NVIDIA, OpenShell·BlueField 기반 에이전트 안전 플랫폼 소개

NVIDIA가 9월 28일 Open Agent Safety Platform의 참조 설계를 소개했다. Apache 2.0 오픈소스 런타임 OpenShell로 에이전트를 격리하고 파일·네트워크·도구 접근 정책을 적용한다. 선택형 Sentry는 BlueField 하드웨어에서 추가 감시·통제를 맡으며, 플랫폼은 Vera·BlueField에 최적화됐지만 다른 하드웨어도 지원한다.

OpenShell은 커널 수준 격리를 제공하고, 운영자가 정한 파일·네트워크·도구·프로세스·자격증명 접근 제한을 실행 전 점검하고 실행 중 적용한다.

Sentry와 DOCA는 에이전트 상호작용, 정책 결정, 도구·데이터 접근을 연결해 활동 기록을 만든다.

Vera Rubin POD에서는 BlueField-4가 노드에서 모델로 가는 유일한 경로에 배치돼 호스트와 분리된 관찰·정책 집행 계층을 제공한다.

NVIDIA는 Vera와 BlueField-4를 이미 사용하는 환경에서는 소프트웨어 업데이트로 해당 보호 기능을 활성화할 수 있다고 설명한다.

모델로 가는 경로에 통제 장치를 두면, 에이전트가 호스트에서 실행되더라도 다음 모델 호출을 외부에서 중단할 수 있다.