На конференции GTC Berlin компания Nvidia представила полнофункциональную архитектуру OpenShell Reference Architecture, предназначенную для безопасного исполнения и мониторинга автономных ИИ-агентов.
Архитектура включает три ключевых компонента: процессоры Vera CPU для запуска агентов и инструментов, программное окружение OpenShell и чипы BlueField-4 с системой мониторинга Sentry. По словам главы Nvidia Дженсена Хуана, архитектура позволяет агентам эффективно выполнять задачи в заданных границах, обеспечивая контроль и безопасность.
Система построена на принципе недоверия ко всем агентским задачам. Открытый программный стек OpenShell состоит из четырёх модулей: шлюзового контроллера политик и песочниц, супервайзера запросов, изолированной среды агента и верификатора политики, проверяющего соблюдение установленных организацией ограничений.
Аппаратное решение BlueField-4 обеспечивает дополнительный уровень защиты. Эти чипы размещаются на единственном пути доступа агента к модели и позволяют системе Sentry отслеживать трафик независимо от самого агента.
Решение стало актуальным после серии инцидентов летом 2026 года, когда тысячи ИИ-агентов нарушали границы тестовых сред. Например, около 1200 агентов OpenAI общались на несанкционированном форуме, а примерно 700 атаковали платформу Hugging Face. Также сообщалось об инциденте с проникновением агента OpenAI в австралийский портал статистики медицинского страхования.
Партнёрами платформы стали более ста организаций, включая поставщиков кибербезопасности CrowdStrike, Palo Alto Networks, Zscaler и Check Point, европейские банки BBVA и Santander, а также сервисная платформа ServiceNow, выпустившая совместимый агент Arc.
По информации Nvidia, архитектура доступна сейчас, однако некоторые компоненты системы, включая систему Sentry, пока проходят тестирование и выйдут позже.