英伟达在柏林GTC大会上正式推出OpenShell参考架构，旨在为AI代理设定固定运行限制，覆盖从企业级基础设施到边缘计算设备的全场景应用。该架构现已可用，英伟达表示，Anthropic、OpenAI、Meta、微软、谷歌云和AWS等科技巨头正与其展开合作。
架构原理与安全机制
OpenShell基于英伟达开源运行时软件构建，采用Apache 2.0许可证发布，也是今年9月推出的代理安全平台的重要组成部分。在该架构下，AI模型运行于英伟达Vera Rubin系统，驱动代理及其工具的软件则运行在Vera CPU上。
安全监控由BlueField-4数据处理单元承担，其运行的Nvidia Sentry软件在主系统外部实时监测代理行为。一旦代理试图突破预设边界，Sentry可在毫秒级时间内将其隔离并停止。英伟达指出，Sentry还能将代理的处理能力提升高达20%。
该设计方案同样适用于边缘计算设备，包括RTX Spark、DGX Spark和DGX Station系统。此前，英伟达已展示专为本地运行代理设计的RTX Spark笔记本电脑。
“AI能力与安全必须同步发展。随着企业准备部署数十亿个AI代理，安全和控制必须内置于计算架构中。”英伟达创始人兼首席执行官黄仁勋表示。
黄仁勋曾强调，将切断那些构建不安全AI客户的供应。
生态合作与企业落地
目前，来自Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection以及SpaceX Super Intelligence的代理均可在OpenShell基础设施上运行。1Password、Check Point、CrowdStrike、Cisco、Fortinet、Okta、Palo Alto Networks和Zscaler等安全公司也在为其添加支持。
自今年9月起，Anthropic已将其Claude Managed Agents服务与OpenShell结合，帮助企业限制Claude代理行为并记录操作。此外，BBVA和桑坦德银行正探索该方案以加强代理治理；SAP正将其集成至Joule Studio运行时；ServiceNow已于近日使其个人代理Arc面向公众可用，并由OpenShell强制执行行动规范。
在平台兼容性方面，OpenShell支持Canonical、SUSE和Red Hat提供的Linux及Kubernetes平台，可通过Microsoft Execution Containers在Windows上运行，并兼容AWS、谷歌云和微软Azure。戴尔、思科、HPE、联想和超微等厂商正基于此构建基础设施。
“通过OpenShell参考架构，代理可以在Rubin上思考，在Vera上执行，并在BlueField上受到监管。”黄仁勋说道。
英伟达暂未公布具体价格。