تطرح NVIDIA بنية OpenShell المرجعية لحوكمة الوكلاء

أعلنت NVIDIA عن البنية المرجعية لـ OpenShell في 21 أكتوبر 2026، خلال مؤتمر GTC Berlin. وهي تصميم متكامل لبناء وكلاء ذكاء اصطناعي آمنين واحتوائهم ومراقبتهم وفرض الضوابط عليهم عبر البنية التحتية للمؤسسات والأنظمة الطرفية. البنية متاحة الآن.

تستند البنية إلى برنامج OpenShell الآمن لبيئة التشغيل، الذي أتاحته NVIDIA مفتوح المصدر، وتوسّعه ليصبح بنية تحتية على نطاق صناعي لتطوير الوكلاء وتشغيلهم. وهي تجمع بين بنية Vera Rubin التحتية لتشغيل أحمال العمل المؤسسية، بما في ذلك النماذج المغلقة والمفتوحة المبنية باستخدام NVIDIA Nemotron؛ ووحدات المعالجة المركزية Vera لتشغيل أطر عمل الوكلاء؛ ووحدات معالجة البيانات BlueField-4 التي تشغّل NVIDIA Sentry، وهو إطار أمني يوفر مراقبة مستمرة لسلوك الوكلاء من خارج النطاق، وفرضًا للسياسات داخل السيليكون. ويمتد التصميم ليشمل وكلاء يعملون على الأنظمة الطرفية، باستخدام أنظمة RTX Spark وDGX Spark وDGX Station، في قطاعات البيع بالتجزئة والرعاية الصحية والتصنيع والروبوتات وتطوير البرمجيات والاتصالات.

قال جنسن هوانغ، مؤسس NVIDIA ورئيسها التنفيذي: «بفضل البنية المرجعية لـ OpenShell، يمكن للوكلاء التفكير على Rubin، والعمل على Vera، والخضوع للحوكمة على BlueField». وأضاف هوانغ أن السلامة والتحكم يجب أن يكونا مدمجين في بنية الحوسبة، فيما تستعد المؤسسات لنشر مليارات من وكلاء الذكاء الاصطناعي.

بنية تحتية متكاملة لأحمال عمل الوكلاء

تشكّل أنظمة Vera Rubin NVL72 جوهر بنية Vera Rubin التحتية، وتصفها NVIDIA بأنها قابلة للتبديل بين مراحل التدريب المسبق والتدريب اللاحق والاستدلال. وتقول الشركة إن NVL72 توفر معدل نقل بيانات أعلى بمقدار 30 ضعفًا لكل ميغاواط لأحمال عمل الوكلاء. وتشغّل وحدات المعالجة المركزية Vera برنامج OpenShell الذي يوفر نطاقًا آمنًا لبيئة تشغيل الوكلاء المستقلين، وتذكر NVIDIA أنها تقدم أداءً يبلغ ضعفي أداء معالجات x86 مع كفاءة أعلى في استهلاك الطاقة.

ويشرح منشور تقني مكمّل أن Vera وحدة معالجة مركزية مبنية على 88 نواة Olympus من تصميم NVIDIA، ومزوّدة بنسيج ترابط متماسك قابل للتوسع من الجيل الثاني، و96 مسارًا من PCIe Gen 6، وعرض نطاق ترددي لذاكرة LPDDR5X يصل إلى 1.2 تيرابايت في الثانية. وتقول NVIDIA إن نسيج الترابط يوفر عرض نطاق ترددي بين الأنوية يصل إلى 3 أضعاف، وزمن استجابة بين الأنوية أقل بنسبة تصل إلى 50% مقارنة ببدائل x86، وإن Vera تقدم أداءً لكل واط يزيد بمقدار الضعف على ما تقدمه وحدات المعالجة المركزية x86.

ووفقًا للمنشور، قاست منصة CoreWeave السحابية للذكاء الاصطناعي بدء تشغيل البيئة المعزولة على Vera، فوجدته أسرع بأكثر من 3 أضعاف مقارنةً بـ x86، مع قدرة خادم واحد على دعم أكثر من 11,000 بيئة متزامنة للوكلاء. وشغّلت CoreWeave اختبار Terminal Bench، الذي يقيس أداء وحدة المعالجة المركزية عبر مهام فعلية ضمن حلقات عمل الوكلاء، ووجدت أن Vera حققت أداءً أسرع بمقدار 1.8 ضعف مقارنةً بـ x86 في مهام تراوحت بين البرمجة النصية واستعادة قواعد البيانات.

