NVIDIA представила платформу безопасности нового поколения для автономных ИИ-агентов, объединив две ключевые технологии: OpenShell — программную песочницу, работающую на процессорах Vera CPU, и Sentry — аппаратный изолятор на базе BlueField-4 DPU. Эта связка призвана решить одну из самых острых проблем современного Agentic AI: как дать искусственному интеллекту свободу действий, не позволяя ему навредить инфраструктуре, данным или другим системам.
Почему безопасность ИИ-агентов стала критической задачей
Ещё год назад основным сценарием использования больших языковых моделей был диалог: пользователь задаёт вопрос — модель отвечает. Сегодня ситуация изменилась. AI Agents умеют самостоятельно писать код, запускать команды в терминале, обращаться к API, управлять базами данных и даже инициировать финансовые транзакции. Чем больше автономии — тем выше риски.
Агент, получивший доступ к файловой системе, может случайно удалить критичные данные. Агент, у которого есть сетевой доступ, может стать жертвой prompt injection и передать конфиденциальную информацию третьим лицам. Наконец, скомпрометированный агент способен превратиться в точку входа для атаки на всю корпоративную сеть. Классические антивирусы и файрволы здесь бессильны: они не понимают намерений автономного ИИ.
Именно на эту брешь и нацелена новая платформа NVIDIA, которую компания позиционирует как фундамент для Enterprise AI и AI Governance.
OpenShell: песочница, которая не выпускает агента наружу
Первый компонент связки — OpenShell. Это среда исполнения, в которой ИИ-агент работает в полностью изолированном контейнере. Внутри песочницы агент может делать практически всё, что ему нужно для выполнения задачи: вызывать инструменты, запускать скрипты, обрабатывать данные. Но за её пределы он не выходит.
Ключевая особенность OpenShell в том, что она реализована на уровне процессора Vera CPU — нового серверного чипа NVIDIA, ориентированного на задачи агентного ИИ. Это даёт несколько преимуществ:
- Аппаратная изоляция памяти. Агент физически не может обратиться к областям памяти, которые ему не принадлежат.
- Контроль системных вызовов. Любая попытка выйти за пределы разрешённого набора операций блокируется на уровне ядра.
- Минимальные накладные расходы. Поскольку изоляция встроена в кремний, она не замедляет работу агента так, как это делают программные гипервизоры.
Проще говоря, OpenShell — это не просто «виртуальная машина для ИИ», а дисциплинированный Harness, который задаёт агенту жёсткие рамки поведения и не позволяет ему импровизировать там, где это опасно.
Sentry на BlueField-4: изоляция за миллисекунды
Второй компонент — Sentry — отвечает за сетевую и периферийную изоляцию. Он работает на BlueField-4 DPU, новейшем процессоре обработки данных NVIDIA, который разгружает центральный процессор и берёт на себя функции безопасности.
Sentry анализирует весь трафик, исходящий от ИИ-агента, и решает, что пропустить, а что заблокировать. При этом решение принимается за миллисекунды — быстрее, чем агент успевает осознать, что его остановили. Такой уровень скорости критичен: если задержка будет слишком большой, автономный агент может успеть натворить бед, прежде чем защита сработает.
Что именно фильтрует Sentry
- Исходящие сетевые запросы к неразрешённым доменам и IP-адресам.
- Попытки передать данные за пределы песочницы.
- Аномальные паттерны поведения, нетипичные для текущей задачи агента.
- Обращения к чувствительным API и внутренним сервисам.
Важно, что Sentry не просто блокирует — он логирует каждое действие. Это даёт компаниям основу для AI Ethics и аудита: всегда можно посмотреть, что именно пытался сделать агент и почему система его остановила.
Как работает связка OpenShell + Sentry
Самое интересное — в синергии двух технологий. OpenShell ограничивает агента изнутри, Sentry — снаружи. Вместе они создают двухуровневую защиту, которую почти невозможно обойти.
Представьте типичный сценарий: корпоративный агент должен проанализировать базу данных и отправить отчёт в Slack. OpenShell запускает его в изолированном контейнере, даёт доступ только к нужной базе и только к нужному каналу Slack. Sentry в это время следит за сетевыми пакетами: если агент вдруг попытается отправить данные на сторонний сервер, трафик будет заблокирован за доли миллисекунды.
Даже если злоумышленник через prompt injection заставит агента действовать против владельца, выбраться за пределы двух контуров защиты он не сможет. Это принципиально новый уровень AI Governance — не декларативный, а технический.
Что это значит для рынка
Анонс NVIDIA — сигнал для всей индустрии. Корпоративные заказчики давно ждали инструментов, которые позволят безопасно внедрять AI Agents в реальные бизнес-процессы. До сих пор главным тормозом были именно риски: никто не хочет давать автономному ИИ доступ к продакшену.
Связка OpenShell и Sentry меняет правила игры. Теперь можно строить Enterprise AI не на доверии, а на изоляции. Это открывает дорогу для массового внедрения агентов в финансах, медицине, промышленности и госсекторе — там, где цена ошибки особенно высока.
Кроме того, NVIDIA фактически создаёт новый стандарт для разработчиков: если ты хочешь запускать агента на её инфраструктуре, будь добр использовать песочницу. Это подталкивает рынок к единым подходам в области безопасности ИИ.
Вывод
NVIDIA сделала ставку на то, что будущее Agentic AI невозможно без надёжной изоляции. OpenShell на Vera CPU запирает агента в аппаратно защищённой песочнице, а Sentry на BlueField-4 мгновенно отсекает любые попытки выйти за её пределы. Вместе они формируют двухконтурную систему безопасности, которая может стать отраслевым стандартом для корпоративного ИИ. Если эта связка оправдает ожидания, автономные агенты перестанут быть источником страха и превратятся в предсказуемый, управляемый и безопасный инструмент бизнеса.
