कोड चालवू शकणाऱ्या आणि बाह्य सेवांना विनंत्या करू शकणाऱ्या AI एजंटभोवती नियंत्रण ठेवण्यासाठी NVIDIA ने 28 सप्टेंबर 2026 रोजी Open Agent Safety Platform जाहीर केले. या नावाखाली दोन स्वतंत्र घटक आहेत. OpenShell हे सार्वजनिक, मुक्त-स्रोत रनटाइम असून एजंटभोवती प्रवेश-धोरणे लागू करते. Sentry ही BlueField-4 डेटा-प्रक्रिया युनिटवर अतिरिक्त देखरेख व अंमलबजावणीसाठीची संदर्भ-रचना आहे. NVIDIA च्या मंचाच्या वारंवार विचारल्या जाणाऱ्या प्रश्नांनुसार, BlueField हार्डवेअरशिवायही पथक OpenShell वापरू शकते.

OpenShell चा कोड, दस्तऐवजीकरण आणि प्रकाशन-संच सार्वजनिक आहेत. Sentry काही मिलिसेकंदांत एजंटला अलग करू शकते, असे NVIDIA सांगते; मात्र या निकालाची स्वतंत्र मोजणी किंवा वाचकाला तो पडताळता येईल अशी Sentry ची सार्वजनिक मांडणी प्रक्रिया घोषणेत नाही.

मोठा बदल

NVIDIA घोषित परवानग्या एजंटच्या प्रक्रियेबाहेर लागू करणारे सॉफ्टवेअर रनटाइम आणि स्वतंत्र विश्वास-क्षेत्रातून एजंटवर लक्ष ठेवणारा ऐच्छिक हार्डवेअर स्तर जोडते. एजंट shell किंवा तयार केलेला कोड चालवत असला तरी सॉफ्टवेअर फाइल-प्रवेश, प्रक्रिया-विशेषाधिकार आणि बाहेर जाणाऱ्या विनंत्या मर्यादित करू शकते. एजंट चालवणाऱ्या यजमानापासून देखरेख व धोरण-अंमलबजावणी वेगळी ठेवणे हा हार्डवेअर स्तराचा उद्देश आहे. धोरण योग्यरीत्या मांडले असल्यास, केवळ मॉडेलला सूचना देण्यापेक्षा यामुळे कार्यवाहकांना अधिक ठोस मर्यादा मिळते. मात्र एकत्रित प्रणाली प्रत्येक असुरक्षित कृती रोखते हे सिद्ध होत नाही.

OpenShell काय नियंत्रित करते

NVIDIA च्या OpenShell 0.1.0 तांत्रिक मार्गदर्शकात sandbox आणि त्यांची धोरणे हाताळणारा gateway, बाहेर जाणाऱ्या विनंत्या तपासणारा एजंटच्या प्रत्येक कामाच्या वातावरणाबाहेरील supervisor, तसेच फाइल्स व प्रक्रियांवर kernel-स्तरावरील नियंत्रणे असलेला sandbox वर्णन केला आहे. नेटवर्क वाहतूक supervisor मधून जाते. सेट केलेल्या HTTP, GraphQL आणि Model Context Protocol वाहतुकीसाठी धोरण एकाच सेवेकडील परवानगीचा वाचन आणि रोखलेली लेखन-विनंती यांत फरक करू शकते. निर्णय OCSF लेखापरीक्षण-नोंदीत नोंदवता येतात, असे NVIDIA सांगते.

धोरणे YAML मध्ये लिहिली जातात. मार्गदर्शकातील उदाहरणाची सुरुवात बाह्य नेटवर्क प्रवेश नसलेल्या sandbox ने होते; त्यानंतर धोरण बदलून curl ला GitHub REST API मधून वाचण्याची परवानगी दिली जाते आणि POST रोखली जाते. ही विक्रेत्याने दस्तऐवजीकृत केलेली प्रक्रिया आहे; BIG CHANGE ची चाचणी नाही. एजंट अतिरिक्त प्रवेश सुचवू शकेल असा policy advisor देखील NVIDIA नोंदवते. पूर्वनियोजितपणे मानवी मंजुरी आवश्यक असते; एजंट स्वतःच्या प्रस्तावाला मंजुरी देऊ शकत नाही. sandbox चालू असताना नेटवर्क-धोरण बदलता येते; फाइल-सिस्टम किंवा प्रक्रिया-मर्यादा बदलण्यासाठी नवा sandbox आवश्यक आहे.

