Anthropic přidává ovládací prvky NVIDIA OpenShell do Claude Managed Agents

Anthropic 28. září 2026 oznámila spolupráci s NVIDIA, která spojuje Claude Managed Agents, její sadu kompozitních rozhraní API pro vytváření a nasazování produkčních agentů, s open-source runtime software OpenShell od NVIDIA. Managed Agents je nyní k dispozici.

NVIDIA oznámila tentýž den platformu Open Agent Safety Platform, otevřenou softwarovou platformu a referenční systémový design pro posílení bezpečnosti AI. Podle stránky OpenShell od NVIDIA tato platforma kombinuje zabezpečený runtime OpenShell a NVIDIA Sentry s bezpečnostním vynucováním v čipu BlueField-4. Anthropic uvedla, že spolupracovala s NVIDIA na přidání vrstev bezpečnosti a kontroly do zásobníku agentů.

Anthropic představila vydání v souvislosti s posunem, který podle ní probíhá v tom, jak společnosti využívají AI. Společnosti přecházejí od používání AI k odpovídání na otázky k nasazování agentů, kteří zvládají složité úkoly napříč obchodními jednotkami, využívají proprietární data a jednají jménem uživatelů, podle příspěvku společnosti na blogu Claude. Jak se modely zlepšují, agenti nacházejí více využití a získávají větší přístup, a Anthropic uvedla, že čím větší přístup má agent, tím více jeho společnost musí kontrolovat a kontrolovat, co dělá.

Architektura a funkce Managed Agents

Claude Managed Agents spouští smyčku agenta na samostatném serveru odděleném od sandboxu, izolovaného prostředí, kde probíhá práce agenta. Hesla a přístupové klíče jsou uloženy v samostatném trezoru, mimo dohled agenta.

Sada poskytuje auditní záznamy, které zaznamenávají, co každý agent udělal, a integruje se s existujícími přístupovými kontrolami společnosti. Společnosti si mohou přinést vlastní nastavení sandboxu a zvolit, kde a jak bude běžet.

Anthropic popisuje celkovou ochranu jako vrstvenou. Ochranná opatření jsou umístěna uvnitř modelu, zatímco Managed Agents a OpenShell přidávají omezení mimo model, která se vztahují na to, co agent dělá. Každá vrstva vynucuje svá omezení nezávisle, takže ochrana nezávisí na jediné vrstvě, a společnost uvedla, že vrstvy jsou modulární, takže zákazníci mohou přijmout ty, které vyhovují jejich nastavení.

Uvedené schopnosti zahrnují zabezpečený sandbox s autentizací a prováděním nástrojů zajištěným pro uživatele; dlouhodobé relace, které autonomně fungují po dobu hodin, přičemž průběh a výstupy přetrvávají i při odpojení; orchestraci více agentů, při které agenti mohou spouštět a řídit další agenty pro rozdělení složité práce; a funkce správy, které poskytují agentům přístup k reálným systémům s omezenými oprávněními, správou identity a vestavěným sledováním provádění.

Vynucování politiky OpenShell

OpenShell je open-source zabezpečený runtime software od NVIDIA, který řídí a monitoruje chování AI agentů a vynucuje politiku u každé akce. Ve výchozím nastavení akce odmítá a povoluje pouze to, co umožní napsané pravidlo, a kontroluje každý nástroj, který se agent pokusí použít, přičemž aplikuje pravidla na soubory, síťová připojení a data, se kterými agent pracuje. Vynucování probíhá mimo agenta a OpenShell zaznamenává každé rozhodnutí, které povolí nebo zablokuje.

Podle Anthropic mohou týmy začít s úzkými oprávněními, přezkoumat záznam a použít Claude k zpřesnění pravidel směrem k minimálnímu přístupu, který úloha vyžaduje. Proverka politiky OpenShell pak používá matematický důkaz k potvrzení, co může agent dosáhnout podle pravidel, která tým vytvořil.

NVIDIA OpenShell stránka produktu popisuje vynucování politiky probíhající mimo vlastní proces agenta, místo aby záviselo na spolupráci agenta, přičemž každé povolení a odmítnutí je auditovatelné. NVIDIA uvádí čtyři komponenty. Sandboxy agentů spouštějí každého agenta s izolací na úrovni jádra a bez přímého přístupu k síti, monitorují a filtrují systémová volání agenta v jádře. Brána funguje jako řídící rovina, autentizuje uživatele, spravuje životní cyklus sandboxu a zprostředkovává veškerý přístup k sandboxům. Superviser vyhodnocuje každý síťový požadavek podle politiky na úrovních binárního souboru, cíle, metody a cesty a poskytuje přihlašovací údaje jen tam, kde politika povoluje, přičemž aktualizace politiky se aplikují v reálném čase. Proverka politiky používá formální verifikaci k ověření, zda politiky zůstávají v povolených hranicích přístupu a zda navrhovaná síťová pravidla nepřidávají rizikový přístup.

Podle OpenShell dokumentace jsou politiky deklarovány v YAML a ovládací prvky zahrnují čtyři vrstvy: souborový systém, síť, proces a poskytovatelské přihlašovací údaje. Její tabulka rizik uvádí opatření proti úniku dat, krádeži přihlašovacích údajů, neautorizovanému používání API a eskalaci oprávnění. NVIDIA popisuje OpenShell jako modelově-agnostický a harness-agnostický, uvádí podporované cesty agentů, které zahrnují Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw a OpenCode, nasazené v cloudu, hybridním, on-premises, edge a air-gapped prostředí.

První zákazníci a dostupnost

Anthropic uvedla tři společnosti, které již používají Managed Agents. Notion umožňuje týmům předávat práci Claudeovi ve svém pracovním prostoru, kde inženýři používají tuto technologii k nasazování kódu a ostatní zaměstnanci ji využívají k tvorbě webových stránek a prezentací, přičemž desítky úkolů mohou běžet paralelně. Rakuten provozuje specializované agenty napříč inženýrstvím, produktovým vývojem, prodejem, marketingem a financemi, přičemž každý z nich je nasazen během jednoho týdne. Asana vytvořila AI Teammates, agenty, kteří pracují po boku lidí v projektech Asana, přebírají úkoly a připravují výstupy, a Anthropic uvedla, že Managed Agents umožňují týmu Asany přidávat pokročilé funkce rychleji, než by to jinak bylo možné.

Managed Agents mohou fungovat v sandboxu, který kontroluje zákazník, a to buď na vlastní infrastruktuře zákazníka, nebo u spravovaného poskytovatele. OpenShell je k dispozici na GitHubu a na stránce vývojářských zdrojů NVIDIA pod licencí Apache 2.0.