# NVIDIA предложила архитектуру для контроля ИИ-агентов

21 октября 2026 · Регулирование, ИИ-агенты

На GTC Berlin NVIDIA представила OpenShell Reference Architecture — стек, чтобы строить, изолировать, наблюдать и ограничивать ИИ-агентов в компаниях. В основе DPU BlueField-4 с NVIDIA Sentry: по заявлению NVIDIA, он следит за поведением агентов, применяет политики на уровне железа и изолирует вышедшего из-под контроля агента за миллисекунды. Поддержку заявили Anthropic, Google, OpenAI, CrowdStrike, Okta и другие.

**Что это значит.** Контроль над агентами переходит с уровня инструкций на уровень инфраструктуры. Российским компаниям стоит закладывать изоляцию и мониторинг агентов в архитектуру с самого начала, а не добавлять потом.

## Из чего состоит архитектура

[NVIDIA](https://nvidianews.nvidia.com/news/openshell-reference-architecture) делит работу агента на три уровня, каждый на своём железе:

- Модели работают на стоечных системах Vera Rubin NVL72. По данным NVIDIA, на агентных задачах они дают в 30 раз большую пропускную способность на мегаватт. С чем сравнивают, в релизе не сказано.
- Сам агент (обвязка, вызовы инструментов) выполняется на процессорах Vera — NVIDIA заявляет вдвое большую производительность, чем у x86. На них работает OpenShell — открытая среда исполнения, которая задаёт агенту безопасную границу.
- Надзор — на DPU BlueField-4 с программным комплексом NVIDIA Sentry. Он следит за поведением агента вне самого агента и применяет политики на уровне железа. Если агент пытается выйти за свою границу, Sentry помещает его на карантин и останавливает, по словам NVIDIA, за миллисекунды.

Дженсен Хуанг описал это так: агенты «думают на Rubin, действуют на Vera и управляются на BlueField». Архитектура распространяется и на периферийные устройства: RTX Spark, DGX Spark и DGX Station.

## Где работает

Linux и Kubernetes от Canonical, SUSE и Red Hat, Windows через Microsoft Execution Containers, облака AWS, Google Cloud и Microsoft Azure.

## Кто участвует

- Агенты Anthropic, Cohere, Google, Meta, OpenAI, Perplexity и других разработчиков моделей могут работать на инфраструктуре OpenShell.
- Поддержку встраивают в свои решения 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI и Zscaler.
- SAP подключает архитектуру к среде исполнения Joule Studio. Cadence, Dassault Systèmes, IBM, Siemens и Synopsys строят на OpenShell свои агентные платформы.
- ServiceNow открыла общий доступ к агенту ServiceNow Arc: его действия ограничивает OpenShell, а слой полномочий AI Passport передаёт политики в OpenShell и Sentry. По словам NVIDIA, это позволяет отозвать доступ агента на уровне программ и железа за секунды.
- Европейские банки BBVA и Santander изучают архитектуру как основу безопасности и управления агентами.

## Что важно знать

Архитектура доступна уже сейчас, документация опубликована на сайте NVIDIA. При этом в релизе оговорено, что часть описанных продуктов и функций ещё на разных стадиях готовности и сроки могут сдвинуться.

Это пример того, что на Агентономике называют [исходящим фаерволом для агентов](https://agentonomika.ru/terminy/faervol-dlya-agentov/): защита компании от действий собственного агента, а не от чужих ботов. О том, как описать полномочия агента в открытом формате, — в термине [«Паспорт ИИ-агента»](https://agentonomika.ru/terminy/pasport-ii-agenta/).

Первоисточник: https://nvidianews.nvidia.com/news/openshell-reference-architecture

Адрес: https://agentonomika.ru/novosti/nvidia-predlozhila-arhitekturu-dlya-kontrolya-ii-agentov/
Лицензия текста: CC BY 4.0, Агентономика