NVIDIA, eylemcilerin erişimini altyapıda sınırlandıran OpenShell’i Bulut Yerel Bilişim Vakfı’nın Sandbox projeleri arasına kattı. Araç, veri, kimlik bilgisi ve ağ erişimine kurallar uyguluyor. Tarafsız bir proje çatısına taşınmasıyla kamuya açık geliştirme ve yönetim süreçleri öne çıkıyor. NVIDIA mühendislik çalışmalarını sürdürecek; diğer kuruluşlar da bağlantıların ve güvenlik denetimlerinin geliştirilmesine katılabilecek. Sandbox, vakfın projeler için başlangıç aşaması.
NVIDIA, otonom yapay zekâ eylemcilerine sınırlar uygulayan çalışma ortamı OpenShell’i Bulut Yerel Bilişim Vakfı’na, kısa adıyla CNCF’ye sundu. Vakıf projeyi KubeCon + CloudNativeCon North America etkinliğinde Sandbox aşamasına kabul etti. Sandbox, vakfın proje ekosistemine giriş basamağı. Mevcut güvenlik altyapısı böylece topluluk yönetimine taşınıyor. NVIDIA temel mühendislik çalışmalarını sürdürecek; proje başka kuruluşların katkılarına da açık olacak.[1], [2]
OpenShell, eylemci davranışını izleyip erişim kurallarını onu çalıştıran altyapıda uyguluyor. Veri, kimlik bilgisi ve ağ bağlantıları üzerindeki denetimler, modelin kendi kararlarından ayrı tutuluyor. Kuralları ifade etmek için CNCF’nin politika dili projesi Cedar benimseniyor. NVIDIA, Red Hat, Docker ve Canonical’dan geliştiriciler başlangıçtan beri çalışmaya katılıyor. Genişletme noktalarıyla hesaplama sağlayıcılarına, çıkarım hizmetlerine, kimlik bilgisi depolarına ve onay süreçlerine bağlantı kurulabiliyor.[1]
Projenin deposu NVIDIA’nın GitHub alanından tarafsız ai-openshell organizasyonuna taşınıyor. Proje vakfın davranış kurallarını kabul etmiş durumda; değişiklik önerileri kamuya açık biçimde tartışılacak. Çalışma grupları farklı bileşenlerle ve sistemin işleyişinin izlenmesi gibi ortak konularla ilgilenecek. Denetim olayları, uygunluk testleri, yeniden üretilebilir paketler ve birden fazla kurumun aynı altyapıyı kullanması katkı beklenen alanlar arasında. Bunlar Sandbox projesinin geliştirilmesi için tanımlanan mühendislik çalışmaları.[1]
