Nvidia выпустила OpenShell — песочницу с проверкой политик для автономных AI-агентов
Nvidia OpenShell
OpenShell — открытый рантайм от Nvidia, который даёт автономным AI-агентам доступ к файлам, пакетам и API, не открывая им ваши данные и секреты. Каждый агент работает в изолированной песочнице, а ядро проверяет каждый системный вызов и сетевое соединение по заданной политике. Изменения политик проходят формальную верификацию: если агент запрашивает доступ к новому хосту с учётными данными, такое изменение ждёт одобрения человека.
Агенты наиболее полезны, когда могут читать файлы, устанавливать пакеты, вызывать API и использовать учётные данные. OpenShell даёт им эту возможность, не предоставляя неограниченный доступ к вашим данным, секретам или сети.