NVIDIA ने 28 सितंबर 2026 को Open Agent Safety Platform की घोषणा की। यह ऐसे AI एजेंटों पर नियंत्रण लगाने का तरीका है जो कोड चला सकते हैं और बाहरी सेवाओं से संपर्क कर सकते हैं। इस नाम में दो अलग हिस्से शामिल हैं। OpenShell सार्वजनिक, ओपन-सोर्स रनटाइम है जो एजेंट के चारों ओर पहुँच नीतियाँ लागू करता है। Sentry, BlueField-4 डेटा प्रोसेसिंग यूनिट पर अतिरिक्त निगरानी और प्रवर्तन के लिए संदर्भ डिज़ाइन है। NVIDIA के अनुसार, टीम BlueField हार्डवेयर के बिना OpenShell इस्तेमाल कर सकती है; इसकी जानकारी कंपनी के प्लेटफ़ॉर्म FAQमें है।

OpenShell का कोड, दस्तावेज़ और रिलीज़ पैकेज सार्वजनिक हैं। NVIDIA बताता है कि Sentry मिलीसेकंडों में एजेंट को अलग-थलग कर सकता है, लेकिन घोषणा में स्वतंत्र माप या Sentry स्थापित करने की सार्वजनिक प्रक्रिया नहीं है जिससे पाठक इस नतीजे की पुष्टि कर सके।

बड़ा बदलाव

NVIDIA एक ऐसे सॉफ़्टवेयर रनटाइम को जोड़ रहा है जो एजेंट की प्रक्रिया से बाहर घोषित अनुमतियाँ लागू करता है, एक वैकल्पिक हार्डवेयर परत के साथ, जो संदर्भ डिज़ाइन में अलग विश्वास-क्षेत्र से एजेंट पर नज़र रखती है। सॉफ़्टवेयर फ़ाइलों तक पहुँच, प्रक्रिया के विशेषाधिकार और बाहर भेजे जाने वाले अनुरोध सीमित कर सकता है, भले ही एजेंट shell या बनाया गया कोड चला रहा हो। हार्डवेयर परत का मकसद निगरानी और नीति-प्रवर्तन को एजेंट चलाने वाले होस्ट से अलग रखना है। नीति सही ढंग से तय की जाए तो इससे मॉडल को दिए गए निर्देश की तुलना में ऑपरेटरों को अधिक ठोस सीमा मिलती है। इससे यह साबित नहीं होता कि संयुक्त सिस्टम हर असुरक्षित कार्रवाई रोकता है।

OpenShell क्या नियंत्रित करता है

NVIDIA का OpenShell 0.1.0 का तकनीकी परिचय ऐसे गेटवे का वर्णन करता है जो सैंडबॉक्स और उनकी नीतियाँ सँभालता है; हर एजेंट वर्कलोड के बाहर का सुपरवाइज़र बाहर जाने वाले अनुरोध जाँचता है; और सैंडबॉक्स में फ़ाइलों तथा प्रक्रियाओं पर कर्नेल नियंत्रण होते हैं। नेटवर्क ट्रैफ़िक सुपरवाइज़र से गुजरता है। कॉन्फ़िगर किए गए HTTP, GraphQL और Model Context Protocol ट्रैफ़िक के लिए नीति एक ही सेवा पर अनुमत पढ़ाई और रोकी गई लिखाई में फ़र्क कर सकती है। NVIDIA का कहना है कि निर्णय OCSF ऑडिट ट्रेल में दर्ज किए जा सकते हैं।

नीतियाँ YAML में लिखी जाती हैं। परिचय में दर्ज प्रदर्शन एक ऐसे सैंडबॉक्स से शुरू होता है जहाँ बाहर के नेटवर्क तक पहुँच नहीं है; फिर एक बदली हुई नीति लागू होती है जो curl को GitHub REST API से पढ़ने देती है, लेकिन POST अनुरोध रोकती है। यह विक्रेता द्वारा दर्ज प्रक्रिया है, BIG CHANGE का परीक्षण नहीं। NVIDIA नीति सलाहकार भी दस्तावेज़ित करता है जिसके ज़रिए एजेंट अतिरिक्त पहुँच का प्रस्ताव दे सकता है। डिफ़ॉल्ट रूप से किसी व्यक्ति को मंज़ूरी देनी होती है; एजेंट अपने प्रस्ताव को खुद मंज़ूर नहीं कर सकता। सैंडबॉक्स चलते समय नेटवर्क नीति बदल सकती है, जबकि फ़ाइल सिस्टम या प्रक्रिया प्रतिबंध बदलने के लिए नया सैंडबॉक्स चाहिए।

