英伟达正式发布OpenShell参考架构，旨在帮助企业管控在企业基础设施和本地计算系统中运行的AI智能体。该架构基于英伟达现有的OpenShell安全软件，并结合了用于运行AI模型、管理智能体操作及执行安全规则的硬件，确保智能体在既定边界内高效工作，同时提供监控与制止越界行为的能力。
英伟达CEO黄仁勋强调：“AI能力与安全必须同步发展。随着企业准备部署数十亿个AI智能体，安全性和控制力必须融入计算架构中。”他指出，OpenShell赋予智能体在明确定义边界内自由开展有用工作的能力，使其处于受约束、可监控且可控的状态。具体而言，智能体在Rubin平台上进行“思考”，在Vera平台上执行“行动”，并由BlueField平台进行“治理”。
三重平台协同工作原理
OpenShell架构将工作负载分配至英伟达计算平台的三个核心部分：
Vera Rubin系统负责运行AI模型。其中，Vera CPU处理管理软件及其工具使用情况，并通过OpenShell为智能体操作提供受限环境。
BlueField-4数据处理单元则运行英伟达Sentry安全软件，构成独立的监控和执行层。Sentry通过硬件级检查智能体行为并强制执行安全策略。英伟达指出，若智能体试图突破软件边界，Sentry可在毫秒级时间内将其隔离并停止。此外，运行在BlueField-4上的Sentry还能将智能体容量提升高达20%。
该架构不仅适用于大型计算集群，还支持RTX Spark、DGX Spark和DGX Station等系统，服务于零售、医疗、制造、机器人和电信等行业的本地智能体应用。
生态伙伴跟进与多云支持
目前，英伟达合作伙伴正从云部署支持到企业软件连接等多个层面开发系统组件。企业软件提供商正在构建智能体平台，将OpenShell与业务运营治理工具集成，从而把公司政策转化为智能体执行期间的具体控件。
例如，ServiceNow的AI Passport集成允许企业在几秒钟内撤销智能体对软硬件的访问权限。其他合作伙伴也正致力于在生产环境中部署安全智能体，并将OpenShell纳入模型开发流程。
在基础设施兼容性方面，该架构支持Linux和Kubernetes，并通过Microsoft Execution Containers支持Windows系统，可在亚马逊AWS、谷歌云和微软Azure等主流云操作系统上运行。
网络安全供应商正将对这一架构的支持整合进其智能体安全产品，硬件制造商和云提供商也在构建所需的基础设施。包括BBVA和桑坦德银行在内的金融机构，已开始探索将OpenShell作为加强智能体安全性与合规监管的框架。英伟达表示，OpenShell参考架构现已可用。