Nvidia открыла OpenShell — изолированную среду запуска для групп ИИ-агентов

Nvidia выложила в открытый доступ OpenShell — среду запуска для больших групп автономных ИИ-агентов. Идея в том, что агенты выполняют команды не напрямую на машине, а внутри изолированной оболочки, которая ограничивает доступ и ведёт журнал действий.
Репозиторий за сутки собрал 310 очков на Hacker News. Заявленные свойства — безопасность и приватность: агент не видит ничего за пределами выданного ему окружения, а оператор видит всё, что агент сделал.
Это ответ на ровно ту проблему, которая всю неделю всплывала в разборах: агент с доступом к настоящей консоли делает слишком много и слишком тихо.
Что говорят
dangoodmanUTHacker News
Телеметрия, включённая по умолчанию, — это безумие. В остальном уровень контроля интересный, но почти занудно детальный: пригодится разве что под очень тонкие корпоративные требования, большинству компаний хватит куда более грубых прав. К тому же агентная индустрия, по-моему, уходит от k8s как платформы деплоя.
niemandhierHacker News
Только вернулся с GTC Europe — заметная часть демо была построена на этом, а я до того о нём вообще не слышал.
overflowyHacker News
«OpenShell собирает анонимную телеметрию... Чтобы отключить, выставьте OPENSHELL_TELEMETRY_ENABLED=false на шлюзе или server.telemetryEnabled=false при установке через Helm».