NVIDIA מקיפה סוכני AI בשתי שכבות הגנה: ארגז חול בתוכנה ושומר חומרה נפרד

עובדות — מה NVIDIA הכריזה

ב־28 בספטמבר 2026 הכריזה NVIDIA על Open Agent Safety Platform, מסגרת אבטחה שמנסה להציב גבולות לסוכני AI מחוץ למודל עצמו. הפלטפורמה מורכבת משני חלקים: OpenShell, סביבת הרצה בקוד פתוח שמבודדת את הסוכן ומיישמת מדיניות; ו־Sentry, תכנון ייחוס לשומר עצמאי שפועל על מעבד BlueField-4 נפרד. הרעיון הוא שגם אם סוכן מנסה לעקוף בקרה בתוך היישום, שכבות אחרות עדיין יוכלו לראות, לחסום או לעצור את הפעולה.

OpenShell 0.1.x מריץ סוכנים בארגזי חול עם בידוד ברמת מערכת ההפעלה. מנהל המערכת מגדיר בקובץ מדיניות אילו קבצים מותר לקרוא או לשנות, לאילו כתובות רשת מותר להתחבר, אילו תהליכים מותרים ואילו שירותים רשאים לקבל אישור. הסוכן אינו מקבל את הסודות האמיתיים: רכיב חיצוני מוסיף אישור רק לבקשה שמיועדת ליעד מאושר. תיעוד NVIDIA מציין גם יומן ביקורת, בדיקת שינויי מדיניות ואפשרות להשאיר בקשת הרשאה ממתינה לאישור אדם, בלי שהסוכן יוכל לאשר אותה בעצמו.

Sentry מוסיף שכבה אופציונלית מחוץ למחשב שמריץ את הסוכן. לפי תכנון הייחוס, הוא משתמש ב־BlueField-4 וב־DOCA כדי לעקוב אחר זהות הסוכן, בקשות לכלים, גישה לנתונים והחלטות מדיניות מתחום אמון מבודד. NVIDIA אומרת שהשכבה יכולה להכניס סוכן להסגר בתוך אלפיות שנייה כאשר הוא חורג מהגבולות. זו טענת ביצועים של היצרן; בפרסום שנבדק לא הוצגה בדיקת צד שלישי שמוכיחה אותה בתרחישים מגוונים.

עובדות — מה זמין עכשיו, למי ובאילו תנאים

OpenShell זמין כעת דרך GitHub ותיעוד NVIDIA תחת רישיון Apache 2.0. אפשר להתקין אותו על Linux, על מחשבי Mac עם Apple Silicon, ובאופן ניסיוני גם ב־Windows דרך WSL 2, לצד Docker, Podman או וירטואליזציה מקומית. התיעוד מציג שימוש עם Codex, Claude Code, OpenCode ו־GitHub Copilot CLI, וכן פריסה משותפת באמצעות Kubernetes. זהו כלי תשתית למפתחים ולצוותי אבטחה — לא כפתור חדש בתוך צ׳אט רגיל ולא מוצר שמגן אוטומטית על כל שימוש ב־AI.

הזמינות של Sentry שונה. הודעת ההשקה מתארת אותו כתכנון ייחוס שרץ על BlueField-4, והבלוג הטכני מציג אותו כשכבת אבטחה אופציונלית לצד OpenShell. לא פורסם מחיר אחיד, מסלול רכישה עצמאי או לוח זמינות כללי לכל ארגון. NVIDIA גם מציינת בהבהרה המשפטית שחלק מהמוצרים והיכולות נמצאים בשלבים שונים ועשויים להשתנות. לכן אין להסיק שהפתרון המלא, תוכנה וחומרה יחד, זמין מיד לכל עסק.

NVIDIA מונה יותר ממאה ארגונים שעובדים עם טכנולוגיות הפלטפורמה, ובהם Anthropic, Microsoft, Salesforce, SAP, מוסדות פיננסיים וספקי תשתית. חלקם משלבים רכיבים, חלקם תורמים לפיתוח וחלקם בוחנים תכנון ייחוס. רשימת שותפים רחבה מראה עניין ושיתוף פעולה, אך אינה מוכיחה שכל הגופים מפעילים את כל המערכת בסביבת ייצור או שהתקבלה תוצאה אחידה בכל תרחיש.

