NVIDIA lancerer referencearkitektur for OpenShell til styring af agenter

NVIDIA annoncerede referencearkitekturen for OpenShell den 21. oktober 2026 på GTC Berlin. Det er et fuldt integreret design til at udvikle, afgrænse, observere og håndhæve sikker brug af AI-agenter på tværs af virksomhedsinfrastruktur og edge-systemer. Arkitekturen er tilgængelig nu.

Arkitekturen bygger på NVIDIAs OpenShell-software med sikker runtime og åben kildekode og udvider den til industriel infrastruktur til udvikling og drift af agenter. Den kombinerer Vera Rubin-infrastruktur til afvikling af virksomhedens arbejdsbelastninger, herunder lukkede og åbne modeller bygget med NVIDIA Nemotron; Vera-CPU’er til drift af agenternes eksekveringsmiljøer; og BlueField-4-DPU’er, der kører NVIDIA Sentry, et sikkerhedsframework, som muliggør kontinuerlig overvågning af agenters adfærd uden for båndet samt håndhævelse af politikker i silicium. Designet omfatter også agenter, der kører i edge-miljøer på RTX Spark-, DGX Spark- og DGX Station-systemer inden for detailhandel, sundhedsvæsen, produktion, robotteknologi, softwareudvikling og telekommunikation.

»Med referencearkitekturen for OpenShell kan agenter tænke på Rubin, handle på Vera og blive styret på BlueField,« sagde Jensen Huang, grundlægger og administrerende direktør for NVIDIA. Huang sagde, at sikkerhed og kontrol skal indbygges i computerarkitekturen, efterhånden som virksomhederne forbereder sig på at udrulle milliarder af AI-agenter.

Fuldt integreret infrastruktur til agenters arbejdsbelastninger

Kernen i Vera Rubin-infrastrukturen er Vera Rubin NVL72-systemerne, som NVIDIA beskriver som fleksibelt anvendelige til prætræning, eftertræning og inferens. Ifølge virksomheden leverer NVL72 30 gange større gennemløb pr. megawatt til agentbaserede arbejdsbelastninger. Vera-CPU’er kører OpenShell-softwaren, der skaber en sikker runtime-grænse for autonome agenter, og NVIDIA oplyser, at de leverer dobbelt så høj ydelse som x86-processorer med større energieffektivitet.

Et supplerende teknisk indlæg beskriver Vera som en CPU bygget på 88 NVIDIA-designede Olympus-kerner med en anden generation af Scalable Coherency Fabric, 96 PCIe Gen 6-baner og en LPDDR5X-hukommelsesbåndbredde på op til 1,2 TB/s. NVIDIA oplyser, at fabric-teknologien giver op til 3 gange større båndbredde mellem kernerne og op til 50 % lavere latenstid mellem kernerne end x86-alternativer, og at Vera leverer dobbelt så høj ydelse pr. watt som x86-CPU’er.

Ifølge indlægget målte AI-cloudplatformen CoreWeave, at opstart af sandkasser var mere end 3 gange hurtigere på Vera end på x86, og at et enkelt rack kunne understøtte mere end 11.000 samtidige agentmiljøer. CoreWeave kørte Terminal Bench, der måler CPU-ydelse på tværs af faktiske opgaver i agentbaserede arbejdsgange, og konstaterede, at Vera leverede 1,8 gange højere ydelse end x86 på tværs af opgaver fra scripting til gendannelse af databaser.

BlueField-4-DPU’er, der kører Sentry, som er bygget på NVIDIAs DOCA-software, overvåger løbende agenters adfærd. Hvis en agent forsøger at bevæge sig uden for sin softwaregrænse, sætter Sentry den i karantæne og standser den på millisekunder, ifølge NVIDIA. Virksomheden oplyser også, at Sentry på BlueField-4 øger agentkapaciteten med op til 20 %.

Sådan håndhæver OpenShell og Sentry agenternes grænser

NVIDIA anfører i sit tekniske indlæg, at en agent ikke kan styre sig selv, og at sikkerhed og styring derfor hører hjemme i den infrastruktur, agenten kører på. OpenShell behandler agenters arbejdsbelastninger som ikke-betroede under hele afviklingen og giver kun en agent adgang til det, den har brug for, når den har brug for det. Runtime-miljøet består af fire komponenter: Gateway, et kontrolplan, der styrer sandkassernes livscyklusser og politikker; Supervisor, der kontrollerer udgående anmodninger i forhold til politikker og formidler adgang til legitimationsoplysninger, mens den kører helt adskilt fra sandkassen; Sandbox, der isolerer agentens arbejdsbelastning og begrænser adgangen til filsystemet og processer; samt Policy Prover, der anvender formel verifikation til at kontrollere, om en politiks tilladelser holder sig inden for en grænse fastsat af organisationen.

I referencearkitekturen afvikles agenter på Vera-CPU’er, mens BlueField-4 sidder på nodens eneste forbindelse til modellen. Dermed kan Sentry inspicere kommunikationen mellem agent og model uden at være afhængig af, at agenten selv rapporterer sin adfærd, ifølge en dybdegående teknisk gennemgang af frameworket. Sentry arbejder fra et hardwareisoleret tillidsdomæne, der er uafhængigt af værtssoftwaren, og er designet til at bevare overvågnings- og håndhævelsesfunktionerne, selv hvis en agent slipper ud af sin sandkasse, eller værten kompromitteres.

