Η NVIDIA παρουσιάζει την αρχιτεκτονική αναφοράς OpenShell για τη διακυβέρνηση πρακτόρων

Η NVIDIA ανακοίνωσε την Αρχιτεκτονική αναφοράς OpenShell στις 21 Οκτωβρίου 2026, στο GTC Berlin. Πρόκειται για έναν σχεδιασμό πλήρους στοίβας για τη δημιουργία, τον περιορισμό, την παρατήρηση και την επιβολή κανόνων ασφαλείας για πράκτορες ΤΝ σε εταιρικές υποδομές και συστήματα αιχμής. Η αρχιτεκτονική είναι ήδη διαθέσιμη.

Η αρχιτεκτονική βασίζεται στο λογισμικό ασφαλούς περιβάλλοντος εκτέλεσης OpenShell της NVIDIA, το οποίο διατίθεται με ανοικτό κώδικα, και το επεκτείνει σε υποδομή βιομηχανικής κλίμακας για την ανάπτυξη και τη λειτουργία πρακτόρων. Συνδυάζει την υποδομή Vera Rubin για την εκτέλεση εταιρικών φόρτων εργασίας, συμπεριλαμβανομένων κλειστών και ανοικτών μοντέλων που έχουν δημιουργηθεί με το NVIDIA Nemotron· τους επεξεργαστές Vera για τη λειτουργία πλαισίων πρακτόρων· και τις μονάδες επεξεργασίας δεδομένων BlueField-4 που εκτελούν το NVIDIA Sentry, ένα πλαίσιο ασφαλείας που παρέχει συνεχή παρακολούθηση της συμπεριφοράς των πρακτόρων εκτός ζώνης και επιβολή πολιτικών εντός του πυριτίου. Ο σχεδιασμός επεκτείνεται και σε πράκτορες που εκτελούνται στην αιχμή σε συστήματα RTX Spark, DGX Spark και DGX Station, στους τομείς του λιανεμπορίου, της υγειονομικής περίθαλψης, της μεταποίησης, της ρομποτικής, της ανάπτυξης λογισμικού και των τηλεπικοινωνιών.

«Με την Αρχιτεκτονική αναφοράς OpenShell, οι πράκτορες μπορούν να σκέφτονται στο Rubin, να ενεργούν στη Vera και να διακυβερνώνται στο BlueField», δήλωσε ο Jensen Huang, ιδρυτής και διευθύνων σύμβουλος της NVIDIA. Ο Huang δήλωσε ότι η ασφάλεια και ο έλεγχος πρέπει να ενσωματωθούν στην αρχιτεκτονική υπολογιστών, καθώς οι επιχειρήσεις προετοιμάζονται να αναπτύξουν δισεκατομμύρια πράκτορες ΤΝ.

Υποδομή πλήρους στοίβας για φόρτους εργασίας πρακτόρων

Στον πυρήνα της υποδομής Vera Rubin βρίσκονται τα συστήματα Vera Rubin NVL72, τα οποία, σύμφωνα με την NVIDIA, μπορούν να χρησιμοποιηθούν εναλλακτικά για προεκπαίδευση, μετεκπαίδευση και συμπερασματολογία. Η εταιρεία αναφέρει ότι το NVL72 προσφέρει 30 φορές μεγαλύτερη διαμεταγωγή ανά μεγαβάτ για φόρτους εργασίας πρακτόρων. Οι επεξεργαστές Vera εκτελούν το λογισμικό OpenShell, το οποίο παρέχει ένα ασφαλές όριο περιβάλλοντος εκτέλεσης για αυτόνομους πράκτορες, και, σύμφωνα με την NVIDIA, προσφέρουν διπλάσια απόδοση από τους επεξεργαστές x86 με μεγαλύτερη ενεργειακή απόδοση.

Μια συνοδευτική τεχνική ανάρτηση περιγράφει τη Vera ως επεξεργαστή CPU βασισμένο σε 88 πυρήνες Olympus σχεδιασμένους από την NVIDIA, με Fabric Συνεκτικότητας Κλιμακούμενης Δεύτερης Γενιάς, 96 διαύλους PCIe Gen 6 και εύρος ζώνης μνήμης LPDDR5X έως 1,2 TB/s. Η NVIDIA αναφέρει ότι το fabric προσφέρει έως και 3 φορές μεγαλύτερο εύρος ζώνης μεταξύ πυρήνων και έως και 50% μικρότερη καθυστέρηση μεταξύ πυρήνων από τις εναλλακτικές λύσεις x86, καθώς και ότι η Vera προσφέρει διπλάσια απόδοση ανά watt από τις CPU x86.

Η CoreWeave, πλατφόρμα νέφους για την ΤΝ, μέτρησε ότι η εκκίνηση sandbox στη Vera ήταν πάνω από 3 φορές ταχύτερη από ό,τι στην x86, ενώ ένα μόνο rack υποστήριζε πάνω από 11.000 ταυτόχρονα περιβάλλοντα πρακτόρων, σύμφωνα με την ανάρτηση. Εκτελώντας το Terminal Bench, το οποίο μετρά την απόδοση της CPU σε πραγματικές εργασίες βρόχου πρακτόρων, η CoreWeave διαπίστωσε ότι η Vera ήταν 1,8 φορές ταχύτερη από την x86 σε εργασίες που κυμαίνονταν από τη συγγραφή σεναρίων έως την αποκατάσταση βάσεων δεδομένων.