परिचय के अनुसार, नीति सत्यापक मॉडल की गई अनुमतियों को ऑपरेटर द्वारा तय सीमा से मिलाता है और सीमा पार करने वाली कार्रवाई दिखा सकता है। नतीजा नीति मॉडल और चुनी हुई सीमा पर निर्भर करता है; यह साबित नहीं करता कि एजेंट स्वयं सुरक्षित है। NVIDIA उन विरोधी परिस्थितियों वाले प्रयोगों की रिपोर्ट देता है जिनमें एजेंट संरक्षित रिपॉज़िटरी में लिखने की अनुमति माँगते हैं। कंपनी द्वारा रिपोर्ट किए गए ये नतीजे पूरे मंच के वास्तविक प्रदर्शन को नहीं मापते।

Sentry क्या जोड़ता है

NVIDIA एक Sentry को BlueField-4 DPU पर वैकल्पिक वॉचडॉग बताता है। संदर्भ डिज़ाइन में NVIDIA का DOCA सॉफ़्टवेयर अलग हार्डवेयर क्षेत्र को OpenShell नीति से जोड़ता है और एजेंट के संपर्क, नीतिगत फैसलों तथा टूल या डेटा तक पहुँच का मिलान करता है। NVIDIA का कहना है कि यह स्थिति होस्ट सॉफ़्टवेयर के साथ छेड़छाड़ होने पर भी पहचान जाँच, पता लगाने और हस्तक्षेप में मदद कर सकती है। मिलीसेकंडों में अलग-थलग करने का दावा लॉन्च विज्ञप्ति, इस विक्रेता का प्रदर्शन दावा है; यहाँ देखे गए स्रोतों में परीक्षण विधि या स्वतंत्र नतीजा प्रकाशित नहीं है।

उत्पाद पृष्ठ स्पष्ट करता है कि OpenShell समर्थित स्थानीय, ऑन-प्रिमाइसेज़, क्लाउड और Kubernetes ढाँचे पर BlueField-4 के बिना चलता है। BlueField-4 अतिरिक्त Sentry डिज़ाइन के लिए उपयोगी है। NVIDIA कहता है कि 100 से अधिक संगठन उसकी मंच-तकनीकों के साथ काम कर रहे हैं और अलग-अलग चरणों में इंटीग्रेशन या सहयोग के नाम देता है। उनकी भागीदारी यह नहीं दिखाती कि उन सभी संगठनों में Sentry तैनात है या इन नियंत्रणों ने घटनाएँ रोकी हैं।

मूल्यांकन कर रही टीमों के लिए पहुँच और सीमाएँ

NVIDIA की OpenShell रिपॉज़िटरी OpenShell Apache 2.0 लाइसेंस के तहत सार्वजनिक है। NVIDIA का 28 सितंबर का परिचय संस्करण 0.1.0 पर केंद्रित है; वहीं रिलीज़ पृष्ठ 28 सितंबर को जाँच के समय v0.1.2 सूचीबद्ध था, इसलिए टीमों को एक संस्करण तय करके उसके अनुरूप दस्तावेज़ इस्तेमाल करना चाहिए। इंस्टॉलेशन गाइड CLI और स्थानीय गेटवे स्थापित करने तथा समर्थित रनटाइम चुनने का तरीका बताती है। सपोर्ट मैट्रिक्स Docker, Podman, Kubernetes और MicroVM रनटाइम तथा उनकी होस्ट आवश्यकताएँ सूचीबद्ध करती है; WSL 2 और Docker Desktop के ज़रिए Windows उपयोग को प्रयोगात्मक चिह्नित किया गया है। AI एजेंट चलाने के लिए संबंधित मॉडल प्रदाता की प्रमाण-पत्र जानकारी भी चाहिए हो सकती है।

इन स्रोतों में OpenShell कोड के लिए कोई प्रकाशित लाइसेंस शुल्क नहीं दिया गया है। फिर भी कंप्यूट, मॉडल API और उद्यम-स्तरीय तैनाती की लागत हो सकती है। देखी गई NVIDIA सामग्री में Sentry की कीमत, BlueField-4 सिस्टम की कीमत या Sentry स्थापना का सार्वजनिक तरीका नहीं दिया गया है। हार्डवेयर डिज़ाइन को खरीदे जा सकने वाले नियंत्रण के रूप में परखने से पहले टीमों को ये विवरण, तैनाती की ज़रूरतें और निगरानी का दायरा जानना होगा।

स्रोत और आगे पढ़ें