Anthropic přidává ovládací prvky NVIDIA OpenShell do Claude Managed Agents

Anthropic 28. září 2026 oznámila spolupráci s NVIDIA, která spojuje Claude Managed Agents, její sadu skládatelných rozhraní API pro vytváření a nasazování produkčních agentů, s open-source runtime software OpenShell od NVIDIA. Managed Agents je nyní k dispozici.

NVIDIA oznámila tentýž den platformu Open Agent Safety Platform, otevřenou softwarovou platformu a referenční systémový design pro posílení bezpečnosti AI. Podle stránky OpenShell od NVIDIA tato platforma kombinuje zabezpečený runtime OpenShell a NVIDIA Sentry s bezpečnostním vynucováním v čipu BlueField-4. Anthropic uvedla, že spolupracovala s NVIDIA na přidání vrstev bezpečnosti a kontroly do zásobníku agentů.

Anthropic představila vydání v souvislosti s posunem, který podle ní probíhá v tom, jak společnosti využívají AI. Společnosti přecházejí od používání AI k odpovídání na otázky k nasazování agentů, kteří zvládají složité úkoly napříč obchodními jednotkami, využívají proprietární data a jednají jménem uživatelů, podle příspěvku společnosti na blogu Claude. Jak se modely zlepšují, agenti nacházejí více využití a získávají větší přístup, a Anthropic uvedla, že čím větší přístup má agent, tím více jeho společnost musí řídit a ověřovat, co dělá.

Architektura a funkce Managed Agents

Claude Managed Agents spouští smyčku agenta na samostatném serveru odděleném od sandboxu, izolovaného prostředí, kde probíhá práce agenta. Hesla a přístupové klíče jsou uloženy v samostatném trezoru, mimo dohled agenta.

Sada poskytuje auditní záznamy, které zaznamenávají, co každý agent udělal, a integruje se s existujícími přístupovými kontrolami společnosti. Společnosti si mohou přinést vlastní nastavení sandboxu a zvolit, kde a jak bude běžet.

Anthropic popisuje celkovou ochranu jako vrstvenou. Ochranná opatření jsou umístěna uvnitř modelu, zatímco Managed Agents a OpenShell přidávají omezení mimo model, která se vztahují na to, co agent dělá. Každá vrstva vynucuje svá omezení nezávisle, takže ochrana nezávisí na jediné vrstvě, a společnost uvedla, že vrstvy jsou modulární, takže zákazníci mohou přijmout ty, které vyhovují jejich nastavení.

Uvedené schopnosti zahrnují zabezpečený sandbox s autentizací a prováděním nástrojů zajištěným pro uživatele; dlouhodobé relace, které autonomně fungují po dobu hodin, přičemž průběh a výstupy přetrvávají i při odpojení; orchestraci více agentů, při které agenti mohou spouštět a řídit další agenty pro rozdělení složité práce; a funkce správy, které poskytují agentům přístup k reálným systémům s omezenými oprávněními, správou identity a vestavěným sledováním provádění.

Vynucování politiky OpenShell

OpenShell je open-source zabezpečený runtime software od NVIDIA, který řídí a monitoruje chování AI agentů a vynucuje politiku u každé akce. Ve výchozím nastavení akce odmítá a povoluje pouze to, co umožní napsané pravidlo, a kontroluje každý nástroj, který se agent pokusí použít, přičemž aplikuje pravidla na soubory, síťová připojení a data, se kterými agent pracuje. Vynucování probíhá mimo agenta a OpenShell zaznamenává každé rozhodnutí, které povolí nebo zablokuje.

Podle Anthropic mohou týmy začít s úzkými oprávněními, přezkoumat záznam a použít Claude k zpřesnění pravidel směrem k minimálnímu přístupu, který úloha vyžaduje. Nástroj pro dokazování politik OpenShell pak používá matematický důkaz k potvrzení, k čemu může agent získat přístup podle pravidel, která tým vytvořil.

Stránka produktu OpenShell společnosti NVIDIA popisuje vynucování politiky probíhající mimo vlastní proces agenta, místo aby záviselo na spolupráci agenta, přičemž každé povolení a odmítnutí je auditovatelné. NVIDIA uvádí čtyři komponenty. Sandboxy agentů spouštějí každého agenta s izolací na úrovni jádra a bez přímého přístupu k síti, monitorují a filtrují systémová volání agenta v jádře. Brána funguje jako řídící rovina, autentizuje uživatele, spravuje životní cyklus sandboxu a zprostředkovává veškerý přístup k sandboxům. Supervizor vyhodnocuje každý síťový požadavek podle politiky na úrovních binárního souboru, cíle, metody a cesty a poskytuje přihlašovací údaje jen tam, kde politika povoluje, přičemž aktualizace politiky se aplikují v reálném čase. Nástroj pro dokazování politik používá formální verifikaci k ověření, zda politiky zůstávají v povolených hranicích přístupu a zda navrhovaná síťová pravidla nepřidávají rizikový přístup.

Podle dokumentace OpenShell jsou politiky deklarovány v YAML a ovládací prvky zahrnují čtyři vrstvy: souborový systém, síť, proces a poskytovatelské přihlašovací údaje. Její tabulka rizik uvádí opatření proti úniku dat, krádeži přihlašovacích údajů, neautorizovanému používání API a eskalaci oprávnění. NVIDIA popisuje OpenShell jako modelově-agnostický a harness-agnostický, uvádí podporované cesty agentů, které zahrnují Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw a OpenCode, nasazené v cloudu, hybridním, on-premises, edge a air-gapped prostředí.

První zákazníci a dostupnost

Anthropic uvedla tři společnosti, které již používají Managed Agents. Notion umožňuje týmům předávat práci Claudeovi ve svém pracovním prostoru, kde inženýři používají tuto technologii k nasazování kódu a ostatní zaměstnanci ji využívají k tvorbě webových stránek a prezentací, přičemž desítky úkolů mohou běžet paralelně. Rakuten provozuje specializované agenty napříč inženýrstvím, produktovým vývojem, prodejem, marketingem a financemi, přičemž každý z nich je nasazen během jednoho týdne. Asana vytvořila AI Teammates, agenty, kteří pracují po boku lidí v projektech Asana, přebírají úkoly a připravují výstupy, a Anthropic uvedla, že Managed Agents umožňují týmu Asany přidávat pokročilé funkce rychleji, než by to jinak bylo možné.

Managed Agents mohou fungovat v sandboxu, který kontroluje zákazník, a to buď na vlastní infrastruktuře zákazníka, nebo u spravovaného poskytovatele. OpenShell je k dispozici na GitHubu a na stránce vývojářských zdrojů NVIDIA pod licencí Apache 2.0.