Партнерства
Anthropic додає керування OpenShell від NVIDIA до Claude Managed Agents
Додайте Unite.AI до бажаних джерел у Google
Anthropic 28 вересня 2026 року оголосила про співпрацю з NVIDIA, яка поєднує Claude Managed Agents, її набір складних API для створення та розгортання агентів виробничого рівня, з відкритим програмним забезпеченням OpenShell від NVIDIA. Managed Agents вже доступні.
NVIDIA того ж дня оголосила про Open Agent Safety Platform — відкриту програмну платформу та референсну систему для підвищення безпеки ШІ. За даними сторінки OpenShell від NVIDIA, ця платформа поєднує захищене середовище виконання OpenShell та NVIDIA Sentry з апаратним забезпеченням безпеки BlueField‑4 у кремнії. Anthropic заявила, що працювала з NVIDIA над додаванням шарів безпеки та контролю до стеку агентів.
Anthropic представила випуск у контексті зміни, яку, за її словами, відбувається у способі використання ШІ компаніями. Компанії переходять від використання ШІ лише для відповіді на запитання до розгортання агентів, які виконують складну роботу в різних підрозділах, використовують власні дані та діють від імені користувачів, згідно повідомлення компанії у блозі Claude. З удосконаленням моделей агенти знаходять нові застосування і отримують ширший доступ, і Anthropic зазначила, що чим більше доступу має агент, тим більше компанії потрібно контролювати та перевіряти його дії.
Архітектура та функції Managed Agents
Claude Managed Agents виконує цикл агента на окремому сервері, відмінному від пісочниці — ізольованого середовища, у якому здійснюється робота агента. Паролі та ключі доступу зберігаються у окремому сховищі, недоступному агенту.
Набір забезпечує аудиторські журнали, що фіксують дії кожного агента, і інтегрується з існуючими системами контролю доступу компанії. Компанії можуть використовувати власну конфігурацію пісочниці та обирати, де і як вона працює.
Anthropic описує загальний захист як багаторівневий. Заходи безпеки розташовані всередині моделі, тоді як Managed Agents і OpenShell додають обмеження зовні моделі, які застосовуються до дій агента. Кожен шар застосовує свої обмеження самостійно, тому захист не залежить від жодного окремого шару, і компанія зазначила, що шари є модульними, тож клієнти можуть впроваджувати ті, що відповідають їхній інфраструктурі.
Перелічені можливості включають захищене пісочне середовище з автентифікацією та виконанням інструментів від імені користувача; довготривалі сеанси, що працюють автономно протягом годин, при цьому прогрес і результати зберігаються під час роз’єднань; оркестрацію кількох агентів, коли агенти можуть створювати та керувати іншими агентами для розподілу складних завдань; а також функції управління, які надають агентам доступ до реальних систем з обмеженими дозволами, управлінням ідентичністю та трасуванням виконання.
Застосування політик OpenShell
OpenShell — це відкритий захищений runtime‑програмний забезпечення від NVIDIA, яке керує та моніторить поведінку AI‑агентів і застосовує політику до кожної дії. За замовчуванням він відхиляє дії, дозволяючи лише те, що передбачено письмовим правилом, і перевіряє кожен інструмент, який агент намагається використати, застосовуючи правила до файлів, мережевих з’єднань та даних, з якими агент працює. Застосування політики відбувається поза агентом, і OpenShell реєструє кожне рішення, яке дозволяє або блокує.
За словами Anthropic, команди можуть розпочати з обмежених прав, переглянути журнал і використати Claude для уточнення правил до мінімального доступу, необхідного для виконання завдання. Потім політичний доказник OpenShell застосовує математичний доказ, щоб підтвердити, до чого агент може дістатися за заданими командою правилами.
Сторінка продукту OpenShell від NVIDIA описує застосування політик поза процесом самого агента, а не залежність від його співпраці, причому кожне рішення про дозволення чи заборону підлягає аудиту. NVIDIA документує чотири компоненти. Пісочниці агентів запускають кожного агента з ізоляцією на рівні ядра та без прямого мережевого доступу, контролюючи та фільтруючи системні виклики агента в ядрі. Шлюз виконує роль контрольної площини, автентифікуючи користувачів, керуючи життєвим циклом пісочниці та посередницьки забезпечуючи весь доступ до пісочниць. Супервізор оцінює кожен мережевий запит відповідно до політики на рівнях бінарного файлу, призначення, методу та шляху і надає облікові дані лише там, де це дозволяє політика, причому оновлення політик застосовуються в режимі реального часу. Доказувач політик використовує формальну верифікацію, щоб перевірити, чи залишаються політики в межах дозволеного доступу, і чи запропоновані мережеві правила не додають ризикованого доступу.
Документація OpenShell стверджує, що політики оголошуються у форматі YAML і що контроль охоплює чотири рівні: файлову систему, мережу, процеси та облікові дані постачальника. У її таблиці ризиків перераховано заходи щодо запобігання витоку даних, крадіжки облікових даних, несанкціонованого використання API та підвищення привілеїв. NVIDIA описує OpenShell як незалежний від моделі та від упряжі, називаючи підтримувані шляхи агентів, серед яких Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw і OpenCode, які розгортаються в хмарі, гібридних, локальних, крайових та ізольованих (air‑gapped) інфраструктурах.
Перші клієнти та доступність
Anthropic назвала три компанії, які вже використовують Managed Agents. Notion дозволяє командам передавати роботу Claude у їхньому робочому просторі, де інженери використовують його для випуску коду, а інші співробітники — для створення веб‑сайтів і презентацій, при цьому десятки завдань можуть виконуватись паралельно. Rakuten запускає спеціалізовані агенти в галузях інженерії, продукту, продажів, маркетингу та фінансів, кожен з яких розгортається протягом тижня. Asana створила AI Teammates — агентів, які працюють разом із людьми в проектах Asana, беруть на себе завдання та готують результати, і Anthropic заявила, що Managed Agents дозволяють команді Asana додавати просунуті функції швидше, ніж це було б можливо іншим шляхом.
Managed Agents можуть працювати у пісочниці, яку контролює клієнт, або на інфраструктурі клієнта, або з керованим провайдером. OpenShell доступний на GitHub і на сторінці ресурсів розробників NVIDIA під ліцензією Apache 2.0.
