Anthropic تضيف ضوابط OpenShell من NVIDIA إلى Claude Managed Agents

أعلنت Anthropic في 28 سبتمبر 2026 عن تعاون مع NVIDIA يدمج Claude Managed Agents، مجموعة واجهات برمجة التطبيقات القابلة للتكوين لبناء ونشر الوكلاء على مستوى الإنتاج، مع برنامج تشغيل OpenShell مفتوح المصدر من NVIDIA. تتوفر Managed Agents الآن.

أعلنت NVIDIA في نفس اليوم عن منصة Open Agent Safety Platform، وهي منصة برمجية مفتوحة وتصميم نظام مرجعي لتعزيز أمان الذكاء الاصطناعي. وفقًا لصفحة OpenShell الخاصة بـ NVIDIA، تجمع تلك المنصة بين بيئة تشغيل OpenShell الآمنة وNVIDIA Sentry مع تنفيذ أمان داخل الرقاقة BlueField-4. صرحت Anthropic بأنها عملت مع NVIDIA لإضافة طبقات من الأمان والتحكم إلى مجموعة الوكيل.

قامت Anthropic بتأطير الإصدار حول تحول تقول إنه جارٍ في طريقة استخدام الشركات للذكاء الاصطناعي. تنتقل الشركات من استخدام الذكاء الاصطناعي للإجابة على الأسئلة إلى نشر وكلاء يتعاملون مع أعمال معقدة عبر وحدات الأعمال، يستخدمون بيانات مملوكة ويتخذون إجراءات نيابة عن المستخدمين، وفقًا لـ منشور الشركة على مدونة Claude. مع تحسين النماذج، يجد الوكلاء المزيد من الاستخدامات ويحصلون على وصول أكبر، وأوضحت Anthropic أن كلما زاد وصول الوكيل، زادت حاجة شركته إلى التحكم والتحقق مما يفعله.

معمارية Managed Agents والميزات

تشغل Claude Managed Agents حلقة الوكيل على خادم منفصل عن الساندبوكس، البيئة المعزولة حيث يتم تنفيذ عمل الوكيل. تُخزن كلمات المرور ومفاتيح الوصول في خزانة منفصلة، خارج رؤية الوكيل.

توفر المجموعة سجلات تدقيق تسجل ما قام به كل وكيل، وتندمج مع ضوابط الوصول الحالية لدى الشركة. يمكن للشركات إحضار إعداد الساندبوكس الخاص بها واختيار مكان وكيفية تشغيله.

تصف Anthropic الحماية الشاملة بأنها متعددة الطبقات. تقع الضمانات داخل النموذج، بينما تضيف Managed Agents وOpenShell حدودًا خارج النموذج تنطبق على ما يفعله الوكيل. كل طبقة تفرض حدودها بشكل مستقل، لذا لا تعتمد الحماية على طبقة واحدة فقط، وأشارت الشركة إلى أن الطبقات قابلة للتجميع بحيث يمكن للعملاء اعتماد الطبقات التي تتناسب مع إعداداتهم.

تشمل القدرات المذكورة عزلًا آمنًا مع المصادقة وتنفيذ الأدوات لل مستخدم؛ جلسات طويلة الأمد تعمل بشكل مستقل لساعات، مع استمرار التقدم والمخرجات عبر الانقطاعات؛ تنسيق متعدد الوكلاء، حيث يمكن للوكلاء إنشاء وتوجيه وكلاء آخرين لتقسيم الأعمال المعقدة؛ وميزات الحوكمة التي تمنح الوكلاء وصولًا إلى الأنظمة الحقيقية مع أذونات محددة، وإدارة هوية، وتتبع تنفيذ مدمج.

تطبيق سياسات OpenShell

OpenShell هو برنامج تشغيل آمن مفتوح المصدر من NVIDIA يحكم ويراقب سلوك وكيل الذكاء الاصطناعي ويطبق سياسة على كل إجراء. يرفض الإجراءات بشكل افتراضي، ويسمح فقط بما تسمح به القاعدة المكتوبة، ويفحص كل أداة يحاول الوكيل استخدامها مع تطبيق القواعد على الملفات واتصالات الشبكة والبيانات التي يتعامل معها الوكيل. يحدث التنفيذ خارج الوكيل، ويسجل OpenShell كل قرار يسمح به أو يرفضه.

