NVIDIA представила эталонную архитектуру OpenShell для запуска ИИ-агентов с ограничениями, которые находятся вне управляемой агентом среды. Её программная основа OpenShell уже опубликована с открытым исходным кодом. Дополнительный аппаратный уровень Sentry на DPU BlueField-4 пока не выпущен: NVIDIA планирует сделать его доступным в начале 2027 года.
OpenShell рассматривает агентную нагрузку как недоверенную и выдаёт ей доступ к файлам, сети и другим ресурсам только по заданным правилам. Архитектура включает шлюз для управления песочницами и политиками, отдельный Supervisor для проверки исходящих запросов и передачи учётных данных, изолированную Sandbox, а также Policy Prover. Последний формально проверяет, не выходят ли разрешения политики за установленный организацией предел. Дополнительные модули могут проверять, блокировать или изменять сетевые сообщения агента.
В эталонной конфигурации OpenShell работает на процессорах Vera. BlueField-4 размещается в канале ввода-вывода между агентами и моделями, создавая отдельный от хоста домен доверия. Sentry объединяет прокси DOCA Tower и наблюдение за памятью через DOCA Argus: система сопоставляет сетевые запросы с процессом и контейнером, проверяет правила через Open Policy Agent и формирует защищённые журналы. При нарушении политики аппаратный контур, по заявлению NVIDIA, может изолировать агента за миллисекунды.
Опубликованные показатели Vera — включая ускорение запуска песочниц более чем в три раза и поддержку свыше 11 тысяч сред на стойку — получены CoreWeave в собственных сравнениях с неназванной x86-системой. Они относятся к указанной конфигурации и не подтверждают одинаковый выигрыш в любой инфраструктуре.
