NVIDIA представляє еталонну архітектуру OpenShell для управління агентами

21 жовтня 2026 року на GTC Berlin компанія NVIDIA оголосила про випуск еталонної архітектури OpenShell — повностекового проєкту для створення, ізоляції, спостереження за роботою та контролю безпечних ШІ-агентів у корпоративній інфраструктурі й на периферійних системах. Архітектура вже доступна.

Архітектура розвиває захищене програмне забезпечення OpenShell з відкритим кодом для середовища виконання, перетворюючи його на інфраструктуру промислового масштабу для розробки й експлуатації агентів. Вона поєднує інфраструктуру Vera Rubin для виконання корпоративних навантажень, зокрема закритих і відкритих моделей, створених на основі NVIDIA Nemotron; процесори Vera для роботи середовищ агентів; а також DPU BlueField-4 із NVIDIA Sentry — системою безпеки, що забезпечує безперервний позасмуговий моніторинг поведінки агентів і застосування політик на рівні кремнію. Проєкт також передбачає роботу агентів на периферії — на системах RTX Spark, DGX Spark і DGX Station — у сферах роздрібної торгівлі, охорони здоров’я, виробництва, робототехніки, розробки програмного забезпечення та телекомунікацій.

«Завдяки еталонній архітектурі OpenShell агенти можуть мислити на Rubin, діяти на Vera й перебувати під наглядом BlueField», — сказав засновник і генеральний директор NVIDIA Дженсен Хуанг. За його словами, у міру того, як підприємства готуються розгорнути мільярди ШІ-агентів, безпеку й контроль потрібно закладати в обчислювальну архітектуру.

Повностекова інфраструктура для агентних навантажень

В основі інфраструктури Vera Rubin — системи Vera Rubin NVL72, які NVIDIA характеризує як придатні для взаємозамінного використання під час попереднього навчання, донавчання та інференсу. Компанія заявляє, що NVL72 забезпечує у 30 разів вищу пропускну здатність на мегават для агентних навантажень. Процесори Vera запускають програмне забезпечення OpenShell, яке створює захищений периметр середовища виконання для автономних агентів. За заявою NVIDIA, вони забезпечують удвічі вищу продуктивність, ніж процесори x86, і водночас ефективніше використовують енергію.

У супровідному технічному дописі описано Vera — процесор на основі 88 ядер Olympus, розроблених NVIDIA, із Fabric масштабованої когерентності другого покоління, 96 лініями PCIe Gen 6 і пропускною здатністю пам’яті LPDDR5X до 1,2 ТБ/с. За даними NVIDIA, Fabric забезпечує до 3 разів більшу пропускну здатність між ядрами й до 50% нижчу затримку між ядрами, ніж альтернативи x86; крім того, Vera забезпечує вдвічі вищу продуктивність на ват, ніж процесори x86.

Згідно з дописом, платформа CoreWeave для хмарних обчислень зі ШІ виміряла, що запуск пісочниці на Vera відбувається більш ніж у 3 рази швидше, ніж на x86, а одна стійка підтримує понад 11 000 одночасних агентних середовищ. Під час запуску Terminal Bench, який вимірює продуктивність процесора на реальних завданнях у циклах роботи агентів, CoreWeave виявила, що Vera забезпечувала продуктивність у 1,8 раза вищу, ніж x86, у завданнях від написання скриптів до відновлення баз даних.

DPU BlueField-4 із системою Sentry, створеною на основі програмного забезпечення NVIDIA DOCA, безперервно відстежують поведінку агентів. Якщо агент намагається вийти за межі свого програмного середовища, Sentry, за даними NVIDIA, ізолює його та зупиняє за лічені мілісекунди. Компанія також заявляє, що Sentry на BlueField-4 збільшує кількість агентів, яких можна підтримувати, до 20%.

Як OpenShell і Sentry забезпечують дотримання меж агентів

Як зазначає NVIDIA у своєму технічному дописі, агент не може самостійно керувати собою, тому безпеку й управління потрібно забезпечувати на рівні інфраструктури, у якій він працює. OpenShell вважає агентні навантаження ненадійними протягом усього виконання, надаючи агенту доступ до потрібних ресурсів лише тоді, коли вони йому потрібні. Середовище виконання має чотири компоненти: Gateway — площина керування, що відповідає за життєвий цикл пісочниць і політики; Supervisor — компонент, який перевіряє вихідні запити на відповідність політикам і опосередковує доступ до облікових даних, працюючи повністю окремо від пісочниці; Sandbox — компонент, що ізолює агентне навантаження та обмежує доступ до файлової системи й процесів; і Policy Prover — компонент, який застосовує формальну верифікацію, щоб перевірити, чи не виходять дозволи політики за межі, визначені організацією.

У еталонній архітектурі агенти виконуються на процесорах Vera, тоді як BlueField-4 розташований на єдиному шляху від вузла до моделі. Тож, як зазначено в детальному технічному огляді платформи, Sentry перевіряє обмін даними між агентами й моделлю, не покладаючись на те, що агент сам повідомлятиме про свою поведінку. Sentry працює в ізольованому на апаратному рівні домені довіри, незалежному від програмного забезпечення хоста, і його розроблено так, щоб зберігати можливості моніторингу й примусового контролю, навіть якщо агент вирветься з пісочниці або хост буде скомпрометовано.

