NVIDIA представила референс-архитектуру OpenShell для безопасных ИИ-агентов

NVIDIA представила на GTC Berlin архитектуру OpenShell для безопасного запуска ИИ-агентов в корпоративных системах и на периферийных устройствах: агентов можно создавать, изолировать, отслеживать и ограничивать. Решение уже доступно.

Три черных устройства с микросхемами на фоне современного серверного зала в Астане
Фото: nvidianews.nvidia.com, переработано ИИ bitPress

Как сообщает NVIDIA, на конференции GTC Berlin компания анонсировала референс-архитектуру OpenShell — рекомендованный образец построения инфраструктуры для разработки и эксплуатации автономных ИИ-агентов в промышленном масштабе. Референс-архитектура описывает, из каких аппаратных и программных компонентов собирать систему; по словам NVIDIA, решение уже доступно заказчикам.

Архитектура построена на безопасной среде исполнения NVIDIA OpenShell и объединяет три компонента: инфраструктуру Vera Rubin для инференса, то есть запуска моделей (включая созданные на базе NVIDIA Nemotron), процессоры Vera для агентских сред и работы агентов с внешними инструментами, а также DPU BlueField-4. DPU (data processing unit) — процессор для сетевых и служебных задач, который в этой схеме под управлением ПО NVIDIA Sentry непрерывно следит за агентами и применяет политики безопасности на уровне самого чипа.

Если агент пытается выйти за границы своей программной среды, Sentry изолирует и останавливает его за миллисекунды, говорится в релизе. По расчётам NVIDIA, для агентских нагрузок системы Vera Rubin NVL72 дают в 30 раз выше пропускную способность на мегаватт, процессоры Vera вдвое опережают x86 по производительности при большей энергоэффективности, а Sentry на BlueField-4 увеличивает ёмкость по агентам до 20%. Для периферийных (edge) сценариев — ритейл, медицина, производство, робототехника, разработка ПО и телеком — архитектура расширена на системы RTX Spark, DGX Spark и DGX Station.

Платформа работает на Linux и Kubernetes от Canonical, SUSE и Red Hat, на Windows с Microsoft Execution Containers, а также на облачных платформах AWS, Google Cloud и Microsoft Azure. С архитектурой работают Anthropic, OpenAI, Microsoft, Meta, Google, Cisco, CrowdStrike, Dell Technologies, HPE, IBM, SAP, ServiceNow, Siemens и SpaceX Super Intelligence, а производители средств кибербезопасности — Check Point, Fortinet, Okta, Zscaler и другие — встраивают её поддержку в свои продукты.

Европейские банки BBVA и Santander изучают OpenShell как основу для усиления безопасности и управления агентами. SAP интегрирует архитектуру со средой исполнения Joule Studio в составе SAP Business AI Platform, а ServiceNow объявила о выпуске агента Arc: его действия контролируются ServiceNow Super Intelligence Control Tower и ограничиваются OpenShell, а слой AI Passport позволяет отозвать доступ агента к ПО и оборудованию за секунды.

«ИИ и безопасность должны развиваться вместе», — заявил основатель и генеральный директор NVIDIA Дженсен Хуанг. По его словам, OpenShell даёт агентам «свободу делать полезную работу в чётко заданных границах»: они могут «думать на Rubin, действовать на Vera и управляться на BlueField».