ТехволнаNvidia представила OpenShell: аппаратный контроль для автономных ИИ-агентов
Nvidia, которая ранее демонстрировала успехи ИИ-агентов в проектировании чипов Siemens и Nvidia научили ИИ-агентов проектировать 3D-чипы, сократив трудозатраты на 95 %, представила на берлинской конференции GTC эталонную архитектуру OpenShell, предназначенную для запуска автономных ИИ-помощников в корпоративных средах. Главная особенность — аппаратный надзиратель, который не подчиняется самому агенту и может прервать его работу при нарушении правил. Архитектура распределяет нагрузку между тремя типами оборудования.
Ускорители Vera Rubin выполняют нейросетевые модели, процессоры Vera обслуживают действия агентов и вызовы внешних инструментов, а сетевые процессоры BlueField-4 следят за соблюдением политик безопасности. Такой подход выводит контроль за пределы программной среды. Программная часть построена на открытой среде OpenShell, которая изначально считает любые действия агента недоверенными.
В неё входят изолированная «песочница» для ограничения доступа к файлам и процессам, компонент Supervisor для проверки внешних запросов и учётных данных, Gateway для управления окружениями и Policy Prover, который сверяет назначенные права с корпоративными ограничениями. Аппаратным стражем выступает модуль NVIDIA Sentry на базе BlueField-4. Он отслеживает обращения агента к модели, сети и файловой системе и при обнаружении нарушений способен изолировать его за миллисекунды.
Сам Sentry был анонсирован ещё в сентябре, но теперь он стал частью целостной масштабируемой инфраструктуры. Разработчики предусмотрели совместимость с Linux, Kubernetes и Windows. В последнем случае используются контейнеры Microsoft Execution Containers, ограничивающие действия помощников на уровне операционной системы.
Это расширяет круг потенциальных внедрений. Поддержку архитектуры уже готовят несколько крупных игроков. Среди них — поставщики средств безопасности CrowdStrike, Cisco и Palo Alto Networks, а также производители серверов Dell и HPE.
Заявлена и работа с облачными платформами AWS, Azure и Google Cloud. Nvidia привела результаты испытаний, проведённых компанией CoreWeave. На процессорах Vera изолированные среды запускались более чем в три раза быстрее, чем на сравниваемой платформе x86, а выполнение задач ИИ-агентов ускорилось в 1,8 раза.
Один серверный шкаф при этом поддерживал свыше 11 тысяч одновременно работающих агентских окружений. В компании подчёркивают, что это тестовые показатели, а не гарантированные цифры для любых сценариев. Реальная производительность будет зависеть от конкретных задач и настройки инфраструктуры.
ServiceNow уже выпустила корпоративного агента Arc, использующего ограничения OpenShell. Однако интеграция функции AI Passport с аппаратным Sentry пока находится в стадии подготовки. В будущем она позволит отзывать права агента примерно за секунду, не затрагивая соседние процессы.
Архитектура объявлена доступной, но её практические возможности определяются готовностью интеграций со стороны партнёров и тщательностью настройки на местах. Пока это скорее фундамент для будущих защищённых агентских систем.
