Markdown издање

AI-translated from English; not yet reviewed by a fluent editor.

# Платформа NVIDIA за безбедност агената има софтверску границу и опционог хардверског надзорника

> OpenShell поставља контроле приступа око AI агената. Опциони дизајн Sentry компаније NVIDIA додаје надзор на BlueField-4, али тврдње о брзини и делотворности и даље потичу од произвођача.

By BIG CHANGE Editorial

Published: 2026-09-28T21:34:31.964Z
Updated: 2026-09-28T21:34:31.964Z
Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls

![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE.

NVIDIA је 28. септембра 2026. најавила Open Agent Safety Platform, скуп мера за контролу AI агената који могу да покрећу код и позивају спољне сервисе. Назив обухвата два одвојена дела. OpenShell је јавно доступан извршни систем отвореног кода који примењује правила приступа око агента. Sentry је референтни дизајн за додатни надзор и спровођење правила на BlueField-4 јединици за обраду података. Тим може да користи OpenShell и без BlueField хардвера, према [одговорима на честа питања о платформи](https://www.nvidia.com/en-us/solutions/ai/agent-safety/).

OpenShell има јавни изворни код, документацију и пакете за издање. NVIDIA описује да Sentry може да стави агента у карантин за неколико милисекунди, али у објави нема независног мерења ни јавног поступка подешавања Sentry-ја којим би читалац могао да провери тај резултат.

## Суштинска промена

NVIDIA обједињује софтверски извршни систем који спроводи декларисане дозволе изван процеса агента и опциони хардверски слој који, према референтном дизајну, надгледа агента из одвојеног домена поверења. Софтвер може да ограничи приступ датотекама, привилегије процеса и одлазне захтеве чак и када агент покреће командну љуску или генерисани код. Хардверски слој треба да одвоји надзор и спровођење правила од хоста на ком агент ради. То оператерима даје конкретнију границу него само упутство моделу, под условом да исправно подесе правила. Не доказује да комбиновани систем спречава сваку небезбедну радњу.

## Шта контролише OpenShell

NVIDIA-ин [технички водич за OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) описује мрежни пролаз који управља изолованим окружењима и њиховим правилима, надзорник изван сваког агентског оптерећења који проверава одлазне захтеве и изоловано окружење са контролама језгра оперативног система над датотекама и процесима. Мрежни саобраћај пролази кроз надзорника. За подешен саобраћај HTTP, GraphQL и Model Context Protocol-а, правило може да дозволи читање, а блокира упис у исти сервис. NVIDIA наводи да се одлуке могу бележити у OCSF записник.

Правила се записују у YAML формату. У документованој демонстрацији прво се поставља изоловано окружење без одлазног приступа мрежи, а затим се примењује замењујуће правило које дозвољава `curl` да чита податке из REST API-ја GitHub-а, али блокира POST захтев. То је поступак описан у документацији произвођача, а не тест BIG CHANGE-а. NVIDIA документује и помоћника за правила, преко ког агент може да предложи додатни приступ. Подразумевано одобрава човек; агент не може да одобри сопствени предлог. Мрежно правило може да се мења док је изоловано окружење активно, док је за промену ограничења датотека или процеса потребно покренути ново окружење.

У водичу пише да проверивач правила упоређује моделована овлашћења са границом коју дефинише оператер и може да покаже радњу која је прекорачује. Резултат зависи од модела правила и одабране границе; он не доказује да је сам агент безбедан. NVIDIA наводи да је спровела супарничке експерименте у којима су агенти тражили дозволу за упис у заштићени репозиторијум. Ти резултати које пријављује компанија не мере учинак целе платформе у стварном свету.

## Шта додаје Sentry

NVIDIA описује [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) као опционог надзорника на BlueField-4 DPU-у. У референтном дизајну, DOCA софтвер компаније NVIDIA повезује одвојени хардверски домен са правилима OpenShell-а и усклађује интеракције агента, одлуке према правилима и приступ алатима или подацима. NVIDIA наводи да овај положај може да подржи провере идентитета, откривање проблема и интервенцију чак и када је хост софтвер компромитован. Тврдња да карантин наступа за милисекунде изнета је у [објави о лансирању](https://nvidianews.nvidia.com/news/open-agent-safety-platform), без објављене методологије тестирања или независног резултата у изворима које смо прегледали.

