NVIDIA představuje referenční architekturu OpenShell pro řízení agentů

NVIDIA 21. října 2026 na konferenci GTC Berlin oznámila referenční architekturu OpenShell OpenShell Reference Architecture – komplexní návrh pro vytváření, izolaci, sledování a zabezpečení agentů umělé inteligence v podnikové infrastruktuře i na okrajových zařízeních. Architektura je nyní k dispozici.

Architektura vychází z open-source softwaru NVIDIA OpenShell pro zabezpečené běhové prostředí a rozšiřuje jej na infrastrukturu průmyslového rozsahu pro vývoj a provoz agentů. Spojuje infrastrukturu Vera Rubin pro provoz podnikových úloh, včetně uzavřených i otevřených modelů vytvořených pomocí NVIDIA Nemotron; procesory Vera pro provoz agentních prostředí; a jednotky DPU BlueField-4 se softwarem NVIDIA Sentry, bezpečnostním rámcem, který zajišťuje průběžné monitorování chování agentů mimo systém a vynucování zásad přímo v čipu. Návrh počítá také s agenty provozovanými na okrajových zařízeních systémů RTX Spark, DGX Spark a DGX Station v oblasti maloobchodu, zdravotnictví, výroby, robotiky, vývoje softwaru a telekomunikací.

„Díky referenční architektuře OpenShell mohou agenti přemýšlet na platformě Rubin, jednat na platformě Vera a podléhat řízení na platformě BlueField,“ uvedl Jensen Huang, zakladatel a generální ředitel společnosti NVIDIA. Podle Huanga je nutné bezpečnost a kontrolu zabudovat do výpočetní architektury, protože se podniky připravují na nasazení miliard agentů umělé inteligence.

Komplexní infrastruktura pro úlohy agentů

Základem infrastruktury Vera Rubin jsou systémy Vera Rubin NVL72, které NVIDIA popisuje jako využitelné pro předtrénování, dotrénování i inferenci. Společnost uvádí, že NVL72 u úloh agentů dosahuje 30× vyšší propustnosti na megawatt. Procesory Vera provozují software OpenShell, který autonomním agentům poskytuje zabezpečenou hranici běhového prostředí. Podle NVIDIA nabízejí dvojnásobný výkon oproti procesorům x86 při vyšší energetické účinnosti.

Doprovodný technický článek popisuje procesor Vera, který je založen na 88 jádrech Olympus navržených společností NVIDIA, druhé generaci technologie Scalable Coherency Fabric, 96 linkách PCIe Gen 6 a paměťové propustnosti LPDDR5X až 1,2 TB/s. NVIDIA uvádí, že tato technologie zajišťuje až trojnásobnou propustnost mezi jádry a až o 50 % nižší latenci mezi jádry než alternativy x86. Procesor Vera podle společnosti nabízí dvojnásobný výkon na watt oproti procesorům x86.

Platforma CoreWeave, cloudová platforma pro umělou inteligenci, podle článku naměřila, že spouštění izolovaných prostředí je na procesoru Vera více než třikrát rychlejší než na procesoru x86. Jeden rack přitom podporuje více než 11 000 souběžných prostředí agentů. Při testu Terminal Bench, který měří výkon procesoru při skutečných úlohách agentních smyček, zjistila společnost CoreWeave, že Vera dosahuje napříč úlohami od skriptování po obnovu databází 1,8× vyššího výkonu než x86.

Jednotky DPU BlueField-4 se softwarem Sentry, postaveným na platformě NVIDIA DOCA, průběžně sledují chování agentů. Pokud se agent pokusí překročit hranice svého softwarového prostředí, Sentry jej podle NVIDIA během několika milisekund izoluje do karantény a zastaví. Společnost dále uvádí, že Sentry na BlueField-4 zvyšuje kapacitu agentů až o 20 %.

Jak OpenShell a Sentry vynucují hranice pro agenty

NVIDIA ve svém technickém článku uvádí, že agent nemůže řídit sám sebe, a proto musí být zabezpečení a řízení součástí infrastruktury, v níž agent pracuje. OpenShell považuje úlohy agentů za nedůvěryhodné po celou dobu jejich vykonávání a poskytuje agentovi přístup k tomu, co potřebuje, pouze tehdy, když to potřebuje. Běhové prostředí má čtyři součásti: bránu, řídicí rovinu, která spravuje životní cyklus izolovaných prostředí a zásady; dohledový modul, který kontroluje odchozí požadavky podle zásad a zprostředkovává přístup k přihlašovacím údajům, přičemž běží zcela odděleně od izolovaného prostředí; izolované prostředí, které odděluje úlohu agenta a omezuje jeho přístup k souborovému systému a procesům; a ověřovač zásad, který pomocí formální verifikace kontroluje, zda oprávnění stanovená zásadami nepřekračují limity definované organizací.

V referenční architektuře běží agenti na procesorech Vera, zatímco BlueField-4 je umístěn na jediné cestě uzlu k modelu. Sentry tak podle podrobného technického rozboru tohoto rámce kontroluje komunikaci mezi agentem a modelem, aniž by se spoléhal na to, že agent sám ohlásí své chování. Sentry funguje v hardwarově izolované doméně důvěry nezávislé na softwaru hostitelského systému a je navržen tak, aby si zachoval možnosti monitorování a vynucování zásad, i kdyby agent unikl ze svého izolovaného prostředí nebo byl hostitelský systém napaden.

