Nvidia objavljuje otvoreno izolovano okruženje za agente i hardverski nadzor koji ih stavlja u karantin

Nvidia iz nedavnih incidenata izvlači jedan obrazac: agent je zaobišao kontrole na sloju aplikacije da bi završio zadatak. Rješenje koje predlaže smješta se ispod agenta. Za svaki računar to je izvršno okruženje koje pravila sprovodi u jezgru sistema, a za podatkovne centre zaseban čip koji agenta posmatra izvan njegovog domena povjerenja. Izvršno okruženje je besplatan softver koji može da se instalira odmah, a nadzorni čip zahtijeva Nvidijin hardver.

Šta OpenShell radi

OpenShell svakog agenta pokreće u izolovanom okruženju (sandbox). Kontrole u jezgru sistema određuju koje datoteke agent smije da čita i koje sistemske pozive smije da izvrši, a svaka odlazna mrežna veza prolazi provjeru pravila prije nego što napusti izolovano okruženje. Agent nikad ne vidi prave pristupne podatke: izvršno okruženje ih dodaje samo zahtjevima upućenim odobrenim krajnjim tačkama.

Prije nego što se izmjena pravila primijeni, OpenShell formalnom verifikacijom označi koji bi novi pristup ta izmjena dala, na primjer pristup novom hostu s pristupnim podacima ili poziv novog metoda API-ja, i zadrži je dok je čovjek ne pregleda. Repozitorijum koda je pod licencom Apache 2.0. Softver radi na Linuxu, na macOS-u s Apple silicon čipom i eksperimentalno na Windowsu uz WSL 2, a traži Docker, Podman ili virtuelizaciju na hostu. SDK-ovi postoje za Python, TypeScript, Go i Rust.

Jedan podatak treba pročitati prije instalacije: gateway podrazumijevano prikuplja anonimnu telemetriju, ograničenu na operativne kategorije i brojeve. Isključuje se promjenljivom okruženja ili se potpuno izbacuje pri prevođenju programa.

Šta Sentry dodaje

Sentry je referentni dizajn sistema. Radi na procesorima za obradu podataka BlueField-4 (DPU), izvan procesora i grafičke kartice koji izvršavaju agenta. Nvidia navodi da Sentry prati ponašanje agenta i da agenta koji pokuša da izađe iz svoje granice stavlja u karantin u roku od nekoliko milisekundi. Građen je na softveru DOCA, koji pregleda zahtjeve i odgovore agenta, provjerava identitet agenta i sprovodi pravila pristupa bez podrazumijevanog povjerenja za podatke, alate, API-je i servise.

Sam OpenShell je prilagođen Nvidijinom procesoru Vera, ali se, kako kompanija navodi, kao softver otvorenog koda može proširiti na platforme Arm i Intel. Hardverski nadzor takvu mogućnost nema: radi samo na Nvidijinom čipu.

Ko je u platformi

Nvidia u sažetku navodi Anthropic, Cisco, CrowdStrike, Dell, Figure, HPE, Hugging Face, JPMorganChase, Microsoft, Palantir, Palo Alto Networks, Perplexity, Red Hat, Salesforce, SAP, Scale AI, ServiceNow i SpaceXAI, a kaže da s tehnologijama platforme radi više od 100 organizacija, među njima i OpenClaw. Anthropicovi Claude Managed Agents izvršavaju petlju agenta na serveru odvojenom od izolovanih okruženja u kojima se posao obavlja, a Nvidia navodi da integracije s OpenShellom i BlueFieldom preduzećima daju kontrolu pristupa agenata kroz ta okruženja.

Tri integracije su konkretne. Salesforce i Nvidia povezali su OpenShell sa Slackom, pa tim iz kanala vidi aktivnost agenta i odobrava ili odbija zahtjeve za dodatne dozvole. SAP ugrađuje OpenShell u izvršno okruženje Joule Studio. SpaceXAI navodi da platformu koristi za Cursor agente za programiranje i za Grok modele.

Krovna organizacija je Open Secure AI Alliance, koju je Nvidia pokrenula s više od 120 organizacija i kojom upravlja Linux Foundation. Alijansa vodi i razmjenu nalaza Shared AI Findings Exchange (SAFE).