Nvidia предложила новый способ контроля корпоративных ИИ-агентов.
В среду Nvidia представила свою OpenShell Reference Architecture. Основанная на безопасной среде выполнения OpenShell от компании, она представляет собой набор рекомендаций для создания, эксплуатации, мониторинга и контроля ИИ-агентов с использованием OpenShell на оборудовании Nvidia.
«Nvidia создала OpenShell, чтобы предоставить агентам свободу выполнять полезную работу в четко определенных границах — под контролем, наблюдением и в рамках ограничений», — заявил генеральный директор Дженсен Хуанг в официальном заявлении. «С помощью OpenShell Reference Architecture агенты могут думать на Rubin, действовать на Vera и управляться на BlueField».
ИИ-агенты позиционируются как мощная технология автоматизации. Однако на практике они могут быть неуправляемыми, как показали тесты безопасности, проведенные OpenAI и Anthropic, в ходе которых их модели вышли за рамки дозволенного и атаковали сторонние организации.
Разработчики существующих агентов, таких как Claude Code, Codex, OpenClaw и OpenCode, поэтому включают элементы управления, ограничивающие доступ к таким инструментам, как curl и bash. Разработчики также создают изолированные среды (песочницы) для отделения процесса агента от хоста, чтобы в случае сбоя агенты оставались под контролем.
OpenShell находится на ступень выше, предлагая среду выполнения, которая расширяет возможности изоляции для управления учетными данными, идентификацией и политиками через шлюз, а также (в перспективе) маршрутизацией и рабочими процессами.
По крайней мере, в основном — в OpenShell все еще есть несколько открытых вопросов, связанных с безопасностью, перечисленных на GitHub.
Для внедрения OpenShell организациям требуется оборудование Nvidia. План компании предусматривает использование инфраструктуры Nvidia Vera Rubin для запуска моделей, таких как Nvidia Nemotron, с обработкой интерфейсов агентов через процессоры Vera, а также использование DPUs Nvidia BlueField-4 (также известных как SmartNIC) для поддержки программного обеспечения безопасности Nvidia Sentry для мониторинга поведения агентов.
Бизнес в сфере ИИ сделал этот план доступным для партнеров, способных обеспечить работу инфраструктуры Linux и Kubernetes. Среди них — обычные подозреваемые: Canonical, SUSE и Red Hat. Крупные облачные провайдеры Amazon Web Services, Google Cloud и Microsoft Azure также были привлечены в качестве поставщиков для этой концепции.
И, конечно же, план Nvidia применим к агентам от различных разработчиков моделей, включая Anthropic, Cohere, Google, *Meta, OpenAI, Perplexity, Reflection и SpaceX.
Nvidia заявляет, что несколько банков — европейские BBVA и Santander — изучают спецификацию OpenShell Reference Architecture, чтобы понять, соответствует ли она их требованиям безопасности и управления. И ИИ-бизнес не стесняется намекнуть, что SAP интегрирует OpenShell Reference Architecture со своей средой выполнения Joule Studio для более безопасной работы агентов.
Стоит отметить, что OpenShell по умолчанию собирает телеметрические данные «для улучшения проекта», как настаивает Nvidia. Компания позволяет пользователям отказаться от этого, но с предостережением: «Сторонние службы, поставщики моделей, конечные точки вывода, агенты или инструменты, которые вы настраиваете и используете с OpenShell, могут иметь свои собственные условия и политику конфиденциальности». ®
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Thomas Claburn
