குறியீட்டை இயக்கவும் வெளிப்புறச் சேவைகளை அழைக்கவும் கூடிய AI முகவர்களுக்கு கட்டுப்பாடுகளை வழங்கும் வழியாக, NVIDIA தனது Open Agent Safety Platform-ஐ 2026 செப்டம்பர் 28 அன்று அறிவித்தது. இந்தப் பெயரில் தனித்தனியாகப் பயன்படுத்தக்கூடிய இரண்டு பகுதிகள் உள்ளன. OpenShell என்பது முகவரைச் சுற்றி அணுகல் கொள்கைகளைச் செயல்படுத்தும் பொதுவில் கிடைக்கும் திறந்த மூல runtime. Sentry என்பது BlueField-4 தரவு செயலாக்க அலகில் கூடுதல் கண்காணிப்பையும் கட்டுப்பாட்டு அமலாக்கத்தையும் வழங்கும் முன்மாதிரி வடிவமைப்பு. NVIDIA-வின் தள அடிக்கடி கேட்கப்படும் கேள்விகளின்படி, BlueField வன்பொருள் இல்லாமலேயே OpenShell-ஐக் குழுக்கள் பயன்படுத்தலாம்.

OpenShell-க்கான குறியீடு, ஆவணங்கள், வெளியீட்டுத் தொகுப்புகள் பொதுவில் கிடைக்கின்றன. Sentry, முகவரை சில மில்லிவிநாடிகளில் தனிமைப்படுத்தும் என NVIDIA விவரிக்கிறது. ஆனால் அந்த முடிவை வாசகர்கள் சரிபார்க்க உதவும் சுயாதீன அளவீடோ, Sentry-ஐ அமைப்பதற்கான பொதுவெளி செயல்முறையோ அறிவிப்பில் இல்லை.

முக்கிய மாற்றம்

முகவர் செயல்முறைக்கு வெளியே அறிவிக்கப்பட்ட அனுமதிகளைச் செயல்படுத்தும் மென்பொருள் runtime-ஐ, தனது முன்மாதிரி வடிவமைப்பில் தனி நம்பிக்கைப் பகுதியிலிருந்து முகவரைக் கண்காணிக்கும் விருப்பத் தேர்வு வன்பொருள் அடுக்குடன் NVIDIA இணைக்கிறது. முகவர் shell அல்லது உருவாக்கிய குறியீட்டை இயக்கினாலும் கோப்பு அணுகல், செயல்முறைச் சலுகைகள், வெளிச்செல்லும் கோரிக்கைகள் ஆகியவற்றை மென்பொருள் கட்டுப்படுத்தலாம். முகவரை இயக்கும் host-இலிருந்து கண்காணிப்பையும் கொள்கை அமலாக்கத்தையும் தனியே வைப்பதே வன்பொருள் அடுக்கின் நோக்கம். கொள்கையைச் சரியாக உள்ளமைத்தால், மாடலுக்கான அறிவுறுத்தலைவிட இயக்குநர்களுக்கு இது தெளிவான கட்டுப்பாட்டு எல்லையை வழங்குகிறது. ஆனால் இணைந்த அமைப்பு ஒவ்வொரு பாதுகாப்பற்ற செயலையும் தடுக்கும் என இது நிரூபிக்கவில்லை.

OpenShell எவற்றைக் கட்டுப்படுத்துகிறது

NVIDIA-வின் OpenShell 0.1.0 தொழில்நுட்ப விளக்க வழிகாட்டி sandbox-களையும் அவற்றின் கொள்கைகளையும் நிர்வகிக்கும் gateway-ஐ, ஒவ்வொரு முகவர் பணிச்சுமைக்கும் வெளியே இருந்து வெளிச்செல்லும் கோரிக்கைகளைச் சரிபார்க்கும் supervisor-ஐ, கோப்புகள் மற்றும் செயல்முறைகளுக்கு kernel கட்டுப்பாடுகளைக் கொண்ட sandbox-ஐ விவரிக்கிறது. பிணையப் போக்குவரத்து supervisor வழியாகச் செல்கிறது. உள்ளமைக்கப்பட்ட HTTP, GraphQL, Model Context Protocol போக்குவரத்துக்கு, ஒரே சேவையில் அனுமதிக்கப்பட்ட வாசிப்பையும் தடுக்கப்பட்ட எழுதுதலையும் கொள்கை வேறுபடுத்தலாம். இந்த முடிவுகளை OCSF தணிக்கைப் பதிவில் பதிவு செய்யலாம் என NVIDIA கூறுகிறது.

