కోడ్‌ను అమలు చేయగల, బాహ్య సేవలకు కాల్ చేయగల AI ఏజెంట్లపై నియంత్రణలు పెట్టే మార్గంగా NVIDIA 2026 సెప్టెంబర్ 28న Open Agent Safety Platformను ప్రకటించింది. ఈ పేరులో వేరుగా ఉపయోగించగల రెండు భాగాలు ఉన్నాయి. OpenShell బహిరంగ సోర్స్ కోడ్‌తో లభించే runtime; ఇది ఏజెంట్ చుట్టూ యాక్సెస్ విధానాలను అమలు చేస్తుంది. Sentry అనేది BlueField-4 data processing unitపై అదనపు పర్యవేక్షణ, అమలు కోసం రూపొందించిన సూచనాత్మక రూపకల్పన. BlueField హార్డ్‌వేర్ లేకుండానే OpenShell వాడవచ్చని NVIDIA ప్లాట్‌ఫారమ్ తరచుగా అడిగే ప్రశ్నల పేజీలో చెబుతోంది.

OpenShell కోడ్, డాక్యుమెంటేషన్, విడుదల ప్యాకేజీలు బహిరంగంగా అందుబాటులో ఉన్నాయి. ఏజెంట్‌ను మిల్లీసెకన్లలో వేరుచేయగలదని Sentry గురించి NVIDIA చెబుతోంది; అయితే ఆ ఫలితాన్ని పాఠకుడు ధృవీకరించేందుకు స్వతంత్ర కొలతను లేదా బహిరంగ Sentry సెటప్ విధానాన్ని ప్రకటన అందించలేదు.

ముఖ్యమైన మార్పు

NVIDIA ప్రకటిస్తున్న సాఫ్ట్‌వేర్ runtime, ఏజెంట్ ప్రక్రియకు వెలుపల ప్రకటించిన అనుమతులను అమలు చేస్తుంది. ఐచ్ఛిక హార్డ్‌వేర్ పొర తన సూచనాత్మక రూపకల్పనలో ఏజెంట్‌ను వేరే నమ్మక పరిధి నుంచి పర్యవేక్షిస్తుంది. ఏజెంట్ shell లేదా రూపొందించిన కోడ్‌ను నడిపినా, సాఫ్ట్‌వేర్ ఫైళ్ల యాక్సెస్, ప్రక్రియ హక్కులు, బయటకు వెళ్లే అభ్యర్థనలను పరిమితం చేయగలదు. ఏజెంట్ నడిచే host నుంచి పర్యవేక్షణ, విధాన అమలును వేరు చేయడం హార్డ్‌వేర్ పొర ఉద్దేశం. విధానాన్ని సరిగ్గా అమర్చినప్పుడు, మోడల్‌కు ఇచ్చే సూచనకంటే నిర్వాహకులకు ఇది స్పష్టమైన హద్దును అందిస్తుంది. కలిపిన వ్యవస్థ ప్రతి అసురక్షిత చర్యనూ అడ్డుకుంటుందని ఇది నిరూపించదు.

OpenShell ఏం నియంత్రిస్తుంది

NVIDIA యొక్క OpenShell 0.1.0 సాంకేతిక వివరణ లో sandboxలు, వాటి విధానాలను నిర్వహించే gateway, ప్రతి ఏజెంట్ పని వాతావరణానికి వెలుపల ఉండి బయటకు వెళ్లే అభ్యర్థనలను తనిఖీ చేసే supervisor, ఫైళ్లు, ప్రక్రియలపై kernel నియంత్రణలున్న sandbox గురించి వివరించారు. నెట్‌వర్క్ ట్రాఫిక్ supervisor గుండా వెళ్తుంది. అమర్చిన HTTP, GraphQL, Model Context Protocol ట్రాఫిక్‌లో, ఒకే సేవకు అనుమతించిన చదవడాన్ని నిరోధించిన రాయడం నుంచి విధానం వేరు చేయగలదు. నిర్ణయాలను OCSF audit trailలో నమోదు చేయవచ్చని NVIDIA చెబుతోంది.

విధానాలను YAMLలో రాస్తారు. డాక్యుమెంటేషన్‌లోని ఉదాహరణ, బయటకు వెళ్లే నెట్‌వర్క్ యాక్సెస్ లేని sandboxతో మొదలై, ఆపై curl ను GitHub REST API నుంచి చదవడానికి అనుమతిస్తూ POST అభ్యర్థనను నిరోధించే భర్తీ విధానాన్ని అమలు చేస్తుంది. ఇది విక్రేత డాక్యుమెంట్ చేసిన పద్ధతి; BIG CHANGE పరీక్ష కాదు. ఏజెంట్ అదనపు యాక్సెస్‌ను ప్రతిపాదించగల policy advisorనూ NVIDIA వివరిస్తోంది. డిఫాల్ట్‌గా మానవుడే ఆమోదించాలి; ఏజెంట్ తన ప్రతిపాదనను తానే ఆమోదించలేడు. Sandbox నడుస్తుండగా నెట్‌వర్క్ విధానాన్ని మార్చవచ్చు; ఫైల్ వ్యవస్థ లేదా ప్రక్రియ పరిమితులు మార్చాలంటే కొత్త sandbox అవసరం.