DOCA Tower — шлюз безпеки ШІ для Sentry, створений на основі проксі-сервера Envoy з відкритим кодом, — діє як прозорий проксі-сервер для трафіку агентів і завершує TLS-з’єднання на рівні кремнію. DOCA Flow реалізує для кожного агента міжмережевий екран четвертого рівня, прискорений на рівні кремнію: він блокує з’єднання з неавторизованими адресатами й перенаправляє дозволений трафік до DOCA Tower для перевірки та авторизації на прикладному рівні. Запити на доступ перевіряються відповідно до визначених політик за допомогою механізму Open Policy Agent, який використовує мову Rego та може обробляти запити менш ніж за мілісекунду — залежно від складності політики й конфігурації.

DOCA Argus додає контекст під час виконання завдяки перевірці оперативної пам’яті в реальному часі без агентів: він аналізує вибрані ділянки енергозалежної пам’яті хоста з BlueField-4, не встановлюючи агентів на хості. Він зіставляє контейнери з відповідними подами, а ізольовані середовища — з мікровіртуальними машинами, а також відстежує процеси, доступ до файлів, мережеві з’єднання та завантажені бібліотеки за хешами. Це дає змогу застосовувати політики, наприклад вимагати, щоб хеш контейнера збігався з хешем у затвердженому списку, або щоб процес, який ініціює дію, був зазначений у переліку компонентів програмного забезпечення контейнера. Серед тривожних ознак, які перевіряє Sentry, — запуск незатверджених інструментів, використання ptrace для атаки на інший процес, надмірний вихідний трафік, несанкціонований доступ до файлів або їх змінення, різкі стрибки завантаження процесора, надмірний запис у тимчасові папки та масове видалення файлів. Виявивши відхилення, Sentry може ініціювати ізоляцію на рівні кремнію за мілісекунди.

Sentry також працює зі спеціалізованими моделями ШІ, які класифікують комунікації агентів безпосередньо під час передавання або поза потоком даних, щоб виявляти відхилення в поведінці. Крім того, система створює на BlueField-4 атестовані записи, що дають змогу виявити втручання; вони підтримують судово-технічне розслідування та експорт до корпоративних платформ безпеки, зокрема систем XDR і SIEM. DOCA Tower інтегрується зі SPIFFE/SPIRE для підтвердження ідентичності робочих навантажень. NVIDIA планує зробити Sentry доступним на початку наступного року; бібліотеки та мікросервіси DOCA, зокрема DOCA Argus, DOCA Flow і OVS-DOCA, уже доступні для експериментів.

Партнерська екосистема та доступність

Еталонна архітектура OpenShell працює на інфраструктурі Linux і Kubernetes від Canonical, SUSE та Red Hat, на Microsoft Windows із використанням Microsoft Execution Containers, а також на хмарних операційних системах Amazon Web Services, Google Cloud і Microsoft Azure. Підприємства можуть запускати на інфраструктурі OpenShell агентів від розробників моделей Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection і SpaceX Super Intelligence.

Постачальники засобів кібербезпеки 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI і Zscaler інтегрують підтримку цієї архітектури у свої продукти для безпеки агентів. Банки BBVA і Santander співпрацюють із NVIDIA, щоб дослідити цю архітектуру як основу для посилення безпеки агентів, захисту від загроз і належного управління ними. Компанії, що розробляють корпоративне програмне забезпечення, — Cadence, Dassault Systèmes, IBM, SAP, Siemens і Synopsys — співпрацюють з OpenShell над створенням програмних платформ для агентів, а Palantir і NVIDIA працюють із клієнтами над розгортанням захищених агентів у виробничому середовищі.

SAP інтегрує цю архітектуру зі своїм середовищем виконання Joule Studio, що є частиною платформи SAP Business AI Platform. ServiceNow оголосила про загальну доступність ServiceNow Arc — персонального агента ШІ, здатного тривалий час працювати автономно; його дії під час виконання регулює ServiceNow Super Intelligence Control Tower, а OpenShell забезпечує дотримання цих правил. Рівень керування політиками AI Passport від ServiceNow передає їх до OpenShell і Sentry, тож підприємства можуть протягом кількох секунд відкликати доступ агента до програмного й апаратного забезпечення.

Виробники систем Dell Technologies, Cisco, HPE, Lenovo і Supermicro створюють інфраструктуру на основі цієї архітектури. Постачальники хмарних послуг CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure і Vultr співпрацюють із NVIDIA над розгортанням інфраструктури, сумісної з OpenShell, а постачальники послуг із логічного висновування та донавчання моделей Baseten, Deepinfra, Fireworks і Together AI інтегрують свої рішення в конвеєри розробки моделей.

В оголошенні про доступність архітектури наведено посилання на документацію еталонного проєкту захищеного робочого простору для агентів, у якій описано сім логічних площин, модель безпеки й управління, рівні розгортання та еталонні реалізації для Red Hat OpenShift Virtualization і Microsoft Azure. Код OpenShell доступний на GitHub.