DOCA Tower, Sentrys sikkerhedsgateway til AI, der er bygget på open source-proxyen Envoy, fungerer som en transparent proxy for agenttrafik og afslutter TLS i silicium. DOCA Flow implementerer en lag 4-firewall for hver agent, accelereret i silicium, som blokerer forbindelser til uautoriserede destinationer og videresender tilladt trafik til DOCA Tower til inspektion og autorisation på applikationslaget. Adgangsanmodninger vurderes i forhold til fastlagte politikker ved hjælp af Open Policy Agent-motoren, der bruger sproget Rego og kan evaluere anmodninger på under et millisekund, afhængigt af politikkens kompleksitet og konfiguration.

DOCA Argus tilføjer kontekst under kørsel ved hjælp af agentløs, direkte inspektion af hukommelsen i realtid. Funktionen analyserer udvalgte områder af den flygtige værtshukommelse fra BlueField-4 uden agenter på værten. Den knytter containere til deres pods og sandkasser til mikro-VM’er og sporer processer, filadgang, netværksforbindelser og indlæste biblioteker ved hjælp af hashværdier. Det gør det muligt at indføre politikker, der for eksempel kræver, at en containers hashværdi stemmer overens med en godkendt liste, eller at den proces, der starter en handling, fremgår af containerens softwarestykliste. Blandt de faresignaler, Sentry vurderer, er kørsel af ikke-godkendte værktøjer, brug af ptrace til at angribe en anden proces, for stor udgående trafik, uautoriseret filadgang eller ændringer af filer, pludselige stigninger i CPU-forbruget, for mange skrivninger til midlertidige mapper og sletning af store mængder filer. Hvis Sentry registrerer en afvigelse, kan det anmode om isolering direkte i silicium på millisekundskala.

Sentry arbejder også sammen med specialiserede AI-modeller, der klassificerer agentkommunikation direkte eller uden for datalinjen for at identificere adfærdsafvigelser. Desuden opretter løsningen manipulationssikre, attesterede optegnelser på BlueField-4, som understøtter kriminaltekniske undersøgelser og eksport til virksomheders sikkerhedsplatforme, såsom XDR- og SIEM-systemer. DOCA Tower integrerer SPIFFE/SPIRE for at sikre verificerbar identitet for arbejdsbelastninger. NVIDIA forventer at gøre Sentry tilgængelig tidligt næste år; DOCA-biblioteker og mikrotjenester, herunder DOCA Argus, DOCA Flow og OVS-DOCA, er tilgængelige nu til eksperimentering.

Partnerøkosystem og tilgængelighed

OpenShell-referencearkitekturen kører på Linux- og Kubernetes-infrastruktur fra Canonical, SUSE og Red Hat, på Microsoft Windows ved hjælp af Microsoft Execution Containers samt på cloudoperativsystemer fra Amazon Web Services, Google Cloud og Microsoft Azure. Virksomheder kan køre agenter fra modeludviklerne Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection og SpaceX Super Intelligence på OpenShell-infrastruktur.

Cybersikkerhedsleverandørerne 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI og Zscaler integrerer understøttelse af arkitekturen i deres sikkerhedsprodukter til agenter. Bankerne BBVA og Santander samarbejder med NVIDIA om at undersøge arkitekturen som en ramme til at styrke agenters sikkerhed, tryghed og styring. Virksomhedssoftwarevirksomhederne Cadence, Dassault Systèmes, IBM, SAP, Siemens og Synopsys samarbejder med OpenShell om at udvikle softwareplatforme til agenter, og Palantir og NVIDIA samarbejder med kunder om at udrulle sikre agenter i produktionsmiljøer.

SAP integrerer arkitekturen med sin Joule Studio-runtime, som er en del af SAP Business AI Platform. ServiceNow har annonceret den generelle tilgængelighed af ServiceNow Arc, en personlig AI-agent, der kan køre i længere tid, og hvis handlinger styres under kørsel af ServiceNow Super Intelligence Control Tower og håndhæves af OpenShell. ServiceNows autoritetslag AI Passport overfører disse politikker til OpenShell og Sentry, så virksomheder kan tilbagekalde en agents adgang på tværs af software og hardware inden for få sekunder.

Systemproducenterne Dell Technologies, Cisco, HPE, Lenovo og Supermicro bygger infrastruktur med arkitekturen. Cloududbyderne CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure og Vultr samarbejder med NVIDIA om at udrulle infrastruktur, der er klar til OpenShell. Udbyderne af inferens og eftertræning Baseten, Deepinfra, Fireworks og Together AI bygger integrationer til deres pipelines for modeludvikling.

Meddelelsen om arkitekturens tilgængelighed henviser til dokumentationen for referencedesignet for et sikkert agentarbejdsområde, som beskriver syv logiske planer, en sikkerheds- og styringsmodel, implementeringsniveauer samt referenceimplementeringer til Red Hat OpenShift Virtualization og Microsoft Azure. OpenShells kode er tilgængelig på GitHub.