28 сентября 2026 года NVIDIA представила Open Agent Safety Platform — способ задавать ограничения для ИИ-агентов, которые могут выполнять код и обращаться к внешним сервисам. Под этим названием объединены два отдельных компонента. OpenShell — общедоступная среда выполнения с открытым исходным кодом, которая применяет политики доступа к агенту. Sentry — эталонная архитектура дополнительного мониторинга и контроля на устройстве обработки данных BlueField-4. Согласно ответам на часто задаваемые вопросы о платформе, OpenShell можно использовать и без оборудования BlueField.

Исходный код OpenShell, документация и пакеты релизов доступны публично. NVIDIA описывает способность Sentry изолировать агента за миллисекунды, однако в анонсе нет независимых измерений или открытой инструкции по настройке Sentry, которые позволили бы проверить этот результат.

Главное изменение

NVIDIA объединяет программную среду выполнения, применяющую объявленные разрешения вне процесса агента, с дополнительным аппаратным уровнем, который в эталонной архитектуре наблюдает за агентом из отдельного домена доверия. Программная часть может ограничивать доступ к файлам, привилегии процессов и исходящие запросы, в том числе когда агент запускает командную оболочку или сгенерированный код. Аппаратный уровень призван отделить мониторинг и применение политик от хоста, на котором работает агент. Это дает операторам более конкретную границу контроля, чем инструкции для модели, если политики настроены правильно. Однако это не доказывает, что совместная система предотвращает любые небезопасные действия.

Что контролирует OpenShell

В техническом обзоре OpenShell 0.1.0 описан шлюз, управляющий изолированными средами и их политиками, внешний по отношению к каждой рабочей нагрузке супервизор, проверяющий исходящие запросы, и сама изолированная среда с контролем ядра над файлами и процессами. Сетевой трафик проходит через супервизор. Для настроенного трафика HTTP, GraphQL и Model Context Protocol политика может разрешить чтение данных из сервиса, одновременно блокируя запись в него. По словам NVIDIA, решения можно фиксировать в журнале аудита OCSF.

Политики задаются в YAML. В документированной демонстрации сначала создается изолированная среда без доступа к внешней сети, а затем применяется политика-замена, разрешающая curl читать данные из REST API GitHub и блокирующая POST-запрос. Это процедура, описанная поставщиком, а не тест BIG CHANGE. NVIDIA также документирует помощник по политикам, через который агент может предложить дополнительные права доступа. По умолчанию предложение должен одобрить человек; агент не может одобрить собственный запрос. Сетевую политику можно менять во время работы изолированной среды, тогда как изменение ограничений файловой системы или процессов требует создать новую среду.

В обзоре говорится, что проверщик политик сопоставляет смоделированные разрешения с границей, заданной оператором, и может показать действие за ее пределами. Результат зависит от модели политики и выбранной границы; он не доказывает безопасность самого агента. NVIDIA сообщает о состязательных экспериментах, в которых агенты пытались получить право записи в защищенный репозиторий. Эти результаты, представленные компанией, не измеряют эффективность платформы в целом в реальных условиях.

Что добавляет Sentry

По описанию NVIDIA, Sentry — это дополнительный аппаратный сторожевой модуль на устройстве BlueField-4. В эталонной архитектуре программное обеспечение NVIDIA DOCA связывает отдельный аппаратный домен с политиками OpenShell и позволяет сопоставлять взаимодействия агента с решениями политики, а также с доступом к инструментам и данным. NVIDIA утверждает, что такое расположение позволяет проверять идентичность, выявлять нарушения и вмешиваться, даже если ПО хоста скомпрометировано. Заявление о карантине за миллисекунды приведено в анонсе запуска, но в изученных источниках нет опубликованной методики испытаний или независимого результата.

На странице продукта прямо сказано, что OpenShell работает на поддерживаемой локальной, собственной, облачной и Kubernetes-инфраструктуре без BlueField-4. BlueField-4 нужен для дополнительной архитектуры Sentry. NVIDIA перечисляет более 100 организаций, работающих с технологиями платформы, и называет интеграции и сотрудничество на разных этапах. Участие этих организаций не означает, что Sentry развернута у них повсеместно или что средства контроля уже предотвратили инциденты.

Доступ и ограничения для команд, которые рассматривают продукт

Репозиторий OpenShell открыт и распространяется по лицензии Apache 2.0. Обзор NVIDIA от 28 сентября посвящен версии 0.1.0; на странице релизов при нашей проверке 28 сентября значилась версия v0.1.2, поэтому командам следует зафиксировать используемую версию и сверяться с соответствующей документацией. В руководстве по установке описаны установка CLI и локального шлюза, а также выбор поддерживаемой среды выполнения. Таблица поддержки перечисляет среды Docker, Podman, Kubernetes и MicroVM вместе с требованиями к хосту; Windows через WSL 2 с Docker Desktop отмечена как экспериментальная конфигурация. Для запуска ИИ-агента также могут потребоваться учетные данные соответствующего поставщика модели.

В изученных источниках не указана отдельная лицензионная плата за OpenShell. При этом расходы на вычисления, API моделей и корпоративное развертывание сохраняются. В изученных материалах NVIDIA нет цены Sentry или системы BlueField-4 и нет общедоступной инструкции по установке Sentry. Прежде чем оценивать аппаратную архитектуру как готовое к покупке средство контроля, командам потребуется узнать эти условия, требования к развертыванию и охват мониторинга.

Источники и дополнительная литература