கொள்கைகள் YAML வடிவில் எழுதப்படுகின்றன. வெளியிடப்பட்ட செயல்விளக்கம், வெளிச்செல்லும் பிணைய அணுகல் இல்லாத sandbox-இல் தொடங்கி, GitHub REST API-யிலிருந்து curl வாசிக்க அனுமதித்து POST கோரிக்கையைத் தடுக்கும் மாற்றுக் கொள்கையைப் பயன்படுத்துகிறது. இது விற்பனையாளர் ஆவணப்படுத்திய நடைமுறை; BIG CHANGE சோதனை அல்ல. முகவர் கூடுதல் அணுகலை முன்மொழியக்கூடிய policy advisor-ஐயும் NVIDIA ஆவணப்படுத்துகிறது. இயல்புநிலையாக மனிதரே ஒப்புதல் அளிக்க வேண்டும்; முகவர் தன் முன்மொழிவுக்கு ஒப்புதல் அளிக்க முடியாது. sandbox இயங்கும்போதே பிணையக் கொள்கையை மாற்றலாம்; கோப்பு முறைமை அல்லது செயல்முறைக் கட்டுப்பாடுகளை மாற்றப் புதிய sandbox தேவை.

கொள்கை நிரூபிப்பான், மாதிரியாக்கப்பட்ட அனுமதிகளை இயக்குநர் வரையறுத்த எல்லையுடன் ஒப்பிட்டுச் சரிபார்த்து, அதை மீறும் செயலையும் காட்டலாம் என வழிகாட்டி கூறுகிறது. முடிவு பயன்படுத்திய கொள்கை மாதிரியையும் தேர்ந்தெடுத்த எல்லையையும் சார்ந்தது; முகவரே பாதுகாப்பானது என்பதை அது நிரூபிக்காது. பாதுகாக்கப்பட்ட களஞ்சியத்தில் எழுத அனுமதி பெற முயலும் முகவர்களைப் பயன்படுத்தி எதிர்தரப்பு சோதனைகள் நடத்தியதாக NVIDIA தெரிவிக்கிறது. நிறுவனமே தெரிவித்த அந்த முடிவுகள், முழுத் தளத்தின் நிஜ உலகச் செயல்திறனை அளவிடுவதில்லை.

Sentry என்ன சேர்க்கிறது

NVIDIA, Sentry-ஐ BlueField-4 DPU-வில் விருப்பத் தேர்வு கண்காணிப்புக் கருவியாக விவரிக்கிறது. முன்மாதிரி வடிவமைப்பில், NVIDIA-வின் DOCA மென்பொருள் தனி வன்பொருள் பகுதியை OpenShell கொள்கையுடன் இணைத்து, முகவர் தொடர்புகள், கொள்கை முடிவுகள், கருவி அல்லது தரவு அணுகல் ஆகியவற்றை ஒன்றோடொன்று தொடர்புபடுத்துகிறது. host மென்பொருள் சமரசம் செய்யப்பட்டாலும் அடையாளச் சரிபார்ப்பு, கண்டறிதல், தலையீடு ஆகியவற்றை இந்த அமைவு ஆதரிக்கலாம் என NVIDIA கூறுகிறது. மில்லிவிநாடிகளில் தனிமைப்படுத்தலாம் என்ற கூற்று, இங்கு ஆய்ந்த வெளியீட்டு அறிவிப்பில் உள்ள விற்பனையாளர் செயல்திறன் கூற்றாகும்; வெளியிடப்பட்ட சோதனை முறை அல்லது சுயாதீன முடிவு இதற்கில்லை.

