Nvidia OpenShell

Chuyện gì đã xảy ra?

NVIDIA giới thiệu OpenShell trên GitHub. Đây là phần mềm cho phép bạn quyết định mỗi tác nhân AI được làm gì. Bạn viết một bộ quy tắc gọi là chính sách (policy). OpenShell sẽ thực thi các quy tắc đó khi tác nhân chạy. Bản 0.1.x mới có lịch phát hành ổn định hơn, các cơ chế cách ly mới, và nhiều API mới hơn.

Cách hoạt động

Mỗi tác nhân chạy trong một hộp cát (sandbox) được cách ly. Hệ điều hành kiểm soát tệp nào tác nhân được đọc và lệnh hệ thống nào nó được gọi. Mọi kết nối mạng đều phải qua bước kiểm tra chính sách trước khi ra ngoài. Tác nhân không bao giờ thấy thông tin đăng nhập thật. OpenShell chỉ thêm thông tin đó vào các yêu cầu gửi tới đích đã được duyệt. Ngoài ra, khi chính sách thay đổi, công cụ dùng xác minh hình thức để tìm quyền truy cập rủi ro mới. Những thay đổi như vậy phải chờ con người xem xét.

Con số và dữ kiện chính

• Hỗ trợ Linux, macOS trên chip Apple Silicon, và Windows qua WSL 2 (đang thử nghiệm).
• Cần có Docker, Podman hoặc ảo hóa trên máy chủ.
• Cài đặt bằng một lệnh; trình cài đặt tạo sẵn công cụ dòng lệnh và một gateway chạy trên máy bạn.
• Hình ảnh hộp cát mặc định là Ubuntu tối giản, chưa có tác nhân AI nào được cài sẵn.

Vì sao điều này quan trọng?

Tác nhân AI hữu ích hơn khi chúng đọc tệp, cài gói, gọi API và dùng mật khẩu. Nhưng quyền rộng như vậy cũng có thể gây rủi ro cho dữ liệu và bí mật của bạn. OpenShell cho phép giao quyền có kiểm soát: chỉ mở đúng những gì cần, và buộc người dùng duyệt quyền mới trước khi tác nhân có thể dùng chúng.

Cần theo dõi điều gì

• Bản 0.1.x có ổn định như NVIDIA hứa hay không khi có thêm phiên bản mới.
• Cách các nhà phát triển dùng chính sách và công cụ kiểm tra thay đổi trong thực tế.
• Mức độ hỗ trợ cho Windows (WSL 2 vẫn đang thử nghiệm).