నమూనా అనుమతులను నిర్వాహకుడు నిర్దేశించిన హద్దుతో పోల్చే policy proverను walkthrough వివరిస్తుంది; హద్దు దాటే చర్యను అది చూపగలదు. ఫలితం ఎంచుకున్న విధాన నమూనా, హద్దుపై ఆధారపడి ఉంటుంది; ఏజెంట్ స్వయంగా సురక్షితమని నిరూపించదు. రక్షిత రిపాజిటరీలో రాయడానికి అనుమతి కోరిన ఏజెంట్లపై ప్రతికూల పరీక్షలు నిర్వహించినట్లు NVIDIA నివేదించింది. కంపెనీ తెలిపిన ఈ ఫలితాలు మొత్తం ప్లాట్‌ఫారమ్ వాస్తవ వినియోగంలో ఎలా పనిచేస్తుందో కొలవవు.

Sentry ఏం జోడిస్తుంది

NVIDIA Sentry ను BlueField-4 DPUపై నడిచే ఐచ్ఛిక watchdogగా వివరిస్తోంది. సూచనాత్మక రూపకల్పనలో NVIDIA DOCA సాఫ్ట్‌వేర్ వేరైన హార్డ్‌వేర్ పరిధిని OpenShell విధానంతో కలుపుతూ, ఏజెంట్ పరస్పర చర్యలు, విధాన నిర్ణయాలు, tool లేదా డేటా యాక్సెస్‌ను అనుసంధానిస్తుంది. host సాఫ్ట్‌వేర్ దెబ్బతిన్నా ఈ అమరిక గుర్తింపు తనిఖీలు, గుర్తింపు, జోక్యానికి తోడ్పడగలదని NVIDIA చెబుతోంది. మిల్లీసెకన్లలో వేరుచేస్తుందన్న వాదన విడుదల ప్రకటనలోని విక్రేత పనితీరు వాదన; ఇక్కడ సమీక్షించిన మూలాల్లో పరీక్షా పద్ధతి లేదా స్వతంత్ర ఫలితం ప్రచురించలేదు.

మద్దతున్న స్థానిక, on-premises, cloud, Kubernetes మౌలిక సదుపాయాలపై BlueField-4 లేకుండానే OpenShell నడుస్తుందని ఉత్పత్తి పేజీ స్పష్టంగా చెబుతోంది. అదనపు Sentry రూపకల్పనకే BlueField-4 అవసరం. 100కుపైగా సంస్థలు తమ platform సాంకేతికతలతో పనిచేస్తున్నాయని NVIDIA చెబుతూ, వేర్వేరు దశల్లోని integrations, సహకారాలను పేర్కొంటుంది. సంస్థలు పాల్గొనడం వల్ల Sentry వారందరి వద్ద అమలైందని లేదా నియంత్రణలు ఘటనలను అడ్డుకున్నాయని నిర్ధారణ కాదు.

బృందం పరిశీలించాల్సిన యాక్సెస్, పరిమితులు

బహిరంగమైన OpenShell repository Apache 2.0 లైసెన్స్ కింద ఉంది. సెప్టెంబర్ 28నాటి NVIDIA walkthrough వెర్షన్ 0.1.0పై దృష్టి పెడుతుంది; ఆ రోజు తనిఖీ చేసినప్పుడు విడుదలల పేజీ లో v0.1.2 ఉంది. కాబట్టి బృందాలు ఒక వెర్షన్‌ను ఖరారు చేసి, దానికి సరిపోయే డాక్యుమెంటేషన్‌ను వాడాలి. ఇన్‌స్టాలేషన్ మార్గదర్శి CLI, స్థానిక gatewayను ఇన్‌స్టాల్ చేసి, మద్దతున్న runtimeను ఎంచుకునే విధానాన్ని వివరిస్తుంది. మద్దతు పట్టిక Docker, Podman, Kubernetes, MicroVM runtimeలు, వాటి host అవసరాలను జాబితా చేస్తుంది; Docker Desktopతో WSL 2 ద్వారా Windows మద్దతును ప్రయోగాత్మకంగా గుర్తించింది. AI ఏజెంట్‌ను నడపడానికి సంబంధిత మోడల్ ప్రొవైడర్ credentials కూడా అవసరం కావచ్చు.

ఈ మూలాల్లో OpenShellకు ప్రత్యేక లైసెన్స్ రుసుమును ప్రకటించలేదు. కంప్యూటింగ్, మోడల్ API, enterprise deploymentకు ఖర్చులు ఉండవచ్చు. సమీక్షించిన NVIDIA సమాచారం Sentry ధర, BlueField-4 వ్యవస్థ ధర లేదా బహిరంగ Sentry ఇన్‌స్టాలేషన్ మార్గాన్ని ఇవ్వలేదు. కొనుగోలు చేయగల నియంత్రణగా హార్డ్‌వేర్ రూపకల్పనను అంచనా వేయడానికి ముందు, deployment అవసరాలు, పర్యవేక్షణ పరిధితో పాటు ఆ వివరాలూ బృందాలకు కావాలి.

మూలాలు, మరింత సమాచారం