DOCA Tower, bezpečnostní brána Sentry pro umělou inteligenci postavená na open-source proxy serveru Envoy, funguje jako transparentní proxy pro provoz agentů a ukončuje šifrování TLS přímo v čipu. DOCA Flow pro každého agenta implementuje firewall na 4. vrstvě, akcelerovaný přímo v čipu. Blokuje připojení k nepovoleným cílům a povolený provoz předává službě DOCA Tower ke kontrole a autorizaci na aplikační vrstvě. Přístupové požadavky se vyhodnocují podle definovaných zásad pomocí nástroje Open Policy Agent, který využívá jazyk Rego a dokáže požadavky zpracovat za méně než jednu milisekundu; doba závisí na složitosti zásad a konfiguraci.

DOCA Argus doplňuje kontext za běhu bezagentovou introspekcí živé paměti: analyzuje vybrané oblasti nestálé paměti hostitele z BlueField-4, aniž by na hostiteli museli být nainstalováni agenti. Mapuje kontejnery na jejich pody a sandboxy na mikrovýpočetní stroje (microVM) a podle hashů sleduje procesy, přístup k souborům, síťová připojení a načtené knihovny. To umožňuje uplatňovat zásady, například požadovat, aby hash kontejneru odpovídal schválenému seznamu nebo aby byl spouštěcí proces uveden v seznamu softwarových komponent kontejneru. Mezi varovné signály, které Sentry vyhodnocuje, patří spouštění neschválených nástrojů, použití ptrace k útoku na jiný proces, nadměrný odchozí síťový provoz, neoprávněný přístup k souborům nebo jejich změny, prudké nárůsty využití procesoru, nadměrný počet zápisů do dočasných složek a hromadné mazání souborů. Pokud Sentry zjistí odchylku, může požádat o omezení přímo v čipu v řádu milisekund.

Sentry spolupracuje také se specializovanými modely AI, které v rámci přenosu nebo mimo něj klasifikují komunikaci agentů a odhalují odchylky v jejich chování. Vytváří rovněž atestované záznamy odolné proti neoprávněným zásahům na BlueField-4, které podporují forenzní vyšetřování a lze je exportovat do podnikových bezpečnostních platforem, například systémů XDR a SIEM. DOCA Tower integruje SPIFFE/SPIRE pro ověřitelnou identitu úloh. NVIDIA plánuje zpřístupnit Sentry začátkem příštího roku; knihovny a mikroslužby DOCA, včetně DOCA Argus, DOCA Flow a OVS-DOCA, jsou k dispozici k experimentování již nyní.

Partnerský ekosystém a dostupnost

Referenční architektura OpenShell funguje na infrastruktuře Linuxu a Kubernetes od společností Canonical, SUSE a Red Hat, v systému Microsoft Windows s využitím Microsoft Execution Containers a v cloudových operačních systémech Amazon Web Services, Google Cloud a Microsoft Azure. Podniky mohou na infrastruktuře OpenShell provozovat agenty od vývojářů modelů Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection a SpaceX Super Intelligence.

Dodavatelé kyberbezpečnostních řešení 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI a Zscaler integrují podporu této architektury do svých produktů pro zabezpečení agentů. Banky BBVA a Santander spolupracují se společností NVIDIA a zkoumají tuto architekturu jako rámec pro posílení bezpečnosti agentů, jejich kybernetického zabezpečení a správy. Podnikové softwarové společnosti Cadence, Dassault Systèmes, IBM, SAP, Siemens a Synopsys spolupracují s OpenShell na vývoji softwarových platforem pro agenty a Palantir a NVIDIA spolupracují se zákazníky na nasazování zabezpečených agentů v produkčním prostředí.

SAP integruje tuto architekturu do běhového prostředí Joule Studio, které je součástí SAP Business AI Platform. ServiceNow oznámila všeobecnou dostupnost ServiceNow Arc, osobního agenta AI určeného k dlouhodobému provozu. Jeho akce jsou za běhu řízeny nástrojem ServiceNow Super Intelligence Control Tower a jejich provádění vynucuje OpenShell. Autorizační vrstva AI Passport předává tyto zásady do OpenShell a Sentry, takže podniky mohou agentovi během několika sekund odebrat přístup napříč softwarem i hardwarem.

Výrobci systémů Dell Technologies, Cisco, HPE, Lenovo a Supermicro budují infrastrukturu založenou na této architektuře. Poskytovatelé cloudových služeb CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure a Vultr spolupracují se společností NVIDIA na nasazování infrastruktury připravené pro OpenShell. Poskytovatelé inferenčních a post-tréninkových služeb Baseten, Deepinfra, Fireworks a Together AI pak integrují tuto architekturu do svých procesů vývoje modelů.

Oznámení o dostupnosti architektury odkazuje na dokumentaci Referenční návrh zabezpečeného pracovního prostoru agentů, která popisuje sedm logických rovin, model zabezpečení a správy, úrovně nasazení a referenční implementace pro Red Hat OpenShift Virtualization a Microsoft Azure. Kód OpenShell je k dispozici na GitHub.