ניתוח PRESS AI — למה זה חשוב לעסקים

הניתוח של PRESS AI: ככל שסוכנים מקבלים יותר זמן, כלים והרשאות, אבטחה המבוססת רק על הוראות בשפה טבעית נעשית חלשה מדי. משפט כמו ״אל תיגע בקבצים רגישים״ אינו גבול טכני. OpenShell מייצג מעבר חשוב מהנחיה לבקרה אכיפה: מערכת ההפעלה, נתיב הרשת ומנגנון הסודות מחליטים בפועל מה אפשר לעשות. העיקרון אינו חדש בעולם הסייבר, אבל הוא נעשה חיוני כאשר תוכנה יכולה לכתוב קוד, להפעיל תהליכים ולבקש הרשאות תוך כדי משימה.

גם עסק קטן שאינו מפעיל מרכז נתונים יכול ללמוד מהמודל הזה. סוכן שמסכם מסמכים אינו צריך הרשאת מחיקה; סוכן שבודק אתר אינו צריך גישה לחשבוניות; וכלי שמכין טיוטה אינו צריך לפרסם אותה ללא אישור. הפרדה בין קריאה לכתיבה, מפתחות נפרדים, רשימת יעדים מורשים ואישור אנושי לפעולה בעלת השפעה הם גרסה מעשית וזולה יותר של אותו רעיון. הערך העסקי הוא לא רק מניעת אירוע, אלא היכולת להרחיב שימוש בסוכנים בלי להגדיל את הסיכון באותו קצב.

עם זאת, שכבת בידוד טובה ככל שתהיה תלויה באיכות המדיניות. כלל רחב מדי מאפשר נזק; כלל צר מדי עוצר עבודה תקינה וגורם למשתמשים לעקוף את המערכת. גם יומני פעילות אינם מועילים אם איש אינו בודק אותם. הטמעה מוצלחת דורשת בעלים לתהליך, מיפוי נתונים וכלים, הרשאות מינימליות, בדיקות כשל ונקודת עצירה ברורה — לא רק התקנת רכיב חדש.

מה זה לא אומר — ומה כדאי לעשות עכשיו

ההשקה אינה אומרת שבעיית בטיחות הסוכנים נפתרה. הפלטפורמה יכולה להגביל נתיבי פעולה, אבל אינה מבטיחה שהסוכן יבין נכון את המטרה, יפיק מידע מדויק או יקבל החלטה עסקית טובה. היא גם אינה מעלימה סיכון של מדיניות שגויה, הרשאה שניתנה בטעות או מערכת חיצונית שנפרצה. הסיקור המקצועי מדגיש שהטענה כי המערכת הייתה מונעת אירועים קודמים מגיעה מ־NVIDIA; היא לא הוכחה בניסוי עצמאי שפורסם.

לארגון שרוצה לבדוק את הכיוון כדאי להתחיל ב־OpenShell בלבד ובתהליך פנימי בעל סיכון נמוך. הגדירו לסוכן תיקיית עבודה נפרדת, רשת חסומה כברירת מחדל, גישה לקריאה בלבד ומפתח ייעודי בעל הרשאות מצומצמות. השאירו שינוי מדיניות, כתיבה למערכת חיצונית, פרסום, תשלום או מחיקה מאחורי אישור אנושי. בדקו מראש מה קורה כשהסוכן נתקל בחסימה, האם הרישום ברור והאם אפשר לעצור את התהליך במהירות.

השורה התחתונה: NVIDIA אינה מציעה ״מוסר״ לסוכן אלא רצועה הנדסית סביבו. OpenShell הוא רכיב פתוח וזמין שיכול להפוך הרשאות להחלטות אכיפות ומתועדות; Sentry מוסיף חזון של פיקוח חומרה עצמאי, אך דורש תשתית והוכחות נוספות. לעסקים, המסר החשוב אינו לקנות מיד מערכת חדשה, אלא להפסיק לתת לסוכנים יותר גישה ממה שהמשימה באמת דורשת.

• התחילו בתהליך פנימי אחד ובנתונים לא רגישים
• חסמו רשת כברירת מחדל והעניקו רק יעדים והרשאות נחוצים
• השאירו כתיבה, פרסום, תשלום ומחיקה מאחורי אישור אנושי
• בדקו את יומן הפעילות ואת מנגנון העצירה לפני הרחבה