NVIDIA представляет эталонную архитектуру OpenShell для управления ИИ-агентами

21 октября 2026 года на GTC Berlin NVIDIA объявила о выпуске эталонной архитектуры OpenShell — комплексного решения для создания, изоляции, наблюдения за безопасными ИИ-агентами и контроля их работы в корпоративной инфраструктуре и на периферийных системах. Архитектура уже доступна.

В основе архитектуры лежит защищённое программное обеспечение OpenShell с открытым исходным кодом для среды выполнения от NVIDIA, расширенное до инфраструктуры промышленного масштаба для разработки и эксплуатации агентов. Решение объединяет инфраструктуру Vera Rubin для выполнения корпоративных нагрузок, в том числе на закрытых и открытых моделях, созданных с помощью NVIDIA Nemotron; процессоры Vera для работы агентных сред; а также DPU BlueField-4 с NVIDIA Sentry — системой безопасности, обеспечивающей непрерывный внеполосный мониторинг поведения агентов и применение политик безопасности на уровне микросхем. Архитектура также рассчитана на работу агентов на периферии — на системах RTX Spark, DGX Spark и DGX Station — в розничной торговле, здравоохранении, производстве, робототехнике, разработке программного обеспечения и телекоммуникациях.

«Благодаря эталонной архитектуре OpenShell агенты могут мыслить на Rubin, действовать на Vera и находиться под контролем BlueField», — заявил Дженсен Хуанг, основатель и генеральный директор NVIDIA. По его словам, безопасность и контроль необходимо закладывать в вычислительную архитектуру, поскольку компании готовятся развернуть миллиарды ИИ-агентов.

Комплексная инфраструктура для агентных нагрузок

В основе инфраструктуры Vera Rubin лежат системы Vera Rubin NVL72, которые, по описанию NVIDIA, можно использовать для предварительного обучения, дообучения и инференса. Компания заявляет, что NVL72 обеспечивает в 30 раз более высокую пропускную способность на мегаватт для нагрузок с ИИ-агентами. Процессоры Vera выполняют программное обеспечение OpenShell, которое формирует защищённую границу среды выполнения для автономных агентов. По заявлению NVIDIA, они вдвое производительнее процессоров x86 и при этом энергоэффективнее.

В сопутствующей технической публикации описан процессор Vera на базе 88 ядер Olympus собственной разработки NVIDIA, оснащённый межъядерной фабрикой Scalable Coherency Fabric второго поколения, 96 линиями PCIe Gen 6 и пропускной способностью памяти LPDDR5X до 1,2 ТБ/с. NVIDIA заявляет, что эта фабрика обеспечивает до трёх раз большую пропускную способность между ядрами и до 50% меньшую задержку обмена между ядрами по сравнению с альтернативами на архитектуре x86, а процессоры Vera демонстрируют вдвое более высокую производительность на ватт, чем процессоры x86.

По данным публикации, облачная платформа для ИИ CoreWeave измерила скорость запуска изолированных сред на процессорах Vera: она оказалась более чем в три раза выше, чем на x86. Одна стойка при этом поддерживает более 11 000 параллельно работающих агентных сред. Запустив Terminal Bench, тест для измерения производительности процессоров в реальных задачах циклов работы ИИ-агентов, CoreWeave установила, что Vera обеспечивает производительность в 1,8 раза выше, чем x86, в задачах от написания сценариев до восстановления баз данных.

DPU BlueField-4 с Sentry, созданной на базе программного обеспечения NVIDIA DOCA, непрерывно отслеживают поведение агентов. Если агент пытается выйти за пределы своей программной среды, Sentry изолирует и останавливает его за миллисекунды, сообщает NVIDIA. Компания также заявляет, что Sentry на BlueField-4 увеличивает ёмкость для размещения агентов до 20%.

Как OpenShell и Sentry устанавливают границы для агентов

Как указано в технической публикации NVIDIA, агент не может управлять самим собой, поэтому безопасность и управление должны обеспечиваться инфраструктурой, в которой он работает. OpenShell считает нагрузки агентов недоверенными на протяжении всего выполнения и предоставляет агенту доступ к необходимым ресурсам только тогда, когда они ему нужны. Среда выполнения состоит из четырёх компонентов: Gateway — плоскость управления, которая управляет жизненным циклом изолированных сред и политиками; Supervisor — компонент, проверяющий исходящие запросы на соответствие политике и регулирующий доступ к учётным данным, при этом работающий полностью отдельно от изолированной среды; Sandbox — компонент, изолирующий нагрузку агента и ограничивающий доступ к файловой системе и процессам; и Policy Prover — компонент, применяющий формальную верификацию, чтобы проверить, не выходят ли разрешения политики за пределы, заданные организацией.

В эталонной архитектуре агенты работают на процессорах Vera, а BlueField-4 подключён к единственному каналу узла, ведущему к модели. Поэтому Sentry проверяет обмен данными между агентом и моделью, не полагаясь на отчёты самого агента о своём поведении, как объясняется в подробном техническом разборе этой платформы. Sentry работает в изолированной на аппаратном уровне доверенной области, независимой от программного обеспечения хоста, и спроектирована так, чтобы сохранять возможности мониторинга и принудительного применения политик, даже если агент покинет изолированную среду или хост будет скомпрометирован.

