NVIDIA выпустила OpenShell — песочницу для ИИ-агентов с контролем на уровне ядра
NVIDIA открыла исходный код OpenShell — рантайма, изолирующего ИИ-агентов в песочницах с проверкой прав на уровне ядра Linux. Политики в YAML задают доступ к файлам, процессам и сети, а реальные credential агент не видит. Проект под Apache 2.0, версия v0.1.5, около 20 тыс. звёзд на GitHub.
- Изоляция через Landlock и проверку system call на уровне ядра Linux
- Сетевой доступ по умолчанию запрещён, credential подставляются только для разрешённых адресов
- Новые политики проходят формальную верификацию и ждут ручного подтверждения
- SDK для Python, TypeScript, Go и Rust; нужен Docker или Podman
Читать дальше
ИИ