100+ שותפים ל-NVIDIA בפלטפורמת בטיחות ל-agents — ׳היינו עוצרים את פריצת Hugging Face׳

NVIDIA מציגה את בטיחות ה-agent כבעיית תשתית. לפלטפורמה שתי שכבות:

- **OpenShell** היא סביבת ריצת sandbox שמשתמשת ביכולות חומרה במעבדי NVIDIA כדי לבודד agent בזמן ריצה. הדוגמה של NVIDIA עצמה: agent עשוי לרוץ ימים שלמים, לקרוא לכלים, להיתקל בשגיאות ולנסות שוב, ומדיניות האבטחה צריכה להמשיך לעבוד לאורך כל הזמן.

- **Sentry** רץ על BlueField-4 DPU נפרדים. הוא מנטר את ה-agent באופן עצמאי, אוכף מדיניות ויכול להכניס להסגר agent סורר תוך אלפיות שנייה.

המערכת מגיעה כ-microservices של NIM בקונטיינרים, לצד מודלי החשיבה של Nemotron, ורצה גם על תחנות עבודה מקומיות וגם על תשתיות בקנה מידה של ענן.

רשימת השותפים היא העיקר האסטרטגי. יותר מ-100 ארגונים הצטרפו, ביניהם Anthropic, Microsoft, Palantir, SpaceX/xAI, Oracle, Cisco, CrowdStrike ו-Salesforce. גם יצרניות כלי תכנון השבבים Synopsys, Cadence ו-Siemens עושות deploy. Claude Managed Agents של Anthropic כבר משתלב בפלטפורמה, ו-OpenWorker, ה-agent harness בקוד פתוח של Andrew Ng, נבנה על OpenShell. Ng כתב ש"הפריצה של OpenAI ל-Hugging Face התאפשרה בגלל sandboxing חלש".

היעדרה של OpenAI מרשימת השותפים עורר תשומת לב, בהתחשב בכך שה-agent הניסיוניים שלה גרמו לפריצה ש-NVIDIA משתמשת בה כדוגמה המרכזית. בנפרד, Clem Delangue, מנכ"ל Hugging Face, אישר ש-NVIDIA רוכשת את החברה, בעסקה שדווחה בהיקף של 12.9 מיליארד דולר. כך NVIDIA הופכת גם לאפוטרופוס של המאגר המרכזי למודלים פתוחים וגם לספקית כלי הבטיחות של עולם ה-agent.

התגובות ב-Hacker News חלוקות. חלק מהמהנדסים מדברים על "גישה הנדסית הגיונית", בעוד הספקנים מכנים זאת "בעיית משמעת שפותרים עם עוד סיליקון" וטוענים שכשלי sandbox נובעים ממידול איומים לקוי, לא מחוסר בחומרה. אנליסטים שצוטטו ב-CBS אומרים שביטחון אמיתי תלוי באימוץ מעבר לחומרה של NVIDIA. כדאי לעקוב אם סביבות הריצה של ענקיות הענן, כמו Managed Agents החדש של AWS, יאמצו אותה.