На страници производа изричито се наводи да OpenShell ради на подржаној локалној, локално хостованој, цлоуд и Kubernetes инфраструктури без BlueField-4. BlueField-4 је важан за додатни дизајн Sentry-ја. NVIDIA наводи да са њеним платформским технологијама ради више од 100 организација и именује интеграције или сарадње у различитим фазама. Њихово учешће не доказује да је Sentry распоређен у свим тим организацијама нити да су контроле спречиле инциденте.

## Доступност и ограничења за тим који га процењује

Репозиторијум [OpenShell-а](https://github.com/NVIDIA/OpenShell) јавно је доступан под лиценцом Apache 2.0. водич компаније NVIDIA од 28. септембра усредсређује се на верзију 0.1.0; на [страници издања](https://github.com/NVIDIA/OpenShell/releases) при нашој провери 28. септембра била је наведена верзија в0.1.2, па тимови треба да фиксирају верзију и користе одговарајућу документацију. [Упутство за инсталацију](https://docs.nvidia.com/openshell/latest/about/installation) описује инсталацију CLI-ја и локалног мрежног пролаза и избор подржаног извршног система. [Матрица подршке](https://docs.nvidia.com/openshell/latest/about/support-matrix) наводи извршна окружења Docker, Podman, Kubernetes и microVM и захтеве према хосту; Windows преко WSL 2 са Docker Desktop-ом означен је као експерименталан. За покретање AI агента могу бити потребни и подаци за пријаву код одговарајућег провајдера модела.

OpenShell-ов код доступан је без наведене накнаде за лиценцу у овим изворима. Рачунарски ресурси, API модела и примена у предузећу и даље могу да стварају трошкове. У прегледаним материјалима NVIDIA не наводи цену Sentry-ја, цену система BlueField-4 ни јавни поступак инсталације Sentry-ја. Тимовима су ти подаци, заједно са захтевима за примену и обимом надзора, потребни да би проценили да ли се хардверски дизајн може купити као контролна мера.

### Извори и додатна литература

- [Објава компаније NVIDIA од 28. септембра](https://nvidianews.nvidia.com/news/open-agent-safety-platform) утврђује датум лансирања, описе производа и наведене сарадње. Тврдње о учинку и делотворности потичу од NVIDIA-е.
- [водич компаније NVIDIA за OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) документује компоненте, пример правила и ток измене дозвола. BIG CHANGE није тестирао тај пример.
- [Изворни код и издања OpenShell-а](https://github.com/NVIDIA/OpenShell) показују јавну доступност, лиценцу Apache 2.0 и историју издања; [упутство за инсталацију](https://docs.nvidia.com/openshell/latest/about/installation) и [матрица подршке](https://docs.nvidia.com/openshell/latest/about/support-matrix) наводе актуелне предуслове.
- [NVIDIA-ин чланак о архитектури Sentry-ја](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) објашњава предложени BlueField и DOCA слој. Текст је написао произвођач и не потврђује независно делотворност ни цену.

## Sources

- [NVIDIA Newsroom, објава Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Најава и тврдње компаније, укључујући карантин за неколико милисекунди и учешће партнера; нема независних доказа о делотворности.
- [NVIDIA Open Agent Safety Platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Архитектура добављача и честа питања: OpenShell не захтева BlueField-4.
- [Додавање контрола извршавања AI агентима уз NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Водич добављача за компоненте OpenShell-а 0.1.0, YAML правила, ток прегледа и проверивач; BIG CHANGE није тестирао систем.
- [NVIDIA Open Agent Safety Platform: референтни дизајн за стални надзор агената унутар чипа](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Опис добављача о опционом Sentry-ју, ДОЦА-и и референтном дизајну BlueField-4.
- [OpenShell репозиторијум NVIDIA-е](https://github.com/NVIDIA/OpenShell) — Јавно доступан код и лиценца Apache 2.0.
- [Издања NVIDIA OpenShell-а](https://github.com/NVIDIA/OpenShell/releases) — На страници издања 28. септембра била је наведена верзија в0.1.2; водич описује в0.1.0.
- [Упутство за инсталацију OpenShell-а](https://docs.nvidia.com/openshell/latest/about/installation) — Канонска документација за инсталацију CLI-ја и локалног мрежног пролаза; прегледана 28. септембра.
- [Матрица подршке за OpenShell](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Канонска документација о подржаним извршним окружењима и хостовима; WSL 2 са Docker Desktop-ом означен је као експерименталан.