Компания NVIDIA представила платформу Open Agent Safety Platform, предназначенную для обеспечения безопасности и изоляции агентов искусственного интеллекта. Решение объединяет два компонента: среду исполнения OpenShell и аппаратный монитор Sentry. На текущий момент проект поддерживают более 100 организаций, включая Anthropic, SpaceXAI, Salesforce и SAP.
OpenShell представляет собой среду исполнения с лицензией Apache 2.0, которая изолирует агентов с помощью Docker, Podman, MicroVM или Kubernetes. Система контролирует файловую систему, процессы и сетевые соединения, позволяя обновлять правила безопасности без перезагрузки. Инструмент находится в стадии альфа-версии и работает на Linux, macOS и Windows WSL 2.
Sentry работает на базе DPU BlueField-4 и использует технологию NVIDIA DOCA для проверки запросов и ответов агентов. Аппаратный монитор обеспечивает верификацию личности и доступ к данным по принципу нулевого доверия. Поскольку Sentry изолирован от хоста, он сохраняет работоспособность даже при компрометации среды исполнения, выступая в роли «аварийного выключателя».
Платформа оптимизирована для процессоров NVIDIA Vera, которые, по заявлению разработчиков, обеспечивают до 80% более высокую производительность песочницы по сравнению с традиционными CPU. Для систем Vera и BlueField-4 активация защиты доступна через обновление ПО. Проект передан под управление Open Secure AI Alliance при Linux Foundation, исходный код опубликован на GitHub.
