AI-translated from English; not yet reviewed by a fluent editor. # Платформа NVIDIA для безопасности ИИ-агентов сочетает программные ограничения и дополнительный аппаратный мониторинг > OpenShell ограничивает доступ ИИ-агентов. Дополнительная архитектура Sentry от NVIDIA предусматривает мониторинг на BlueField-4, однако заявления о скорости и эффективности исходят от самой компании. By BIG CHANGE Editorial Published: 2026-09-28T21:34:31.964Z Updated: 2026-09-28T21:34:31.964Z Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls ![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png) AI-generated conceptual illustration by BIG CHANGE. 28 сентября 2026 года NVIDIA представила Open Agent Safety Platform — способ задавать ограничения для ИИ-агентов, которые могут выполнять код и обращаться к внешним сервисам. Под этим названием объединены два отдельных компонента. OpenShell — общедоступная среда выполнения с открытым исходным кодом, которая применяет политики доступа к агенту. Sentry — эталонная архитектура дополнительного мониторинга и контроля на устройстве обработки данных BlueField-4. Согласно [ответам на часто задаваемые вопросы о платформе](https://www.nvidia.com/en-us/solutions/ai/agent-safety/), OpenShell можно использовать и без оборудования BlueField. Исходный код OpenShell, документация и пакеты релизов доступны публично. NVIDIA описывает способность Sentry изолировать агента за миллисекунды, однако в анонсе нет независимых измерений или открытой инструкции по настройке Sentry, которые позволили бы проверить этот результат. ## Главное изменение NVIDIA объединяет программную среду выполнения, применяющую объявленные разрешения вне процесса агента, с дополнительным аппаратным уровнем, который в эталонной архитектуре наблюдает за агентом из отдельного домена доверия. Программная часть может ограничивать доступ к файлам, привилегии процессов и исходящие запросы, в том числе когда агент запускает командную оболочку или сгенерированный код. Аппаратный уровень призван отделить мониторинг и применение политик от хоста, на котором работает агент. Это дает операторам более конкретную границу контроля, чем инструкции для модели, если политики настроены правильно. Однако это не доказывает, что совместная система предотвращает любые небезопасные действия. ## Что контролирует OpenShell В [техническом обзоре OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) описан шлюз, управляющий изолированными средами и их политиками, внешний по отношению к каждой рабочей нагрузке супервизор, проверяющий исходящие запросы, и сама изолированная среда с контролем ядра над файлами и процессами. Сетевой трафик проходит через супервизор. Для настроенного трафика HTTP, GraphQL и Model Context Protocol политика может разрешить чтение данных из сервиса, одновременно блокируя запись в него. По словам NVIDIA, решения можно фиксировать в журнале аудита OCSF. Политики задаются в YAML. В документированной демонстрации сначала создается изолированная среда без доступа к внешней сети, а затем применяется политика-замена, разрешающая `curl` читать данные из REST API GitHub и блокирующая POST-запрос. Это процедура, описанная поставщиком, а не тест BIG CHANGE. NVIDIA также документирует помощник по политикам, через который агент может предложить дополнительные права доступа. По умолчанию предложение должен одобрить человек; агент не может одобрить собственный запрос. Сетевую политику можно менять во время работы изолированной среды, тогда как изменение ограничений файловой системы или процессов требует создать новую среду. В обзоре говорится, что проверщик политик сопоставляет смоделированные разрешения с границей, заданной оператором, и может показать действие за ее пределами. Результат зависит от модели политики и выбранной границы; он не доказывает безопасность самого агента. NVIDIA сообщает о состязательных экспериментах, в которых агенты пытались получить право записи в защищенный репозиторий. Эти результаты, представленные компанией, не измеряют эффективность платформы в целом в реальных условиях. ## Что добавляет Sentry По описанию NVIDIA, [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — это дополнительный аппаратный сторожевой модуль на устройстве BlueField-4. В эталонной архитектуре программное обеспечение NVIDIA DOCA связывает отдельный аппаратный домен с политиками OpenShell и позволяет сопоставлять взаимодействия агента с решениями политики, а также с доступом к инструментам и данным. NVIDIA утверждает, что такое расположение позволяет проверять идентичность, выявлять нарушения и вмешиваться, даже если ПО хоста скомпрометировано. Заявление о карантине за миллисекунды приведено в [анонсе