Nvidia представила архитектуру полного стека для контроля автономных AI-агентов

Что произошло

Nvidia представила на GTC Berlin OpenShell Reference Architecture — систему для запуска автономных AI-агентов в заданных пределах. Она объединяет Vera CPUs, программное обеспечение OpenShell и чипы BlueField-4.

В этой конфигурации на системах Vera Rubin выполняются модели, Vera CPUs запускают агентов и их инструменты внутри OpenShell, а BlueField-4 работает с системой мониторинга Sentry.

Как работает система

OpenShell — программная среда с открытым исходным кодом, которая рассматривает каждую нагрузку агента как ненадёжную и предоставляет доступ только по необходимости.

В состав OpenShell входят шлюз для управления песочницами и политиками, супервизор для проверки исходящих запросов и отдельной работы с учётными данными, песочница для изоляции агента и средство формальной проверки, которое контролирует пределы разрешений.

BlueField-4 обрабатывает сетевые операции и функции безопасности отдельно от основного процессора и становится единственным каналом узла к модели. Благодаря этому Sentry может проверять трафик между агентом и моделью, не полагаясь на самого агента.

Почему это важно

Nvidia позиционирует OpenShell как способ дать агентам возможность выполнять полезные действия при сохранении контроля и ограничений. Компании смогут запускать на этой инфраструктуре агентов от Anthropic, Google, Meta и OpenAI.

Поддержку архитектуры интегрируют в продукты для защиты агентов CrowdStrike, Palo Alto Networks, Zscaler и Check Point. Банки BBVA и Santander изучают её как основу для безопасности и управления агентами.

Контекст

Nvidia также называет BlueField-4 и Sentry дополнительным аппаратным уровнем защиты для развёртываний, которым недостаточно программных ограничений OpenShell. ServiceNow объявила о доступности своего агента Arc, действия которого контролируются во время выполнения и обеспечиваются OpenShell.

Компания заявляет, что архитектура уже доступна. При этом в подробном описании Sentry указано, что сам фреймворк планируют сделать доступным в начале следующего года, а дополнительные библиотеки и ресурсы пока проходят тестирование.