF 及第三方 Kubernetes 堆栈的工具。针对外界关于 Broadcom 基础设施软件集团战略统一性的疑问，该集团总裁 Ram Velaga 表示，Broadcom 采用的是组合式方法。他解释说：“个别团队的专注程度意味着我们没有庞大的中央团队。”目前该集团至少拥有六个团队，当某个团队需要添加新功能时，倾向于复用其他内部团队开发的现有资产，而非从头编写代码。因此，像 VCF 这样的广播级产品往往整合了多个 Broadcom 团队的工作成果。
