Tuum, turvamudel ja võrgupinu, mille ehitasime suveräänse töölaua jaoks, osutuvad täpselt selleks arhitektuuriks, mida turg vajab kolme keerulisema probleemi jaoks.
Kus iga kasutusjuht on. Töölaud · alfa on töötav operatsioonisüsteem, mille saate täna käivitada (QEMU ja riistvara). Agentide käituskeskkond, OT/manusprofiil ja Sovereign Compute sõlm teekaart ehitavad samale tuumale: nende vundamendid — võimekuse isoleerimine, allkirjastatud auditeerimislogi, WASM liivakast mälupiirangutega, kohalike mudelite integreerimine — juba töötavad ja on täna tuumas testitud, samas kui valmistooted on meie teekaardil (Horizon E). Allolevad terminalipaneelid on illustratiivsed kavandatud käitumise kohta, mitte jäädvustatud süsteemiväljund.
Tehisintellekti agendid, kes teevad tõelist tööd — tuumatasemel võimekusega isoleeritud, muutumatu auditeerimisjäljega, käivitades kohalikke mudeleid. Kohustuslikku pilve pole. Andmed ei lahku teie organisatsioonist.
Lihtsustatud EuroOS profiil operatsioonitehnoloogiale — SCADA, PLC-d, tööstuskontrollerid, servasõlmed. Turvaline kavandi järgi. NIS2-ga vastavuses. Töötab 2010. aasta riistvaral.
Riistvara pluss tarkvara — täielikult hallatav arvutussõlm, mis käitab EuroOS-i, GoTrusti poolt konfigureeritud ja tarnitud. Organisatsioonid saavad oma andmete üle täieliku kontrolli, ilma keerukust haldamata.
Täielik suveräänne töölaud organisatsioonidele, kes ei saa usaldada välismaiseid OS-i tarnijaid. Käivitamisest brauseri ja kontoripaketini — iga koodirida on Euroopas, loetav ja auditeeritav.
Tehisintellekti agentidest saab tõeline taristu. Küsimus on selles, kes kontrollib usalduspiiri — USA pilveteenuse pakkuja või teie enda tuum. Teekaart · vundamendid ehitatud ja testitud
Kohalikud mudelid töötavad täielikult teie riistvaral. Kohustuslikke API-kutseid välisteenustele pole. Töötab täielikult air-gap režiimis.
Iga agendi käivitus loob muutumatu, Ed25519-ga allkirjastatud logi. Eksportige see oma SIEM-i või vastavusplatvormile. Ühildub GDPR artikkel 5(1)(f).
Ohustatud agent ei saa oma liivakastist põgeneda. EuroGuard piirab kahju täpselt deklareeritud võimekuse ulatuseni.
Looge agente igas keeles, mis kompileerib WASM-iks. Standardne tööriistakutsete liides. EuroIPC agent-agent torujuhtmete jaoks.
Võimekuse isoleerimine, auditeerimislogi ja inimjärelevalve sisseehitatud — mitte hiljem külge poogitud. Kavandatud reguleeritud tööstustele esimesest päevast.
Valitsus, tervishoid, kaitse, elutähtis taristu — EuroAgent on ehitatud organisatsioonidele, kus andmed ei tohi hoonest lahkuda.
Zero Trust on nüüd kodifitseeritud juhis — NIST SP 800-207, NSA rakendusjuhised, OWASP-i least agency ja USA föderaalne nõue aastaks 2027 — ja seda laiendatakse nüüd autonoomsetele tehisintellekti agentidele. EuroOS muudab oma põhikontrollid tuuma loomulikeks primitiivideks, mis on kavandatud rikkumiseks alates esimesest koodireast.
Tehisintellekti agentide liivakasti isoleerimine ja kaitsepiirete seadmine ümber tööriistade ja mandaatide, mida nad puudutavad, on saamas sektori konsensuseks. Red Hat, üks suurimaid avatud lähtekoodiga platvormide tarnijaid, ehitab nüüd avalikult just neid kaitseid agentse tehisintellekti jaoks.
Red Hat soovitab sügavkaitset ümber tehisintellekti agentide: agendipõhist tuuma isoleerimist (OpenShift sandboxed containers), poliitikatega jõustatud juurdepääsu tööriistadele ja võrgule (OpenShell) ning lühiajalisi, piiratud mandaate, mis süstitakse piiril, nii et isegi kompromiteeritud agendil pole midagi välja viia. See osutab koguni suveräänsusele.
Jõudsime samale järeldusele ja ehitasime selle siis operatsioonisüsteemi sisse. Selle asemel et laduda haldus Linuxi ja Kubernetese peale, teeb EuroOS capability'st tuuma loomuliku primitiivi: liivakast on operatsioonisüsteem ise. Agendid töötavad capability-isoleerituna WASM-is, iga tööriistakutse on Ed25519-allkirjastatud ja auditeeritud ning mandaadid püsivad capability-ga kaitstud hoidlas, täielikult võrguühenduseta ja EL-i suveräänselt.
Kui Red Hati suurusega tarnija ehitab samad kaitsepiirded, kinnitab see suunda. EuroOS kavandati selle ümber alates tuuma koodi esimesest reast.
Iga kiht ehitatud nullist. See muudab seda, mida platvorm saab lubada — ja tõestada.
| Võimekus | EuroOS | Linuxi distributsioonid | Windows / macOS | USA pilve tehisintellekti agendid |
|---|---|---|---|---|
| Nullist ehitatud tuum (ilma Linux/BSD-ta) | ✓ | – | – | – |
| Täielikult auditeeritav ELi valitsuste poolt (EUPL-1.2) | ✓ | Osaliselt | – | – |
| Tehisintellekti agendid tuumatasemel isoleeritud | ✓ | – | – | – |
| Agent töötab täielikult võrguühenduseta, pilve pole vaja | ✓ | – | – | – |
| Muutumatu, allkirjastatud agendi auditeerimisjälg | ✓ | – | – | Osaliselt |
| Null telemeetriat (kontrollitav) | ✓ | Osaliselt | – | – |
| Töötab manus-/OT-riistvaral (75 MB RAM-i) | ✓ | Osaliselt | – | – |
| Oma TLS-pinu Euroopa usaldushoidlaga | ✓ | – | – | – |
| Hallatud ja majutatud Euroopas | ✓ | Varieerub | – | – |
EuroOS-✓ tähendab, et võimekus on täna tuumas ehitatud ja kontrollitud või on nullist ehitatud pinu arhitektuuriline omadus. Töölaud on tarnitav alfa; neid võimekusi pakendavad agent-runtime, OT ja sovereign-compute tooted on teekaardil (Horizon E). Vaadake tehnilist dokumentatsiooni, et näha, mis täpselt täna töötab.
EuroOS OT töötab olemasoleval riistvaral. 75 MB RAM-i. Väliseid sõltuvusi pole. Telemeetriat pole. EuroGuard valvab iga protsessi. Iga võrguühendus kinnitatakse selgesõnaliselt. Iga intsident logitakse. Teekaardi profiil
Tuumast tehisintellekti agendini — auditeeritav, suveräänne, ehitatud Rustis. Kui ehitate reguleeritud tööstustele, elutähtsale taristule, või lihtsalt usute, et Euroopa väärib oma arvutusvundamenti: tahame teist kuulda.