وفقًا لـ Anthropic، يمكن للفرق البدء بأذونات ضيقة، مراجعة السجل، واستخدام Claude لتضييق القواعد نحو الحد الأدنى من الوصول الذي يحتاجه المهمة. ثم يستخدم مُثبت سياسات OpenShell دليلًا رياضيًا لتأكيد ما يمكن للوكيل الوصول إليه وفقًا للقواعد التي كتبتها الفريق.

تصف صفحة منتج OpenShell الخاصة بـ NVIDIA تنفيذ السياسات خارج عملية الوكيل نفسها بدلاً من الاعتماد على تعاون الوكيل، مع إمكانية تدقيق كل قرار سماح أو رفض. توثّق NVIDIA أربعة مكونات. تقوم حاويات الوكيل بتشغيل كل وكيل بعزل على مستوى النواة ولا تسمح بالوصول المباشر إلى الشبكة، مع مراقبة وتصفية استدعاءات النظام الخاصة بالوكيل في النواة. يعمل البوابة كطائرة التحكم، حيث تصدق المستخدمين، وتدير دورة حياة الساندبوكس وتوسط جميع الوصول إلى الحاويات. يقوم المشرف بتقييم كل طلب شبكة مقابل السياسة على مستويات الثنائي، والوجهة، والطريقة، والمسار، ويزود بالاعتمادات فقط حيث تسمح السياسة، مع تطبيق تحديثات السياسة مباشرة. يستخدم مُثبت السياسات دليلًا رسميًا للتحقق مما إذا كانت السياسات تبقى ضمن حدود الوصول المسموح بها وما إذا كانت قواعد الشبكة المقترحة تضيف وصولًا محفوفًا بالمخاطر.

تشير توثيق OpenShell إلى أن السياسات تُعلن بصيغة YAML وأن الضوابط تمتد عبر أربع طبقات: نظام الملفات، الشبكة، العملية، واعتمادات الموفر. تُدرج جدول المخاطر التخفيفات من تسرب البيانات، وسرقة الاعتمادات، واستخدام غير مصرح به لواجهة برمجة التطبيقات، وتصعيد الامتيازات. تصف NVIDIA OpenShell بأنه غير مرتبط بنموذج معين ولا بنظام تشغيل معين، وتذكر مسارات الوكلاء المدعومة التي تشمل Claude Code وCodex وGitHub Copilot CLI وHermes وLangChain Deep Agents وOpenClaw وOpenCode، موزعة عبر السحابة، والبيئات المختلطة، والمحلية، والحافة، والبنية التحتية المعزولة.

العملاء الأوائل والتوافر

أعلنت Anthropic عن ثلاث شركات تستخدم بالفعل Managed Agents. تتيح Notion للفرق تسليم العمل إلى Claude داخل مساحة عملهم، حيث يستخدمه المهندسون لإصدار الشيفرة ويستخدمه الموظفون الآخرون لإنتاج المواقع الإلكترونية والعروض التقديمية، مع إمكانية تشغيل العشرات من المهام بالتوازي. تدير Rakuten وكلاء متخصصين عبر الهندسة والمنتج والمبيعات والتسويق والمالية، ويتم نشر كل منهم خلال أسبوع. قامت Asana بإنشاء AI Teammates، وهم وكلاء يعملون جنبًا إلى جنب مع الأشخاص في مشاريع Asana، يلتقطون المهام ويصوغون المخرجات، وقالت Anthropic إن Managed Agents تمكن فريق Asana من إضافة ميزات متقدمة أسرع مما كان بإمكانهم القيام به.

يمكن لـ Managed Agents العمل في بيئة sandbox يتحكم فيها العميل، إما تشغيلها على البنية التحتية للعميل نفسها أو مع مزود مُدار. يتوفر OpenShell على GitHub وعلى صفحة موارد المطورين الخاصة بـ NVIDIA تحت رخصة Apache 2.0.