NVIDIA je 28. septembra 2026. najavila Open Agent Safety Platform, skup mera za kontrolu AI agenata koji mogu da pokreću kod i pozivaju spoljne servise. Naziv obuhvata dva odvojena dela. OpenShell je javno dostupan izvršni sistem otvorenog koda koji primenjuje pravila pristupa oko agenta. Sentry je referentni dizajn za dodatni nadzor i sprovođenje pravila na BlueField-4 jedinici za obradu podataka. Tim može da koristi OpenShell i bez BlueField hardvera, prema odgovorima na česta pitanja o platformi.

OpenShell ima javni izvorni kod, dokumentaciju i pakete za izdanje. NVIDIA opisuje da Sentry može da stavi agenta u karantin za nekoliko milisekundi, ali u objavi nema nezavisnog merenja ni javnog postupka podešavanja Sentry-ja kojim bi čitalac mogao da proveri taj rezultat.

Suštinska promena

NVIDIA objedinjuje softverski izvršni sistem koji sprovodi deklarisane dozvole izvan procesa agenta i opcioni hardverski sloj koji, prema referentnom dizajnu, nadgleda agenta iz odvojenog domena poverenja. Softver može da ograniči pristup datotekama, privilegije procesa i odlazne zahteve čak i kada agent pokreće komandnu ljusku ili generisani kod. Hardverski sloj treba da odvoji nadzor i sprovođenje pravila od hosta na kom agent radi. To operaterima daje konkretniju granicu nego samo uputstvo modelu, pod uslovom da ispravno podese pravila. Ne dokazuje da kombinovani sistem sprečava svaku nebezbednu radnju.

Šta kontroliše OpenShell

NVIDIA-in tehnički vodič za OpenShell 0.1.0 opisuje mrežni prolaz koji upravlja izolovanim okruženjima i njihovim pravilima, nadzornik izvan svakog agentskog opterećenja koji proverava odlazne zahteve i izolovano okruženje sa kontrolama jezgra operativnog sistema nad datotekama i procesima. Mrežni saobraćaj prolazi kroz nadzornika. Za podešen saobraćaj HTTP, GraphQL i Model Context Protocol-a, pravilo može da dozvoli čitanje, a blokira upis u isti servis. NVIDIA navodi da se odluke mogu beležiti u OCSF zapisnik.

Pravila se zapisuju u YAML formatu. U dokumentovanoj demonstraciji prvo se postavlja izolovano okruženje bez odlaznog pristupa mreži, a zatim se primenjuje zamenjujuće pravilo koje dozvoljava curl da čita podatke iz REST API-ja GitHub-a, ali blokira POST zahtev. To je postupak opisan u dokumentaciji proizvođača, a ne test BIG CHANGE-a. NVIDIA dokumentuje i pomoćnika za pravila, preko kog agent može da predloži dodatni pristup. Podrazumevano odobrava čovek; agent ne može da odobri sopstveni predlog. Mrežno pravilo može da se menja dok je izolovano okruženje aktivno, dok je za promenu ograničenja datoteka ili procesa potrebno pokrenuti novo okruženje.

U vodiču piše da proverivač pravila upoređuje modelovana ovlašćenja sa granicom koju definiše operater i može da pokaže radnju koja je prekoračuje. Rezultat zavisi od modela pravila i odabrane granice; on ne dokazuje da je sam agent bezbedan. NVIDIA navodi da je sprovela suparničke eksperimente u kojima su agenti tražili dozvolu za upis u zaštićeni repozitorijum. Ti rezultati koje prijavljuje kompanija ne mere učinak cele platforme u stvarnom svetu.

Šta dodaje Sentry

NVIDIA opisuje Sentry kao opcionog nadzornika na BlueField-4 DPU-u. U referentnom dizajnu, NVIDIA-in DOCA softver povezuje odvojeni hardverski domen sa pravilima OpenShell-a i usklađuje interakcije agenta, odluke prema pravilima i pristup alatima ili podacima. NVIDIA navodi da ovaj položaj može da podrži provere identiteta, otkrivanje problema i intervenciju čak i kada je host softver kompromitovan. Tvrdnja da karantin nastupa za milisekunde izneta je u objavi o lansiranju, bez objavljene metodologije testiranja ili nezavisnog rezultata u izvorima koje smo pregledali.

Na stranici proizvoda izričito se navodi da OpenShell radi na podržanoj lokalnoj, lokalno hostovanoj, cloud i Kubernetes infrastrukturi bez BlueField-4. BlueField-4 je važan za dodatni dizajn Sentry-ja. NVIDIA navodi da sa njenim platformskim tehnologijama radi više od 100 organizacija i imenuje integracije ili saradnje u različitim fazama. Njihovo učešće ne dokazuje da je Sentry raspoređen u svim tim organizacijama niti da su kontrole sprečile incidente.

Dostupnost i ograničenja za tim koji ga procenjuje

Repozitorijum OpenShell-a javno je dostupan pod licencom Apache 2.0. NVIDIA-in vodič od 28. septembra usredsređuje se na verziju 0.1.0; na stranici izdanja pri našoj proveri 28. septembra bila je navedena verzija v0.1.2, pa timovi treba da fiksiraju verziju i koriste odgovarajuću dokumentaciju. Uputstvo za instalaciju opisuje instalaciju CLI-ja i lokalnog mrežnog prolaza i izbor podržanog izvršnog sistema. Matrica podrške navodi izvršna okruženja Docker, Podman, Kubernetes i MicroVM i zahteve prema hostu; Windows preko WSL 2 sa Docker Desktop-om označen je kao eksperimentalan. Za pokretanje AI agenta mogu biti potrebni i podaci za prijavu kod odgovarajućeg provajdera modela.

OpenShell-ov kod dostupan je bez navedene naknade za licencu u ovim izvorima. Računarski resursi, API modela i primena u preduzeću i dalje mogu da stvaraju troškove. U pregledanim materijalima NVIDIA ne navodi cenu Sentry-ja, cenu sistema BlueField-4 ni javni postupak instalacije Sentry-ja. Timovima su ti podaci, zajedno sa zahtevima za primenu i obimom nadzora, potrebni da bi procenili da li se hardverski dizajn može kupiti kao kontrolna mera.

Izvori i dodatna literatura