DOCA Tower — шлюз безопасности Sentry для ИИ, созданный на базе прокси-сервера Envoy с открытым исходным кодом, — действует как прозрачный прокси для трафика агентов и завершает TLS-соединения на уровне микросхем. DOCA Flow реализует ускоренный аппаратными средствами межсетевой экран четвёртого уровня для каждого агента: он блокирует соединения с неавторизованными адресатами и перенаправляет разрешённый трафик в DOCA Tower для проверки и авторизации на прикладном уровне. Запросы на доступ проверяются по заданным политикам с помощью движка Open Policy Agent, который использует язык Rego и, в зависимости от сложности политики и конфигурации, может обрабатывать запросы менее чем за миллисекунду.

DOCA Argus дополняет данные о работе системы в реальном времени, анализируя безагентным методом выбранные области энергозависимой памяти хоста на BlueField-4, не устанавливая агенты на хост. Он сопоставляет контейнеры с их подами, а изолированные среды — с микроВМ, отслеживает процессы, доступ к файлам, сетевые подключения и загруженные библиотеки по хеш-суммам. Это позволяет задавать такие политики, как требование, чтобы хеш контейнера совпадал с хешем из списка разрешенных, или чтобы запускающий процесс значился в ведомости программного обеспечения контейнера. К признакам подозрительной активности, которые оценивает Sentry, относятся запуск неразрешенных инструментов, применение ptrace для атаки на другой процесс, чрезмерный исходящий трафик, несанкционированный доступ к файлам или их изменение, скачки загрузки ЦП, чрезмерное число записей во временные папки и массовое удаление файлов. При обнаружении отклонения Sentry может запросить изоляцию на уровне кремния за миллисекунды.

Sentry также работает со специализированными моделями ИИ, которые классифицируют сообщения агентов непосредственно в потоке или вне его, чтобы выявлять отклонения в поведении. Кроме того, система создает на BlueField-4 заверенные записи, защищенные от незаметного изменения, которые помогают проводить судебно-технические расследования и экспортировать данные на корпоративные платформы безопасности, например в системы XDR и SIEM. DOCA Tower интегрируется со SPIFFE/SPIRE для проверяемой идентификации рабочих нагрузок. NVIDIA планирует сделать Sentry доступной в начале следующего года; библиотеки и микросервисы DOCA, в том числе DOCA Argus, DOCA Flow и OVS-DOCA, уже доступны для экспериментов.

Партнерская экосистема и доступность

Эталонная архитектура OpenShell работает на инфраструктуре Linux и Kubernetes от Canonical, SUSE и Red Hat, в Microsoft Windows с использованием Microsoft Execution Containers, а также в облачных операционных системах Amazon Web Services, Google Cloud и Microsoft Azure. Предприятия могут запускать на инфраструктуре OpenShell агентов от разработчиков моделей Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection и SpaceX Super Intelligence.

Поставщики решений в области кибербезопасности 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI и Zscaler интегрируют поддержку этой архитектуры в свои продукты для защиты агентов. Банки BBVA и Santander сотрудничают с NVIDIA, изучая архитектуру как основу для повышения безопасности агентов и совершенствования мер по управлению ею. Компании, разрабатывающие корпоративное программное обеспечение, — Cadence, Dassault Systèmes, IBM, SAP, Siemens и Synopsys — работают с OpenShell над созданием программных платформ для агентов, а Palantir и NVIDIA сотрудничают с заказчиками, чтобы внедрять безопасных агентов в производственную среду.

SAP интегрирует архитектуру со средой выполнения Joule Studio, входящей в состав SAP Business AI Platform. Компания ServiceNow объявила о всеобщей доступности ServiceNow Arc — персонального ИИ-агента, способного работать длительное время; его действия регулируются во время выполнения ServiceNow Super Intelligence Control Tower и обеспечиваются OpenShell. Уровень полномочий AI Passport от ServiceNow передает эти политики в OpenShell и Sentry, благодаря чему предприятия могут за несколько секунд отозвать доступ агента к программному и аппаратному обеспечению.

Производители систем Dell Technologies, Cisco, HPE, Lenovo и Supermicro создают инфраструктуру на основе этой архитектуры. Облачные провайдеры CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure и Vultr сотрудничают с NVIDIA, развертывая инфраструктуру, готовую к работе с OpenShell. Поставщики услуг инференса и посттренировочного обучения Baseten, Deepinfra, Fireworks и Together AI интегрируют свои решения в конвейеры разработки моделей.

В уведомлении о доступности архитектуры приводится ссылка на документацию эталонного проекта защищенной рабочей среды для агентов, в которой описаны семь логических плоскостей, модель безопасности и управления, уровни развертывания и эталонные реализации для Red Hat OpenShift Virtualization и Microsoft Azure. Код OpenShell доступен на GitHub.