NVIDIA открыла платформу защиты ИИ-агентов с OpenShell

NVIDIA 28 сентября представила Open Agent Safety Platform — открытую платформу и эталонную архитектуру для защиты ИИ-агентов от тестирования до рабочего контура. Ключевой компонент запуска — OpenShell, среда под Apache 2.0, которая изолирует агента и позволяет отдельно задать его права: доступ к файлам, сети, инструментам, процессам и учётным данным.

Практически это означает, что защитный слой можно ставить поверх уже существующих агентных сценариев без жёсткой привязки к одной модели или типу инфраструктуры. По описанию NVIDIA, OpenShell работает в локальной среде, облаке и Kubernetes и не требует BlueField-4.

Для более жёсткого контроля компания предлагает опциональный Sentry в эталонной архитектуре на BlueField-4 DPU. Он вынесен за пределы среды агента, отслеживает активность, проверяет полномочия и может изолировать процесс за миллисекунды, включая случаи, когда основной хост скомпрометирован.