ऑपरेटरने ठरवलेल्या मर्यादेच्या तुलनेत नमुना-स्वरूपातील परवानग्या तपासून मर्यादा ओलांडणारी कृती दाखवू शकतो, असे मार्गदर्शकातील policy prover सांगतो. निकाल धोरण-मॉडेल आणि निवडलेल्या मर्यादेवर अवलंबून आहे; एजंट स्वतः सुरक्षित आहे हे तो सिद्ध करत नाही. संरक्षित रिपॉझिटरीत लिहिण्याची परवानगी मागणाऱ्या एजंटविरुद्ध विरोधी चाचण्यांची नोंद NVIDIA करते. हे कंपनीने नोंदवलेले निकाल आहेत; संपूर्ण मंचाची प्रत्यक्ष जगातील कामगिरी ते मोजत नाहीत.

Sentry काय जोडते

NVIDIA Sentry ला BlueField-4 DPU वर चालणारा ऐच्छिक पहारेकरी म्हणून वर्णन करते. संदर्भ-रचनेत NVIDIA चे DOCA सॉफ्टवेअर वेगळ्या हार्डवेअर क्षेत्राला OpenShell धोरणाशी जोडते आणि एजंटचे संवाद, धोरण-निर्णय तसेच साधने किंवा डेटापर्यंतचा प्रवेश परस्परांशी जोडते. होस्टचे सॉफ्टवेअर धोक्यात आले तरी ही मांडणी ओळख-तपासणी, शोध आणि हस्तक्षेपाला मदत करू शकते, असे NVIDIA सांगते. मिलिसेकंदांत अलग करण्याचा दावा प्रारंभिक प्रकाशनात आहे; पण येथे पाहिलेल्या स्रोतांत चाचणी-पद्धत किंवा स्वतंत्र निकाल प्रकाशित केलेला नाही.

उत्पादन-पान स्पष्ट करते की OpenShell समर्थित स्थानिक, स्वतःच्या केंद्रातील, क्लाउड आणि Kubernetes पायाभूत सुविधांवर BlueField-4 शिवाय चालते. अतिरिक्त Sentry रचनेसाठी BlueField-4 आवश्यक आहे. आपल्या मंच-तंत्रज्ञानासोबत काम करणाऱ्या 100 हून अधिक संस्थांची नावे किंवा सहभाग NVIDIA देते आणि विविध टप्प्यांतील एकत्रीकरणे व सहकार्ये नमूद करते. या सहभागावरून त्या सर्व संस्थांत Sentry तैनात आहे किंवा या नियंत्रणांनी घटना रोखल्या आहेत असे सिद्ध होत नाही.

मूल्यांकन करणाऱ्या पथकासाठी प्रवेश आणि मर्यादा

हा OpenShell संग्रह Apache 2.0 परवान्यानुसार सार्वजनिक आहे. NVIDIA चे 28 सप्टेंबरचे मार्गदर्शक आवृत्ती 0.1.0 वर केंद्रित आहे; आम्ही तपासले तेव्हा प्रकाशन-पानावर 28 सप्टेंबरची v0.1.2 दाखवली होती; त्यामुळे पथकांनी एक आवृत्ती निश्चित करून तिच्याशी जुळणारे दस्तऐवजीकरण वापरावे. स्थापना मार्गदर्शकात CLI आणि स्थानिक gateway बसवणे व समर्थित रनटाइम निवडणे वर्णन केले आहे. समर्थन-मॅट्रिक्समध्ये Docker, Podman, Kubernetes आणि MicroVM रनटाइम तसेच त्यांना लागणाऱ्या यजमानाच्या अटी दिल्या आहेत; Docker Desktop सह WSL 2 द्वारे Windows वापरणे प्रायोगिक म्हणून चिन्हांकित आहे. AI एजंट चालवण्यासाठी संबंधित मॉडेल-पुरवठादाराची ओळखपत्रेही लागू शकतात.

या स्रोतांमध्ये OpenShell कोडसाठी स्वतंत्र परवाना-शुल्क प्रकाशित केलेले नाही. संगणन, मॉडेल API आणि संस्थात्मक तैनातीचा खर्च तरीही लागू शकतो. पाहिलेल्या NVIDIA सामग्रीत Sentry ची किंमत, BlueField-4 प्रणालीची किंमत किंवा Sentry स्थापनेची सार्वजनिक प्रक्रिया दिलेली नाही. हार्डवेअर नियंत्रण खरेदीयोग्य पर्याय म्हणून तपासण्यापूर्वी पथकांना या तपशीलांसह तैनातीच्या अटी आणि देखरेखीची व्याप्तीही जाणून घ्यावी लागेल.

स्रोत आणि पुढील वाचन