أعلنت NVIDIA عن Open Agent Safety Platform في 28 سبتمبر 2026 بوصفها وسيلة لفرض ضوابط على وكلاء الذكاء الاصطناعي القادرين على تشغيل الشيفرات واستدعاء خدمات خارجية. ويشمل الاسم جزأين منفصلين يمكن استخدام كل منهما على حدة. OpenShell بيئة تشغيل مفتوحة المصدر ومتاحة للجمهور، تطبق سياسات الوصول حول الوكيل. أما Sentry فهو تصميم مرجعي لمراقبة وإنفاذ إضافيين على وحدة معالجة البيانات BlueField-4. ويمكن للفريق استخدام OpenShell من دون عتاد BlueField، وفق الأسئلة الشائعة للمنصة.

يتوفر لـ OpenShell شيفرة عامة ووثائق وحزم إصدارات. وتصف NVIDIA قدرة Sentry على عزل الوكيل خلال أجزاء من الألف من الثانية، لكن الإعلان لا يقدم قياساً مستقلاً أو إجراء إعداد عاماً لـ Sentry يتيح للقارئ التحقق من النتيجة.

التغيير الأبرز

تجمع NVIDIA بين بيئة تشغيل برمجية تفرض الأذونات المعلنة من خارج عملية الوكيل، وطبقة عتادية اختيارية تراقبه في التصميم المرجعي من نطاق ثقة منفصل. ويمكن للبرنامج تقييد الوصول إلى الملفات وامتيازات العمليات والطلبات الصادرة، حتى عندما يشغّل الوكيل سطر أوامر أو شيفرة مولدة. وتهدف الطبقة العتادية إلى إبقاء المراقبة وإنفاذ السياسات منفصلين عن المضيف الذي يشغّل الوكيل. يمنح ذلك المشغلين حداً أكثر تحديداً من مجرد توجيه تعليمات إلى النموذج، شريطة ضبط السياسة على نحو صحيح. لكنه لا يثبت أن النظام المركب يمنع كل إجراء غير آمن.

ما الذي يضبطه OpenShell

يصف الشرح التقني لـ OpenShell 0.1.0 من NVIDIA بوابة تدير بيئات العزل وسياساتها، ومشرفاً خارج حمل عمل الوكيل يتحقق من الطلبات الصادرة، وبيئة عزل تفرض ضوابط النواة على الملفات والعمليات. تمر حركة الشبكة عبر المشرف. وبالنسبة إلى حركة HTTP وGraphQL وModel Context Protocol المهيأة، يمكن للسياسة التمييز بين قراءة مسموح بها وكتابة محظورة إلى الخدمة نفسها. وتقول NVIDIA إن القرارات يمكن تسجيلها في سجل تدقيق وفق OCSF.

تُكتب السياسات بلغة YAML. ويبدأ العرض التوضيحي الموثق في الشرح ببيئة معزولة لا تملك أي اتصال صادر بالشبكة، ثم يطبق سياسة بديلة تسمح للأمر curl بقراءة واجهة GitHub REST API مع حظر POST. هذا إجراء موثق من الشركة، وليس اختباراً أجرته BIG CHANGE. وتوثق NVIDIA أيضاً مستشاراً للسياسات يمكن للوكيل من خلاله اقتراح صلاحيات إضافية. وتتطلب الموافقة البشرية افتراضياً؛ ولا يستطيع الوكيل الموافقة على اقتراحه بنفسه. ويمكن تغيير سياسة الشبكة أثناء تشغيل بيئة العزل، أما تغيير قيود نظام الملفات أو العمليات فيتطلب إنشاء بيئة جديدة.

ويقول الشرح إن مدققاً للسياسات يقارن الأذونات الممثلة في النموذج بحد يحدده المشغل، ويمكنه إظهار إجراء يتجاوز ذلك الحد. وتعتمد النتيجة على نموذج السياسة والحد المختار؛ ولا تثبت سلامة الوكيل نفسه. وتذكر NVIDIA تجارب عدائية سعت فيها وكلاء للحصول على إذن للكتابة إلى مستودع محمي. وهذه النتائج التي أبلغت عنها الشركة لا تقيس أداء المنصة كاملة في العالم الحقيقي.

ما الذي يضيفه Sentry

تصف NVIDIA Sentry بأنه مراقب اختياري يعمل على وحدة معالجة البيانات BlueField-4. وفي التصميم المرجعي، يربط برنامج NVIDIA DOCA نطاق العتاد المنفصل بسياسة OpenShell، ويربط بين تفاعلات الوكيل وقرارات السياسة والوصول إلى الأدوات أو البيانات. وتقول NVIDIA إن هذا الموقع يتيح إجراء فحوص الهوية والكشف والتدخل حتى عند اختراق برمجيات المضيف. وادعاؤها بالعزل خلال أجزاء من الألف من الثانية هو ادعاء أداء صادر عن الشركة في إعلان الإطلاق، من دون نشر منهجية اختبار أو نتيجة مستقلة في المصادر التي راجعناها.

توضح صفحة المنتج صراحةً أن OpenShell يعمل على البنية التحتية المدعومة المحلية أو داخل مقر الشركة أو السحابية أو Kubernetes من دون BlueField-4. وتهم BlueField-4 التصميم الإضافي لـ Sentry. وتذكر NVIDIA أن أكثر من 100 مؤسسة تعمل بتقنيات منصتها، وتسمي عمليات تكامل أو تعاون في مراحل مختلفة. ولا تعني المشاركة أن Sentry منشور لدى تلك المؤسسات أو أن الضوابط أوقفت حوادث.

الوصول والقيود أمام فريق يقيّمه

مستودع OpenShell عام ومرخص بموجب Apache 2.0. ويركز شرح NVIDIA الصادر في 28 سبتمبر على الإصدار 0.1.0؛ لكن صفحة الإصدارات أدرجت v0.1.2 في 28 سبتمبر عند مراجعتنا، لذا ينبغي للفرق تثبيت إصدار واستخدام الوثائق المطابقة له. ويشرح دليل التثبيت تثبيت واجهة سطر الأوامر والبوابة المحلية واختيار بيئة تشغيل مدعومة. ويسرد جدول الدعم بيئات تشغيل Docker وPodman وKubernetes والآلات الافتراضية المصغرة، مع متطلبات المضيف؛ ويصنف التشغيل على Windows عبر WSL 2 مع Docker Desktop على أنه تجريبي. كما قد يتطلب تشغيل وكيل ذكاء اصطناعي بيانات اعتماد مزود النموذج المعني.

لا تُظهر هذه المصادر رسماً منشوراً لاستخدام شيفرة OpenShell. ومع ذلك، قد تترتب تكاليف على الحوسبة وواجهة النموذج البرمجية والنشر المؤسسي. ولا تقدم مواد NVIDIA التي راجعناها سعراً لـ Sentry أو نظام BlueField-4، ولا طريقة عامة لتثبيت Sentry. وستحتاج الفرق إلى هذه التفاصيل، إلى جانب متطلبات النشر ونطاق المراقبة، قبل تقييم التصميم العتادي كوسيلة حماية يمكن شراؤها.

المصادر ومزيد من القراءة