запуска](https://nvidianews.nvidia.com/news/open-agent-safety-platform), но в изученных источниках нет опубликованной методики испытаний или независимого результата. На странице продукта прямо сказано, что OpenShell работает на поддерживаемой локальной, собственной, облачной и Kubernetes-инфраструктуре без BlueField-4. BlueField-4 нужен для дополнительной архитектуры Sentry. NVIDIA перечисляет более 100 организаций, работающих с технологиями платформы, и называет интеграции и сотрудничество на разных этапах. Участие этих организаций не означает, что Sentry развернута у них повсеместно или что средства контроля уже предотвратили инциденты. ## Доступ и ограничения для команд, которые рассматривают продукт Репозиторий [OpenShell](https://github.com/NVIDIA/OpenShell) открыт и распространяется по лицензии Apache 2.0. Обзор NVIDIA от 28 сентября посвящен версии 0.1.0; на [странице релизов](https://github.com/NVIDIA/OpenShell/releases) при нашей проверке 28 сентября значилась версия v0.1.2, поэтому командам следует зафиксировать используемую версию и сверяться с соответствующей документацией. В [руководстве по установке](https://docs.nvidia.com/openshell/latest/about/installation) описаны установка CLI и локального шлюза, а также выбор поддерживаемой среды выполнения. [Таблица поддержки](https://docs.nvidia.com/openshell/latest/about/support-matrix) перечисляет среды Docker, Podman, Kubernetes и MicroVM вместе с требованиями к хосту; Windows через WSL 2 с Docker Desktop отмечена как экспериментальная конфигурация. Для запуска ИИ-агента также могут потребоваться учетные данные соответствующего поставщика модели. В изученных источниках не указана отдельная лицензионная плата за OpenShell. При этом расходы на вычисления, API моделей и корпоративное развертывание сохраняются. В изученных материалах NVIDIA нет цены Sentry или системы BlueField-4 и нет общедоступной инструкции по установке Sentry. Прежде чем оценивать аппаратную архитектуру как готовое к покупке средство контроля, командам потребуется узнать эти условия, требования к развертыванию и охват мониторинга. ### Источники и дополнительная литература - [Анонс NVIDIA от 28 сентября](https://nvidianews.nvidia.com/news/open-agent-safety-platform) подтверждает запуск, описания продуктов и названных партнерств. Заявления о производительности и эффективности принадлежат NVIDIA. - [Технический обзор NVIDIA OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) описывает компоненты, пример политики и процесс изменения разрешений. BIG CHANGE не проверял этот пример. - [Код и релизы OpenShell](https://github.com/NVIDIA/OpenShell) подтверждают публичную доступность, лицензию Apache 2.0 и историю версий; [руководство по установке](https://docs.nvidia.com/openshell/latest/about/installation) и [таблица поддержки](https://docs.nvidia.com/openshell/latest/about/support-matrix) содержат актуальные требования. - [Статья NVIDIA об архитектуре Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) описывает предлагаемую архитектуру на базе BlueField и DOCA. Это материал поставщика, который независимо не подтверждает эффективность или цену. ## Sources - [NVIDIA Newsroom: анонс Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Описание запуска и заявления компании, включая карантин за миллисекунды и участие партнеров; независимых данных об эффективности нет. - [NVIDIA Open Agent Safety Platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Архитектура и ответы на частые вопросы от поставщика: OpenShell не требует BlueField-4. - [Добавление средств контроля выполнения для ИИ-агентов с помощью NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Руководство поставщика по компонентам OpenShell 0.1.0, политикам YAML, проверке запросов и доказателю политик; BIG CHANGE не проводил тест. - [NVIDIA Open Agent Safety Platform: эталонная архитектура постоянного мониторинга агентов на уровне кремния](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Описание поставщиком дополнительной архитектуры Sentry, DOCA и BlueField-4. - [Репозиторий NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) — Общедоступный исходный код и лицензия Apache 2.0. - [Релизы NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell/releases) — На странице релизов 28 сентября значилась версия v0.1.2; в учебном материале описана v0.1.0. - [Руководство по установке OpenShell](https://docs.nvidia.com/openshell/latest/about/installation) — Основная документация по установке CLI и локального шлюза; проверена 28 сентября. - [Таблица поддержки OpenShell](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Основная документация по средам выполнения и поддерживаемым хостам; WSL 2 с Docker Desktop отмечена как экспериментальная конфигурация.