NVIDIA представила OpenShell — открытый слой изоляции и контроля, предназначенный для запуска ИИ-агентов, которым нужно работать с файлами, сетью и инструментами.
Что произошло
Новая платформа предлагает запускать агента внутри ограниченной среды с отдельными политиками доступа. Владелец системы может заранее описать, какие каталоги, команды и сетевые направления разрешены агенту.
Почему это важно
Агент, который умеет только отвечать текстом, почти не затрагивает инфраструктуру. Но агент, способный выполнять команды и менять данные, требует такой же модели защиты, как обычное приложение с привилегиями. Изоляция снижает последствия ошибки или вредоносной инструкции.
Для кого это полезно
OpenShell ориентирована прежде всего на разработчиков и команды, которые создают собственные агентные сервисы. Вместо выдачи модели широкого доступа можно оставить ей узкий набор инструментов и наблюдать за каждым действием.
Вывод
Безопасный агентный стек постепенно становится отдельным уровнем инфраструктуры. В будущем при выборе платформы будет важна не только модель, но и то, насколько прозрачно она работает внутри песочницы.
