NVIDIA推出OpenShell参考架构，阻止Agent越过设定边界

FreeBuf

2026年10月22日 18:00
上海

去阅读

NVIDIA推出的OpenShell参考架构，旨在帮助企业管控运行在企业基础设施与本地计算系统上的Agent。

该架构基于NVIDIA现有OpenShell安全软件打造，搭配专用硬件，可支撑AI模型运行、Agent操作管理与安全规则执行。其设计目标是让Agent在划定边界内完成有效工作，同时为企业提供配套工具，监控Agent行为，阻断所有越界活动。

NVIDIA首席执行官Jensen Huang表示：\"AI能力发展必须与安全建设同步推进。随着企业准备部署数十亿个AI Agent，必须将安全与管控能力内置到计算架构中。NVIDIA打造OpenShell，是为了让Agent在清晰划定的边界内自由开展有效工作——全程处于隔离、监控、受控状态。依托OpenShell参考架构，Agent可在Rubin上完成思考推理，在Vera上执行操作，在BlueField上接受统一治理。\"

Part01

架构拆分三大计算层级

该架构将运行任务拆分给NVIDIA计算平台的三大核心组件。

Vera Rubin系统负责运行AI模型。Vera CPU承载Agent管理与工具调用相关软件，同时运行OpenShell，为Agent操作提供受限运行环境。

BlueField-4数据处理单元运行NVIDIA Sentry安全软件，构成独立的监控与执行层，通过硬件层面核查Agent行为，落地执行安全策略。如果Agent试图突破软件设定的边界，Sentry可在数毫秒内完成隔离并阻断相关操作。运行在BlueField-4上的Sentry，最高可将Agent承载能力提升20%。

该架构的适用范围不局限于大型计算集群，还支持NVIDIA RTX Spark、DGX Spark、DGX Station系统，可承载零售、医疗、制造、机器人、电信等各行业的本地Agent运行场景。

Part02

合作伙伴推进适配工作

NVIDIA的合作伙伴正参与该系统多个环节的建设，工作内容涵盖云部署支持、Agent与业务软件对接等方向。

企业软件服务商正在搭建Agent平台，将OpenShell与业务运营管控工具相集成，打通企业政策要求与Agent运行过程中的管控规则。

据NVIDIA介绍，ServiceNow的AI Passport集成功能，可帮助企业在数秒内跨软件、硬件层撤销Agent的访问权限。其他合作伙伴也在推进生产环境的安全Agent部署工作，将OpenShell融入模型开发流程。

该架构支持Linux、Kubernetes基础设施，可通过Microsoft Execution Containers适配Windows系统，能运行在亚马逊云科技、谷歌云、Microsoft Azure的云操作系统上。

Part03

架构现已正式可用

网络安全厂商正在将该架构的适配能力集成到自身的Agent安全产品中，硬件制造商与云服务商也在搭建运行该架构所需的配套基础设施。

包括BBVA、Santander在内的多家银行，正探索将OpenShell参考架构作为基础框架，强化Agent运行的安全性、防护能力与全流程监管。

NVIDIA表示，OpenShell参考架构目前已正式上线，可供用户使用。

参考来源：

NVIDIA unveils security architecture that can stop AI agents crossing set boundaries

https://www.theregister.com/2026/10/21/nvidia\_openshell\_reference\_architecture/

推荐阅读

电报讨论