BlueField-4 இல்லாமலேயே ஆதரிக்கப்படும் உள்ளூர், வளாகத்திலுள்ள, கிளவுட், Kubernetes உள்கட்டமைப்புகளில் OpenShell இயங்கும் எனத் தயாரிப்புப் பக்கம் வெளிப்படையாகக் கூறுகிறது. கூடுதல் Sentry வடிவமைப்புக்குத்தான் BlueField-4 தேவை. தங்கள் தளத் தொழில்நுட்பங்களுடன் 100-க்கும் மேற்பட்ட நிறுவனங்கள் பணியாற்றுவதாகவும், வெவ்வேறு கட்டங்களில் உள்ள ஒருங்கிணைப்புகள் அல்லது ஒத்துழைப்புகளின் பெயர்களையும் NVIDIA பட்டியலிடுகிறது. அவற்றில் பங்கேற்பது, அந்த நிறுவனங்கள் முழுவதும் Sentry நிறுவப்பட்டுள்ளது என்றோ, கட்டுப்பாடுகள் சம்பவங்களைத் தடுத்துள்ளன என்றோ காட்டாது.

மதிப்பீடு செய்யும் குழுவுக்கான அணுகலும் வரம்புகளும்

இந்த OpenShell களஞ்சியம் Apache 2.0 உரிமத்தின் கீழ் பொதுவில் கிடைக்கிறது. NVIDIA-வின் செப்டம்பர் 28 வழிகாட்டி 0.1.0 பதிப்பை மையமாகக் கொண்டது; சோதித்தபோது வெளியீட்டுப் பக்கம் செப்டம்பர் 28 அன்று v0.1.2-ஐ பட்டியலிட்டிருந்தது. எனவே குழுக்கள் பதிப்பைக் குறிப்பிட்டு, அதற்குப் பொருந்தும் ஆவணங்களைப் பயன்படுத்த வேண்டும். நிறுவல் வழிகாட்டி CLI மற்றும் உள்ளூர் gateway-ஐ நிறுவுவதையும் ஆதரிக்கப்படும் runtime-ஐத் தேர்ந்தெடுப்பதையும் விவரிக்கிறது. ஆதரவு அட்டவணை Docker, Podman, Kubernetes, MicroVM runtime-களையும் அவற்றின் host தேவைகளையும் பட்டியலிடுகிறது; Docker Desktop உடன் WSL 2 வழியாக Windows பயன்படுத்துவது சோதனை நிலையில் உள்ளதாகக் குறிக்கப்பட்டுள்ளது. AI முகவரை இயக்க, தொடர்புடைய மாடல் வழங்குநரின் சான்றுகளும் தேவைப்படலாம்.

இந்த ஆதாரங்களில் OpenShell குறியீட்டைப் பயன்படுத்துவதற்கான தனிக் கட்டணம் வெளியிடப்படவில்லை. இருப்பினும் கணினிக் கணிப்பு வளம், மாடல் API, நிறுவன அளவிலான நிறுவல் ஆகியவற்றுக்குச் செலவுகள் இருக்கலாம். Sentry விலை, BlueField-4 அமைப்பின் விலை அல்லது Sentry-ஐ நிறுவுவதற்கான பொதுவெளி வழி ஆகியவற்றை ஆய்ந்த NVIDIA ஆவணங்கள் குறிப்பிடவில்லை. வன்பொருள் வடிவமைப்பை வாங்கக்கூடிய கட்டுப்பாடாக மதிப்பிடுவதற்கு முன், நிறுவல் தேவைகள் மற்றும் கண்காணிப்பின் வரம்புடன் இந்த விவரங்களும் அணிகளுக்குத் தேவைப்படும்.

ஆதாரங்களும் மேலும் வாசிப்பும்