تراقب وحدات معالجة البيانات BlueField-4 التي تشغّل Sentry المبني على برنامج DOCA من NVIDIA سلوك الوكلاء باستمرار. ووفقًا لـ NVIDIA، إذا حاول وكيل تجاوز حدود برمجياته، يعزله Sentry ويوقفه خلال أجزاء من الثانية. وتذكر الشركة أيضًا أن Sentry على BlueField-4 يزيد قدرة الوكلاء بنسبة تصل إلى 20%.

كيف يفرض OpenShell وSentry حدود الوكلاء

ترى NVIDIA، وفقًا لما ورد في منشورها التقني، أن الوكيل لا يستطيع فرض الحوكمة على نفسه؛ لذا يجب أن تكون الحماية والحوكمة جزءًا من البنية التحتية التي يعمل ضمنها. ويتعامل OpenShell مع أحمال عمل الوكلاء على أنها غير موثوق بها طوال فترة التنفيذ، ولا يمنح الوكيل إمكانية الوصول إلا إلى ما يحتاج إليه، وفي الوقت الذي يحتاج إليه فقط. وتتألف بيئة التشغيل من أربعة مكونات: Gateway، وهي مستوى تحكم يدير دورات حياة البيئات المعزولة وسياساتها؛ وSupervisor، الذي يتحقق من توافق الطلبات الصادرة مع السياسات، ويتوسط في الوصول إلى بيانات الاعتماد، فيما يعمل بمعزل تام عن البيئة المعزولة؛ وSandbox، الذي يعزل حمل عمل الوكيل ويقيّد الوصول إلى نظام الملفات والعمليات؛ وPolicy Prover، الذي يطبق التحقق الرسمي للتأكد من أن أذونات السياسة لا تتجاوز الحد الأقصى الذي تحدده المؤسسة.

في البنية المرجعية، تُنفَّذ الوكلاء على وحدات المعالجة المركزية Vera، بينما تقع BlueField-4 على المسار الوحيد من العقدة إلى النموذج؛ وبذلك يفحص Sentry الاتصالات بين الوكيل والنموذج من دون الاعتماد على الوكيل للإبلاغ عن سلوكه، وفقًا لـشرح تقني معمّق للإطار. ويعمل Sentry ضمن نطاق ثقة معزول على مستوى العتاد، مستقل عن برمجيات المضيف، وصُمم للاحتفاظ بقدرات المراقبة والإنفاذ حتى إذا تمكن وكيل من الخروج من بيئته المعزولة أو تعرض المضيف للاختراق.

يعمل DOCA Tower، بوابة الأمن المدعومة بالذكاء الاصطناعي من Sentry والمبنية على وكيل Envoy مفتوح المصدر، كوكيل وسيط شفاف لحركة مرور الوكلاء، وينهي اتصالات TLS داخل السيليكون. وينفذ DOCA Flow جدار حماية من الطبقة الرابعة لكل وكيل، مع تسريع العملية داخل السيليكون، فيحظر الاتصالات بالوجهات غير المصرح بها ويوجه حركة المرور المسموح بها إلى DOCA Tower لفحصها على مستوى طبقة التطبيقات والتصريح بها. ويُقيَّم الوصول المطلوب وفق السياسات المحددة باستخدام محرك Open Policy Agent، الذي يعتمد لغة Rego ويمكنه تقييم الطلبات في أقل من ميلي ثانية، بحسب تعقيد السياسة وإعداداتها.

تضيف DOCA Argus سياقًا أثناء التشغيل من خلال فحص مباشر للذاكرة من دون وكلاء، إذ تحلل مناطق محددة من ذاكرة المضيف المتطايرة على BlueField-4 من دون وكلاء مقيمين على المضيف. وتربط الحاويات بالوحدات التابعة لها، وبيئات العزل بالآلات الافتراضية المصغّرة، كما تتعقب العمليات والوصول إلى الملفات واتصالات الشبكة والمكتبات المحمّلة باستخدام التجزئة، ما يتيح فرض سياسات مثل اشتراط مطابقة تجزئة إحدى الحاويات لقائمة معتمدة، أو اشتراط ورود العملية التي بدأت التنفيذ في قائمة مكونات برامج الحاوية. وتشمل مؤشرات الخطر التي يقيّمها Sentry تشغيل أدوات غير معتمدة، واستخدام ptrace لمهاجمة عملية أخرى، والإفراط في حركة البيانات الصادرة، والوصول إلى الملفات من دون تصريح أو تغييرها، والارتفاع المفاجئ في استخدام وحدة المعالجة المركزية، والإفراط في الكتابة إلى المجلدات المؤقتة، وحذف الملفات على نطاق واسع. وعند اكتشاف انحراف، يمكن لـSentry طلب احتواء داخل السيليكون في غضون أجزاء من الألف من الثانية.

