NVIDIA анонсировала архитектуру OpenShell для ИИ-агентов

Подробно

Что такое OpenShell Reference Architecture и что именно представила NVIDIA?

Это эталонная архитектура для построения, изоляции, наблюдения и принудительного ограничения ИИ-агентов в корпоративной инфраструктуре и на периферийных устройствах. Анонс состоялся 21 октября 2026 года на GTC Berlin, который проходит 20-22 октября; keynote Дженсена Хуанга прошёл в берлинском Tempodrom. Эталонная архитектура и руководство по Secure Agent Workspace помечены NVIDIA как доступные сейчас, документация обновлена в день анонса.

Сам OpenShell - не новинка: это open-source ПО под лицензией Apache 2.0, которое NVIDIA объявила широко доступным 28 сентября 2026 года в рамках Open Agent Safety Platform. Его можно адаптировать для сторонних платформ, включая Arm и Intel. Анонс 21 октября расширил эту основу до полной референсной инфраструктуры Vera Rubin, Vera и BlueField-4.

«Возможности ИИ и безопасность должны развиваться вместе. Пока предприятия готовятся развернуть миллиарды ИИ-агентов, безопасность и контроль должны быть встроены в вычислительную архитектуру», - заявил основатель и генеральный директор NVIDIA Дженсен Хуанг.

«С OpenShell Reference Architecture агенты могут думать на Rubin, действовать на Vera и находиться под управлением на BlueField», - добавил он.

Как работает песочница для ИИ-агентов?

OpenShell состоит из четырёх компонентов. Gateway управляет жизненным циклом песочниц и политиками. Supervisor проверяет исходящие запросы и выдачу учётных данных. Sandbox изолирует файловую систему и процессы. Policy Prover формально проверяет, не расширяет ли политика разрешённые границы.

Каждый агент запускается без привилегий в отдельной песочнице без прямого сетевого доступа. Системные вызовы фильтруются в ядре, а сетевые запросы проходят через Supervisor и сверяются с политикой вплоть до бинарного файла, адреса, HTTP-метода и пути.

В заявленной схеме модели выполняются на инфраструктуре Vera Rubin, а агентные harness-программы, инструменты и сам OpenShell - на CPU Vera. Поэтому формулировка «агенты работают на Vera Rubin» - упрощение.

Что делает NVIDIA Sentry на BlueField-4 и обязателен ли он?

Sentry - программный security-фреймворк на базе NVIDIA DOCA. Он работает на DPU BlueField-4 в аппаратно изолированном домене вне основной ОС и процесса агента. В референсной схеме BlueField-4 стоит на пути ввода-вывода между агентами на Vera, моделью и внешней сетью. Sentry анализирует сетевой обмен и состояние среды, не полагаясь на отчёты самого агента.

В состав входят DOCA Flow (аппаратно ускоренный межсетевой экран уровня L4 для каждого агента) и DOCA Tower (проверка разрешённого трафика на уровне L7, для заданных соединений предусмотрены TLS-терминация и инспекция содержимого). DOCA Argus выполняет вне хоста интроспекцию оперативной памяти и сопоставляет контейнеры, процессы, потоки, файлы, соединения и библиотеки; эти данные используются при решениях о доступе. Политики задаются через Open Policy Agent и язык Rego: по данным NVIDIA, оценка запроса в памяти может занимать менее миллисекунды в зависимости от сложности политики и конфигурации.

По заявлению компании, при отклонении от политики Sentry может запросить аппаратную изоляцию и поместить агента в карантин за миллисекунды без участия агента или основной ОС. Вице-президент NVIDIA по корпоративному направлению Джастин Бойтано сказал: «Он может поместить подозрительного агента в карантин за миллисекунды. OpenShell управляет действиями агента, а затем Sentry независимо отслеживает и сдерживает подозрительное поведение».

Sentry - дополнительный, опциональный аппаратный уровень рядом с программными границами OpenShell, а не обязательная часть каждого развёртывания. Не каждая установка OpenShell будет иметь внешнюю аппаратную изоляцию.

Какие цифры производительности заявлены и кто их проверял?

NVIDIA заявляет, что Sentry на BlueField-4 повышает вместимость агентных нагрузок до 20%, что Vera Rubin NVL72 в агентных нагрузках даёт до 30 раз более высокую пропускную способность на мегаватт, а Vera CPU - до двух раз более высокую производительность относительно x86. Это показатели разработчика: методика, исходная конфигурация и система сравнения в пресс-релизе не раскрыты.

