Nvidia представила OpenShell Reference Architecture на мероприятии GTC Berlin. Как сообщает Decrypt со ссылкой на материалы компании, архитектура объединяет процессоры Vera, программную среду OpenShell с открытым исходным кодом и чипы BlueField-4 с системой Sentry.
Согласно описанию Nvidia, системы Vera Rubin запускают модели, процессоры Vera обеспечивают работу агентов и их инструментов внутри OpenShell, а BlueField-4 обрабатывает сетевые задачи и функции безопасности отдельно от основного процессора. Sentry предназначена для мониторинга взаимодействия агента с моделью.
Nvidia описывает OpenShell как среду, в которой рабочая нагрузка каждого агента считается недоверенной, а доступ предоставляется только при необходимости. В состав среды входят шлюз для управления изолированными средами и политиками, супервизор для проверки исходящих запросов и отдельной работы с учётными данными, песочница для изоляции агента и модуль проверки политик.
В техническом описании Nvidia говорится, что модуль проверки политик использует формальную верификацию для контроля разрешений в пределах, заданных организацией. Согласно материалам компании, BlueField-4 является отдельным аппаратным доменом, через который Sentry анализирует обмен данными между агентом и моделью.
Nvidia заявляет, что Sentry может помещать агента в карантин за миллисекунды без участия самого агента или хост-системы. Компания также называет BlueField-4 и Sentry дополнительным аппаратным уровнем защиты для развертываний, которым недостаточно программных ограничений OpenShell.
По данным, приведённым Nvidia, поддержку архитектуры интегрируют CrowdStrike, Palo Alto Networks, Zscaler и Check Point. В материалах компании также говорится, что банки BBVA и Santander изучают этот подход, а ServiceNow объявила о доступности агента Arc с контролем действий во время выполнения через OpenShell.
Nvidia сообщает, что OpenShell поддерживает агентов от Anthropic, Google, Meta и OpenAI. При этом в описании Sentry указана планируемая доступность компонента в начале следующего года; часть библиотек и ресурсов, по данным компании, всё ещё проходит тестирование.
Первоисточник
Материал подготовлен по публикации Decrypt от 21 октября 2026.