يعمل Sentry أيضًا مع نماذج ذكاء اصطناعي متخصصة تصنّف اتصالات الوكلاء مباشرةً أو خارج مسارها للكشف عن الانحراف السلوكي، وينشئ سجلات موثّقة ومقاومة للعبث على BlueField-4، تدعم التحقيق الجنائي الرقمي وتصدير البيانات إلى منصات أمن المؤسسات، مثل أنظمة XDR وSIEM. وتدمج DOCA Tower تقنيتي SPIFFE/SPIRE للتحقق من هوية أعباء العمل. وتعتزم NVIDIA إتاحة Sentry في أوائل العام المقبل؛ أما مكتبات DOCA والخدمات المصغّرة، ومنها DOCA Argus وDOCA Flow وOVS-DOCA، فهي متاحة الآن للتجربة.

منظومة الشركاء والإتاحة

تعمل البنية المرجعية لـOpenShell على البنية التحتية لنظامي Linux وKubernetes من Canonical وSUSE وRed Hat، وعلى Microsoft Windows باستخدام Microsoft Execution Containers، وكذلك على أنظمة التشغيل السحابية من Amazon Web Services وGoogle Cloud وMicrosoft Azure. ويمكن للمؤسسات تشغيل وكلاء من مطوري النماذج Anthropic وCohere وGoogle وMeta وOpenAI وPerplexity وReflection وSpaceX Super Intelligence على بنية OpenShell التحتية.

يعمل مورّدو الأمن السيبراني 1Password وCheck Point وCrowdStrike وCisco وF5 وFortinet وMicrosoft وOkta وPalo Alto Networks وTrendAI وZscaler على دمج دعم هذه البنية في منتجاتهم لأمن الوكلاء. ويتعاون البنكان BBVA وSantander مع NVIDIA لدراسة البنية بوصفها إطارًا لتعزيز سلامة الوكلاء وأمنهم وحوكمتهم. كما تعمل شركات برمجيات المؤسسات Cadence وDassault Systèmes وIBM وSAP وSiemens وSynopsys مع OpenShell لبناء منصات برمجية للوكلاء، وتعمل Palantir وNVIDIA مع العملاء لنشر وكلاء آمنين في بيئات الإنتاج.

تدمج SAP هذه البنية مع بيئة تشغيل Joule Studio، ضمن منصة SAP Business AI Platform. وأعلنت ServiceNow الإتاحة العامة لـServiceNow Arc، وهو وكيل ذكاء اصطناعي شخصي طويل الأمد، تخضع إجراءاته للحوكمة أثناء التشغيل من خلال ServiceNow Super Intelligence Control Tower، ويُنفّذها OpenShell؛ وتنقل طبقة الصلاحيات AI Passport التابعة لـServiceNow تلك السياسات إلى OpenShell وSentry، ما يتيح للمؤسسات إلغاء صلاحية وصول الوكيل إلى البرمجيات والأجهزة في غضون ثوانٍ.

تعمل شركات تصنيع الأنظمة Dell Technologies وCisco وHPE وLenovo وSupermicro على بناء بنية تحتية تستخدم هذه البنية. ويتعاون مزوّدو الخدمات السحابية CoreWeave وCrusoe وFirebird وFirmus وGMI Cloud وIREN وLambda وNebius وNscale وOracle Cloud Infrastructure وVultr مع NVIDIA لنشر بنية تحتية جاهزة لـOpenShell، فيما تعمل شركات توفير الاستدلال وما بعد التدريب Baseten وDeepinfra وFireworks وTogether AI على بناء عمليات تكامل ضمن مسارات تطوير نماذجها.

يشير إشعار إتاحة البنية إلى وثائق التصميم المرجعي لمساحة عمل آمنة للوكلاء، التي تتناول سبع طبقات منطقية، ونموذجًا للأمن والحوكمة، ومستويات النشر، وتطبيقات مرجعية لكل من Red Hat OpenShift Virtualization وMicrosoft Azure. ويتاح رمز OpenShell على GitHub.