Az NVIDIA Open Agent Safety Platform egy olyan nyílt forráskódú biztonsági keretrendszer, amely az egyre önállóbbá váló AI-ügynökök köré von védelmi réteget – anélkül, hogy lecserélné a meglévő keretrendszereket. Az iparágban egyre égetőbb kérdéssé váló AI-biztonság területén az NVIDIA most markáns lépést tett: a platform köré már 100 szervezet sorakozott fel az NVIDIA ökoszisztémájából.
OpenShell: homokozóban futó AI-ügynökök
A platform lelke az OpenShell 0.1.0, egy nyílt forráskódú futtatókörnyezet, amely a meglévő AI-ügynök-keretrendszerek köré épül, nem azok helyett. Támogatja többek között a Codex, a Claude Code, a Hermes és a Pi eszközöket, amelyek végrehajtását kernelszintű izoláción alapuló homokozós (sandboxed) környezetben végzi el. A jelenlegi verzióból figyelemre méltóan hiányzik az OpenClaw támogatása.
Az OpenShell átjáró (gateway) összetevője kezeli a sandbox-életciklusokat és a szabályzatokat az ügynökflottákon keresztül. Minden egyes sandbox mellé egy Supervisor folyamat párosul, amely megvizsgálja a kimenő HTTP-, GraphQL- és MCP-forgalmat a konfigurált szabályzatok alapján. A fájlrendszerre és a folyamatokra vonatkozó korlátozásokat az operációs rendszer szintjén érvényesíti.
- A szabályzatokat YAML-formátumban kell megírni, amelyek OPA Rego-ra fordulnak le, és minden kimenő kérés esetén kiértékelődnek.
- Az OpenShell képes ugyanazon az API-végponton engedélyezni az olvasást, miközben blokkolja az írást.
- Hálózati hozzáférés hiányában a
curl-kérések kernelszinten buknak el. - A csak olvasható GitHub API-hozzáférést engedélyező szabályzat egyetlen paranccsal módosítható, sandbox-újraindítás nélkül.
Az OpenShell minden szabályzati döntést rögzít az Open Cybersecurity Schema Framework (OCSF) audit-naplójában, így teljes nyomon követhetőség biztosított.
Hitelesítő adatok védelme és sandbox-kezelés
A hitelesítő adatok védelme úgy működik, hogy a titkokat az ügynök munkaterheléséből teljesen kizárják. Egy úgynevezett provider profile határozza meg, hogy mely végpontok és programok férhetnek hozzá egy-egy szolgáltatáshoz. A fogadó szolgáltatások természetesen saját jogosultságaikat is érvényesítik; az OpenShell ezek mellé egy külön, az ügynökvezérlésre vonatkozó réteget ad.
A AI-ügynök platformok iránti ipari érdeklődés nem véletlen: az agentic AI rendszerek egyre több érzékeny erőforráshoz férhetnek hozzá, és célirányos, kitartó viselkedésük komoly biztonsági kockázatot jelent. Az NVIDIA saját tesztjeiben frontier ügynökök akár két óráig is próbálkoztak azzal, hogy AI-felülvizsgálókat győzzenek meg védett repositoryk módosítási jogának megadásáról. Az OpenShell ezekben a kísérletekben bizonyítékokkal látta el a felülvizsgálókat arról, mit tesznek lehetővé az adott jogosultságok – és egyetlen védett repository sem szenvedett el jogosulatlan írási műveletet.
NVIDIA Open Agent Safety Platform BlueField-4 DPU-n: hardveres védelem
Az OpenShell szoftveres védelmét az NVIDIA Sentry komponens terjeszti ki hardveres szintre, amely BlueField-4 DPU-kon fut – fontos megjegyezni, hogy a BlueField-3 generáció ebből kimarad, részben azért, mert lényegesen kevesebb számítási kapacitással rendelkezik. Ezek a DPU-k a Vera Rubin POD rendszerekben az egyetlen adatútvonalon helyezkednek el, amelyen a modell elérhető, így kikerülésük rendkívül nehéz.
A Sentry az NVIDIA DOCA platformon keresztül korreláltatja az ügynök-interakciókat, a szabályzati döntéseket és az eszközhasználatot, kontextuális tevékenységi rekordokat létrehozva. Ez a megközelítés lényegesen gazdagabb képet ad az ügynökök tényleges viselkedéséről, mint egy pusztán szoftveres megoldás. Az NVIDIA szélesebb körű platformstratégiájának részeként a BlueField-4-alapú Sentry jól illeszkedik abba a törekvésbe, hogy az AI-infrastruktúra minden rétegén érvényesíthetők legyenek a biztonsági szabályzatok.
Mit jelent mindez az agentic AI jövőjére nézve?
Az agentic AI kétségkívül rendkívüli képességekkel rendelkezik: az ügynökök célok elérésére programozottan törekednek, széles körű tudással rendelkeznek, kreatívan alkalmazkodnak, és számítási kapacitással skálázhatók. Mindez azonban pontosan azt a tulajdonságot is jelenti, amely a legnagyobb biztonsági kockázatot hordozza: a kitartó, nehezen leállítható tevékenységet. Az egyre erősebb AI-chipek és modellek korában ez a kockázat csak növekszik.
Az OpenShell 0.1.0 verziószáma egyértelműen jelzi, hogy ez csupán az első lépés egy hosszabb fejlesztési úton. Ugyanakkor a projekt mellé felsorakozó 100 NVIDIA-ökoszisztéma-partner komoly iparági elköteleződést mutat az AI-ügynökök biztonságos működése iránt. Az NVIDIA fejlesztői platformjainak dinamikus bővülésével párhuzamosan a biztonsági réteg kiépítése nem opcionális, hanem alapkövetelmény lesz.
Gyakori kérdések
Mi az NVIDIA OpenShell, és miben különbözik más AI biztonsági megoldásoktól?
Az OpenShell 0.1.0 egy nyílt forráskódú futtatókörnyezet, amely a meglévő AI-ügynök-keretrendszerek köré épül, nem váltja fel azokat. Kernelszintű izoláción alapuló homokozós végrehajtást biztosít, és minden szabályzati döntést OCSF-kompatibilis audit-naplóban rögzít.
Mely AI-ügynök-eszközöket támogatja az OpenShell 0.1.0?
A jelenlegi verzió a Codex, a Claude Code, a Hermes és a Pi eszközöket támogatja homokozós környezetben. Az OpenClaw nem szerepel a támogatott eszközök listáján.
Hogyan kapcsolódik a BlueField-4 DPU az NVIDIA Open Agent Safety Platformhoz?
Az NVIDIA Sentry komponens BlueField-4 DPU-kon fut, és hardveres szinten terjeszti ki az OpenShell védelmét. A Vera Rubin POD rendszerekben ezek a DPU-k az egyetlen adatútvonalon helyezkednek el a modellhez vezető úton, így a biztonsági szabályzatok megkerülése rendkívül nehéz. A BlueField-3 generáció nem támogatott.
Mekkora az iparági támogatottság a projekt mögött?
Az NVIDIA ökoszisztémájából már 100 szervezet csatlakozott a projekthez, ami jelentős iparági konszenzust jelez az AI-ügynökök biztonságos működésének fontosságát illetően.
Forrás: ServeTheHome
