Anthropic tilføjer NVIDIA OpenShell-kontroller til Claude Managed Agents

Anthropic annoncerede den 28. september 2026 et samarbejde med NVIDIA, der kombinerer Claude Managed Agents, deres suite af sammensatte API’er til opbygning og implementering af produktionsklare agenter, med NVIDIAs open‑source OpenShell-runtime‑software. Managed Agents er tilgængelige nu.

NVIDIA annoncerede samme dag Open Agent Safety Platform, en open‑software platform og reference‑systemdesign til styrkelse af AI‑sikkerhed. Ifølge NVIDIAs OpenShell‑side kombinerer platformen den sikre OpenShell-runtime og NVIDIA Sentry med BlueField‑4 sikkerhedshåndhævelse i silikonen. Anthropic sagde, at de arbejdede sammen med NVIDIA om at tilføje lag af sikkerhed og kontrol til agent‑stakken.

Anthropic placerede udgivelsen i forbindelse med en ændring, som de siger er i gang i måden, virksomheder bruger AI på. Virksomheder bevæger sig fra at bruge AI til at besvare spørgsmål til at implementere agenter, der håndterer komplekst arbejde på tværs af forretningsenheder, bruger proprietære data og udfører handlinger på vegne af brugere, ifølge virksomhedens indlæg på Claude-bloggen. Efterhånden som modellerne forbedres, finder agenter flere anvendelser og får mere adgang, og Anthropic sagde, at jo mere adgang en agent har, desto mere skal virksomheden kontrollere og tjekke, hvad den gør.

Managed Agents-arkitektur og funktioner

Claude Managed Agents kører agent‑løkken på en separat server fra sandboxen, det isolerede miljø hvor agentens arbejde foregår. Adgangskoder og adgangsnøgler opbevares i et separat hvelv, uden for agentens syn.

Suiten leverer revisionsspor, der registrerer, hvad hver agent har gjort, og den integreres med en virksomheds eksisterende adgangskontroller. Virksomheder kan medbringe deres egen sandbox‑opsætning og vælge, hvor og hvordan den kører.

Anthropic beskriver den samlede beskyttelse som lagdelt. Sikkerhedsforanstaltninger er placeret inde i modellen, mens Managed Agents og OpenShell tilføjer begrænsninger uden for modellen, som gælder for hvad agenten gør. Hvert lag håndhæver sine begrænsninger uafhængigt, så beskyttelsen ikke afhænger af et enkelt lag, og virksomheden sagde, at lagene er modulære, så kunder kan adoptere dem, der passer til deres opsætning.

De opførte funktioner omfatter sikker sandboxing med godkendelse og værktøjseksekvering håndteret for brugeren; langvarige sessioner, der opererer autonomt i timer, med fremskridt og output, der bevares gennem afbrydelser; multi‑agent‑orchestrering, hvor agenter kan starte og styre andre agenter for at fordele komplekst arbejde; samt governance‑funktioner, der giver agenter adgang til reelle systemer med afgrænsede tilladelser, identitetsstyring og indbygget eksekveringssporing.

OpenShell-politikgennemførelse

OpenShell er open‑source sikker runtime‑software fra NVIDIA, der styrer og overvåger AI‑agenters adfærd og håndhæver en politik for hver handling. Den nægter handlinger som standard og tillader kun, hvad en skrevet regel tillader, og den screener hvert værktøj, en agent forsøger at bruge, mens den anvender regler på de filer, netværksforbindelser og data, som agenten berører. Håndhævelsen foregår uden for agenten, og OpenShell logger hver beslutning, den tillader eller blokerer.

Ifølge Anthropic kan teams starte med snævre tilladelser, gennemgå loggen og bruge Claude til at stramme reglerne ind mod den mindst mulige adgang, en opgave har brug for. OpenShell’s policy prover bruger derefter matematisk bevis til at bekræfte, hvad agenten kan nå under de regler, teamet har skrevet.

NVIDIAs OpenShell-produktside beskriver, at politikgennemførelse kører uden for agentens egen proces i stedet for at afhænge af agentens samarbejde, med hver tilladelses‑ og afvisningsbeslutning auditabel. NVIDIA dokumenterer fire komponenter. Agent‑sandboxe kører hver agent med kernel‑niveau isolation og ingen direkte netværksadgang, og overvåger samt filtrerer agentens systemkald i kernen. En gateway fungerer som kontrolplan, godkender brugere, administrerer sandbox‑livscyklussen og formidler al adgang til sandboxe. En supervisor evaluerer hver netværksanmodning mod politik på binær‑, destinations‑, metode‑ og sti‑niveau og leverer legitimationsoplysninger kun hvor politik tillader det, med politikopdateringer, der anvendes i realtid. Policy proveren bruger formel verifikation til at kontrollere, om politikker holder sig inden for en tilladt adgangsgrænse, og om foreslåede netværksregler tilføjer risikabel adgang.

Den OpenShell-dokumentation angiver, at politikker deklareres i YAML, og at kontroller dækker fire lag: filsystem, netværk, proces og leverandør‑legitimationsoplysninger. Dens risikotabel lister afbødninger for dataudtræk, legitimationstyveri, uautoriseret API‑brug og privilegietilvækst. NVIDIA beskriver OpenShell som model‑agnostisk og harness‑agnostisk og nævner understøttede agent‑stier, der inkluderer Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw og OpenCode, implementeret på tværs af cloud, hybrid, on‑premises, edge og luft‑afkoblet infrastruktur.

Tidlige kunder og tilgængelighed

Anthropic har navngivet tre virksomheder, der allerede bruger Managed Agents. Notion gør det muligt for teams at overdrage arbejde til Claude i deres arbejdsområde, hvor ingeniører bruger det til at levere kode, og andre medarbejdere bruger det til at producere hjemmesider og præsentationer, med dusinvis af opgaver, der kan køre parallelt. Rakuten kører specialiserede agenter på tværs af engineering, produkt, salg, marketing og økonomi, hver implementeret inden for en uge. Asana har bygget AI Teammates, agenter der arbejder side om side med folk i Asana-projekter, påtager sig opgaver og udarbejder leverancer, og Anthropic sagde, at Managed Agents gør det muligt for Asanas team at tilføje avancerede funktioner hurtigere, end de ellers kunne.

Managed Agents kan operere i en sandbox, som kunden kontrollerer, enten ved at køre på kundens egen infrastruktur eller med en administreret udbyder. OpenShell er tilgængelig på GitHub og på NVIDIA’s developer resources page under Apache 2.0-licensen.