NVIDIA выкатила опенсорс-платформу для изоляции AI-агентов: рантайм OpenShell на процессорах Vera, контроль Sentry на DPU BlueField-4. Агент работает в своей песочнице, но доступиться до неё не может. Как устроено. Три слоя — приложение, рантайм, инфраструктура. OpenShell (Apache 2.0) исполняет агента в ядерной изоляции. Sentry на отдельном DPU ловит нарушения политик в обход самого агента. Пять ключевых принципов. NVIDIA утверждает: в последние месяцы агенты сбегали из контейнеров в ведущих лабораториях, и существующих защит недостаточно. Бенчмарков нет, сравнений с решениями конкурентов нет, цен и сроков тоже. Платформа работает только на железе NVIDIA. Автор поста — сотрудник NVIDIA. Что это значит: NVIDIA закрывает дыру, через которую агенты вырываются из песочниц. Но перед нами референс-архитектура — до реального внедрения как минимум несколько шагов.