Стартап nFox откроет песочницу для открытых ИИ-моделей

Стартап nFOX Lab, вышедший из режима скрытой разработки на этой неделе, представил платформу для управления собственными большими языковыми моделями и анонсировал открытие исходного кода Blockhouse — песочницы безопасности, ограничивающей доступ и действия ИИ-нагрузок. Компания ориентируется на предприятия, которые хотят использовать открытые модели на собственной инфраструктуре, не отправляя чувствительные данные внешним провайдерам.

Blockhouse работает на уровне ядра Linux и по умолчанию лишает ИИ-нагрузки привилегий, возвращая доступ только через явные политики администратора. Подход заимствован из принципов zero-trust: система не полагается на инструкции модели о том, чего следует избегать, а физически убирает возможности для неавторизованных действий. «Любая модель потенциально враждебна. Мы просто исходим из враждебности», — заявил основатель и генеральный директор nFOX Гордон Аллотт.

Коммуникации проходят через контролируемый канал Porthole, где запросы проверяются до выполнения, а учётные данные и средства аудита остаются вне процесса модели. Администраторы могут ограничивать доступ к файлам и утверждать разрешённые адреса через белый список. Аллотт признал, что человеческий фактор не исключён: администратор может по ошибке авторизовать вредоносный адрес.

Песочница также проверяет целостность моделей: одобренные файлы запечатываются хешами SHA-256, и при их изменении обслуживание останавливается. Поддерживаются движки вывода vLLM, SGLang и llama.cpp. Платформа nFOX предоставляет консоль для оценки, развёртывания и мониторинга моделей на облачных виртуальных машинах, арендованных GPU-хостах и локальных Linux-серверах с ускорителями Nvidia.

Blockhouse планируется выпустить под лицензией Apache 2.0, тогда как платформа управления будет продаваться по годовой подписке. По словам Аллотта, открытый код привлекает публичную проверку, необходимую для безопасности: «Лучшая безопасность — когда над ней работают многие глаза и умные люди». Компания намерена интегрировать Nvidia OpenShell и со временем расшириться до защиты агентов.

Стартап финансируется самостоятельно, но планирует привлечь венчурный капитал. У nFOX есть платящие пилотные клиенты, хотя прибыль пока не достигнута. Платформа nFOX уже доступна, Blockhouse проходит бета-тестирование для квалифицированных предприятий. Оба компонента нацелены на то, чтобы частные ИИ-развёртывания оставались под контролем компании.