Развитие автономных систем на базе больших языковых моделей привело к созданию агентов, способных самостоятельно писать код, выполнять команды в консоли и управлять файлами. Однако инциденты вроде недавнего сбоя флагмана OpenAI, когда модель случайно удалила файлы пользователя при очистке рабочей среды, заставили разработчиков всерьез задуматься о безопасности хост-систем. Ответным шагом индустрии стал запуск открытого стека NVIDIA NemoClaw, очередное обновление которого под номером v0.0.88 вышло 18 июля 2026 года.
В этом обзоре детально рассмотрим архитектуру NVIDIA NemoClaw, принципы работы изолированной среды OpenShell и ключевые изменения в свежем релизе v0.0.88, призванном защитить разработчиков от непредсказуемого поведения автономных нейросетей.
Зачем ИИ-агентам отдельная песочница
Современные инструменты автоматизации, такие как OpenClaw или локальные скрипты-оркестраторы, предоставляют нейросетям прямой доступ к терминалу. Но без надлежащей изоляции модель с развитым логическим мышлением способна допустить критическую ошибку. Например, пытаясь исправить структуру папок проекта или очистить кэш, агент может сгенерировать деструктивную команду вроде rm -rf на корневой раздел диска. Известны случаи, когда автономные агенты в процессе отладки стирали рабочие базы данных или пользовательские директории, путая относительные и абсолютные пути.
Именно для предотвращения подобных катастрофических сценариев NVIDIA развивает проект NemoClaw. Это открытый программный стек, который оборачивает выполнение агентов в защищенную изолированную среду OpenShell. Вся активность искусственного интеллекта — от чтения файлов до сетевых запросов — проходит через строгий фильтр политик безопасности.
Архитектура NemoClaw и изоляция в OpenShell
Платформа NemoClaw разделяет рабочий процесс разработчика и среду исполнения агента на два независимых контура:
- Хост-система: здесь запускается управляющая логика приложения и хранится исходный код разработчика. Пользователь взаимодействует с агентом в обычном режиме.
- Контейнер OpenShell: изолированная песочница (sandbox), внутри которой непосредственно исполняются сгенерированные агентом команды. Агент физически не имеет доступа к файловой системе хоста за пределами выделенной папки проекта.
Связующим звеном выступает шлюз (gateway), который контролирует все транзитные операции. Шлюз перехватывает системные вызовы агента, сетевые запросы и попытки взаимодействия с внешними API, блокируя любые действия, выходящие за рамки установленных правил.
Безопасность сети регулируется с помощью политик Network Policy. NemoClaw поддерживает как статические правила фильтрации, так и динамическое обновление сетевых политик прямо во время работы контейнера через CLI OpenShell. Разработчик может разрешить агенту обращаться только к конкретным адресам API (например, для отправки запросов к LLM) и полностью заблокировать доступ к остальному интернету или локальной сети предприятия.
Что нового в релизе NemoClaw v0.0.88
Обновление от 18 июля 2026 года принесло важные исправления стабильности и безопасности:
- Улучшенная подготовка хостов DGX Station: оптимизированы процессы начальной настройки и проверки требований к оборудованию, что снижает риск сбоев при развертывании песочницы на специализированных рабочих станциях NVIDIA.
- Повышение точности проверок состояния инференса: механизмы мониторинга здоровья моделей стали более чувствительными к задержкам ответов, предотвращая зависание агентов при работе с локально развернутыми LLM.
- Исправление ошибок в мультишлюзовых конфигурациях: устранена критическая уязвимость, мешавшая корректной маршрутизации трафика при одновременном запуске нескольких независимых шлюзов в одной песочнице.
Источники
- NVIDIA NemoClaw v0.0.88 Release Notes, 2026-07-18
- Официальная страница NVIDIA NemoClaw, 2026-07-18
- NVIDIA Blog: Автономные ИИ-инженеры, 2026-06-02
- TechCrunch: Сбои флагманских моделей ИИ, 2026-07-14