Red Hat и NVIDIA закрыли ИИ-агентов в аппаратные песочницы
Red Hat и NVIDIA закрыли ИИ-агентов в аппаратные песочницы
22 октября 2026 года Red Hat и NVIDIA официально расширили своё стратегическое партнёрство. Компании интегрируют эталонную архитектуру OpenShell прямо в корпоративные облачные платформы. Главная цель — вынести контроль безопасности автономных ИИ-агентов за пределы операционной системы хоста. Рынок отреагировал мгновенно.
Но просто запустить языковую модель в продакшене уже категорически недостаточно. На практике такие инициативы часто увязали в попытках заставить софт сам себя контролировать, что, грубо говоря, напоминает охрану, которая сама же и выдает пропуска злоумышленникам. Теперь защитные барьеры работают исключительно на уровне инфраструктуры. Решение Red Hat AI Factory with NVIDIA объединяет управление средой выполнения, инференс и глубокую аппаратную оптимизацию. Архитектура OpenShell выступает изолированной песочницей, где агент физически не может выйти за отведённые ему границы, что блокирует риски компрометации через вредоносные промпты или атаки на цепочку поставок.
Эта многоуровневая защита опирается на конкретное, проверенное железо. В основе лежит система безопасности NVIDIA Sentry, работающая на базе сопроцессора BlueField-3. Для непрерывного мониторинга используется ПО DOCA Argus, которое анализирует структуры памяти хоста в реальном времени, не отвлекая основные вычислительные ресурсы. Система жёстко отслеживает запущенные процессы, открытые файлы и сетевые соединения, разделяя ИИ-нагрузки на CPU и функции безопасности на Arm-процессорах модуля. При обнаружении атаки (например, попытки несанкционированного доступа к файловой системе), Sentry изолирует скомпрометированную нагрузку за считанные миллисекунды, предотвращая дальнейшее распространение угрозы по кластеру.
Одновременно партнёры решают сложную задачу управления самими моделями и доступом к ним. В рамках схемы «модель как услуга» внедрён специализированный ИИ-шлюз с нативной поддержкой vLLM, NVIDIA Dynamo и микросервисов NIM. Основанное на NVIDIA Inference Hub решение поддерживает самостоятельный выбор моделей пользователями, возможности задавать политики доступа, ограничивать частоту запросов и разграничивать возможности по подписке. Функции управления доступом и выполнения моделей здесь чётко разделены, что даёт клиентам возможность контролировать квоты, распределять затраты и поддерживать стабильную производительность в гибридных средах. Версия Red Hat Enterprise Linux for NVIDIA 26.03 уже адаптирована под новые процессоры Vera, внедрив механизмы квантования и спекулятивного декодирования для снижения задержек. Когда поддержка этого оборудования появится в основном ядре Linux, клиенты смогут перейти на стандартный RHEL без полной переустановки системы, сохраняя при этом привычное окружение и политики Security-Enhanced Linux.
Экосистема вокруг аппаратного ускорения давно требовала подобных системных решений. Сопроцессоры обработки данных (DPU), доставшиеся NVIDIA после исторической покупки Mellanox, постепенно становятся третьим фундаментальным столпом современных центров обработки данных. Они берут на себя аппаратное ускорение IPsec, TLS, RDMA и GPUDirect, забирая до 30% рутинной сетевой нагрузки с центральных процессоров. Как отмечал генеральный директор NVIDIA Дженсен Хуанг, DPU созданы именно для ускорения операций ввода-вывода и обработки данных, разгружая традиционную архитектуру. Ранее спецификации стоек Vera Rubin уже были переданы в Open Compute Project, а инстансы на базе этой архитектуры начнут работать в Google Cloud уже в ноябре.
При этом нативная интеграция с экосистемой Cisco, Dell и Lenovo уже идёт полным ходом. Что из этого выйдет в условиях стремительной гонки вооружений автономных ИИ-агентов — вопрос открытый.
Никита Карпов
Главный редакторПишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.