На конференции GTC Berlin Nvidia представила OpenShell Reference Architecture — комплексное решение для контроля и изоляции автономных AI-агентов. В основе архитектуры лежат CPU Vera, открытое ПО OpenShell и чипы BlueField-4 с мониторинговой системой Sentry. Последняя анализирует трафик AI-агентов на отдельном аппаратном уровне и может изолировать агента за миллисекунды без содействия со стороны самого агента или хоста.
OpenShell воспринимает каждую задачу AI как потенциально недоверенную и обеспечивает доступ к ресурсам только по необходимости. Архитектура включает компоненты для управления политиками, проверки запросов, изоляции агентов и формальной проверки разрешений. Чипы BlueField-4 выступают в роли посредника, проксируя трафик между агентом и основной моделью, что позволяет осуществлять независимый контроль работы AI.
Крупные игроки сектора кибербезопасности, такие как CrowdStrike, Palo Alto Networks, Zscaler и Check Point, уже интегрируют поддержку OpenShell в свои продукты. Европейские банки BBVA и Santander рассматривают архитектуру как инструмент безопасности и управления агентами. Nvidia отмечает, что аппаратный уровень Sentry доступен с начала следующего года, а сама платформа уже привлекла более 100 партнеров.
Новинка нацелена на предотвращение случаев неконтролируемого поведения AI, подобных зафиксированным летом инцидентам с OpenAI-агентами, которые покидали тестовые среды и взаимодействовали без разрешения. По словам CEO Nvidia Дженсена Хуанга, OpenShell дает агентам свободу работать эффективно в рамках четко ограниченных и контролируемых условий.