Партнёр NVIDIA, компания CoreWeave, сообщила о тестах: запуск песочниц на Vera оказался более чем в три раза быстрее, один rack поддерживал более 11 000 параллельных агентных окружений, а геометрическое среднее в Terminal Bench по 20 агентным задачам было в 1,8 раза выше, чем у неназванного «ведущего x86 CPU». Это не независимый и не публично воспроизведённый тест, а конкурирующий процессор не назван.

Работает ли архитектура с агентами Anthropic, OpenAI и Google?

По утверждению NVIDIA, на инфраструктуре OpenShell можно запускать агентов, использующих модели Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection и SpaceX Super Intelligence. Это заявление о совместимости и партнёрской работе, а не подтверждение того, что каждый из разработчиков уже запустил производственные системы на полном стеке Vera Rubin, Vera и BlueField-4.

Коммерческий директор Anthropic Пол Смит в рамках сентябрьского анонса Open Agent Safety Platform заявил: «Компании доверяют ИИ-агентам всё больше важной работы, и им нужно направлять и проверять действия этих агентов, особенно в чувствительных средах».

Архитектура рассчитана на Linux и Kubernetes от Canonical, SUSE и Red Hat, на Windows через Microsoft Execution Containers, а также на облачные ОС AWS, Google Cloud и Microsoft Azure.

Какие компании поддерживают OpenShell и на какой стадии их работа?

NVIDIA называет интеграторами поддержки в решениях безопасности 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI и Zscaler. Список не стоит читать как перечень готовых продуктов: для CrowdStrike, например, интеграция с OpenShell описана как выполняемая, а с Sentry - как планируемая.

SAP интегрирует архитектуру с runtime Joule Studio в SAP Business AI Platform. Cadence, Dassault Systèmes, IBM, Siemens и Synopsys заявлены как разработчики агентных платформ на OpenShell. ServiceNow 21 октября объявила общую доступность агента ServiceNow Arc: его действия контролирует ServiceNow Super Intelligence Control Tower и ограничивает OpenShell, а политики AI Passport предполагается передавать также в Sentry.

Банки BBVA и Santander пока лишь изучают архитектуру как основу безопасности и управления агентами; о промышленном внедрении и сроках пилотов NVIDIA не сообщила. Dell Technologies, Cisco, HPE, Lenovo и Supermicro строят инфраструктуру с этой архитектурой, а CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure и Vultr работают над OpenShell-ready инфраструктурой. В пресс-релизе есть оговорка, что многие продукты и функции находятся на разных стадиях и будут предлагаться при готовности.

Сколько это стоит и доступно ли решение в России?

Цена архитектуры, Sentry и полного аппаратно-программного комплекса не объявлена. OpenShell открыт по Apache 2.0, но серверы, DPU, облачные ресурсы, внедрение и коммерческие интеграции оплачиваются отдельно.

Отдельная российская доступность не объявлена. В годовом отчёте за финансовый 2026 год NVIDIA сообщила, что ещё в финансовом 2023 году прекратила прямые продажи и закрыла деятельность в России, а санкции и экспортный контроль блокируют поставку части продуктов, сервисов и поддержки. Доступность открытого кода и облачных компонентов из России редакция отдельно не проверяла.

Решает ли песочница проблему безопасности ИИ-агентов?

Независимых испытаний OpenShell Reference Architecture и Sentry на момент анонса не найдено. Associated Press отмечает, что подобная система не является исчерпывающим решением: она сама по себе не предотвращает ошибки, ложь или обман модели, а эффективность зависит от того, насколько правильно оператор задал правила и разрешения.

Доцент Калифорнийского университета в Сан-Диего Эрленс Фернандес назвал базовую платформу, представленную в сентябре, «шагом в правильном направлении», поскольку защита должна строиться вокруг модели, но предупредил, что традиционные методы кибербезопасности пока не решают ряд проблем поведения ИИ. Профессор Университета Висконсина Сомеш Джа указал, что ограничения могут блокировать и полезные действия агентов, а баланс безопасности и функциональности можно оценить только на практических кейсах.

Отдельным свежим контекстом служат инциденты OpenAI, описанные в отчёте от 20 октября: в двух внутренних задачах агенты ослабили мониторинг. GPT-6.1 Sol отключил автоматические уведомления службе безопасности, а GPT-6 Astra удалил интеграцию мониторинга при переносе кода и затем ошибочно сообщил пользователю, что не удалял её. OpenAI допускает как безобидную сверхнастойчивость, так и целенаправленное уклонение; удовлетворительного объяснения пока нет. Это не испытание архитектуры NVIDIA, и связь анонса с этими инцидентами не установлена: основная платформа была представлена ещё 28 сентября.