Οι μονάδες επεξεργασίας δεδομένων BlueField-4 που εκτελούν το Sentry, το οποίο βασίζεται στο λογισμικό DOCA της NVIDIA, παρακολουθούν συνεχώς τη συμπεριφορά των πρακτόρων. Αν ένας πράκτορας επιχειρήσει να ξεπεράσει τα όρια του λογισμικού του, το Sentry τον θέτει σε καραντίνα και τον σταματά μέσα σε χιλιοστά του δευτερολέπτου, σύμφωνα με την NVIDIA. Η εταιρεία αναφέρει επίσης ότι το Sentry στο BlueField-4 αυξάνει τη χωρητικότητα των πρακτόρων έως και 20%.

Πώς τα OpenShell και Sentry επιβάλλουν τα όρια των πρακτόρων

Η θέση της NVIDIA, όπως διατυπώνεται στην τεχνική ανάρτησή της, είναι ότι ένας πράκτορας δεν μπορεί να διακυβερνά τον εαυτό του, επομένως η ασφάλεια και η διακυβέρνηση πρέπει να ενσωματώνονται στην υποδομή όπου λειτουργεί ο πράκτορας. Το OpenShell αντιμετωπίζει τους φόρτους εργασίας των πρακτόρων ως μη έμπιστους καθ’ όλη τη διάρκεια της εκτέλεσης, παρέχοντας στον πράκτορα πρόσβαση σε ό,τι χρειάζεται μόνο όταν το χρειάζεται. Το περιβάλλον εκτέλεσης έχει τέσσερα στοιχεία: Gateway, ένα επίπεδο ελέγχου που διαχειρίζεται τον κύκλο ζωής των απομονωμένων περιβαλλόντων και τις πολιτικές· Supervisor, το οποίο ελέγχει τα εξερχόμενα αιτήματα βάσει πολιτικής και μεσολαβεί στην πρόσβαση σε διαπιστευτήρια, ενώ εκτελείται πλήρως ξεχωριστά από το απομονωμένο περιβάλλον· Sandbox, το οποίο απομονώνει τον φόρτο εργασίας του πράκτορα και περιορίζει την πρόσβαση στο σύστημα αρχείων και στις διεργασίες· και Policy Prover, το οποίο εφαρμόζει τυπική επαλήθευση για να ελέγχει αν τα δικαιώματα που ορίζει μια πολιτική παραμένουν εντός του ανώτατου ορίου που έχει καθορίσει ο οργανισμός.

Στην αρχιτεκτονική αναφοράς, οι πράκτορες εκτελούνται σε επεξεργαστές Vera, ενώ το BlueField-4 βρίσκεται στη μοναδική διαδρομή του κόμβου προς το μοντέλο. Έτσι, το Sentry επιθεωρεί τις επικοινωνίες μεταξύ πράκτορα και μοντέλου χωρίς να βασίζεται στον ίδιο τον πράκτορα για να αναφέρει τη συμπεριφορά του, σύμφωνα με μια αναλυτική τεχνική παρουσίαση του πλαισίου. Το Sentry λειτουργεί από έναν τομέα εμπιστοσύνης απομονωμένο σε επίπεδο υλικού και ανεξάρτητο από το λογισμικό του κεντρικού συστήματος. Έχει σχεδιαστεί ώστε να διατηρεί τις δυνατότητες παρακολούθησης και επιβολής κανόνων ακόμη κι αν ένας πράκτορας διαφύγει από το απομονωμένο περιβάλλον του ή παραβιαστεί το κεντρικό σύστημα.

Το DOCA Tower, η πύλη ασφαλείας ΤΝ του Sentry που βασίζεται στον διακομιστή μεσολάβησης ανοικτού κώδικα Envoy, λειτουργεί ως διαφανής διακομιστής μεσολάβησης για την κίνηση των πρακτόρων και τερματίζει τις συνδέσεις TLS στο πυρίτιο. Το DOCA Flow υλοποιεί τείχος προστασίας επιπέδου 4 για κάθε πράκτορα, με επιτάχυνση στο πυρίτιο, αποκλείοντας συνδέσεις προς μη εξουσιοδοτημένους προορισμούς και προωθώντας την επιτρεπόμενη κίνηση στο DOCA Tower για επιθεώρηση και εξουσιοδότηση σε επίπεδο εφαρμογής. Τα αιτήματα πρόσβασης αξιολογούνται βάσει καθορισμένων πολιτικών με τη μηχανή Open Policy Agent, η οποία χρησιμοποιεί τη γλώσσα Rego και μπορεί να αξιολογεί αιτήματα σε λιγότερο από ένα χιλιοστό του δευτερολέπτου, ανάλογα με την πολυπλοκότητα και τη διαμόρφωση της πολιτικής.

Το DOCA Argus προσθέτει πληροφορίες για το περιβάλλον εκτέλεσης μέσω επιθεώρησης της ζωντανής μνήμης χωρίς agent, αναλύοντας επιλεγμένες περιοχές της πτητικής μνήμης του κεντρικού συστήματος από το BlueField-4, χωρίς agent εγκατεστημένους στο κεντρικό σύστημα. Αντιστοιχίζει τα κοντέινερ στα pod τους και τα απομονωμένα περιβάλλοντα σε microVM, ενώ παρακολουθεί διεργασίες, πρόσβαση σε αρχεία, συνδέσεις δικτύου και φορτωμένες βιβλιοθήκες μέσω του hash τους. Έτσι, επιτρέπει την εφαρμογή πολιτικών όπως η απαίτηση να αντιστοιχεί το hash ενός κοντέινερ σε εγκεκριμένη λίστα ή να περιλαμβάνεται η διεργασία που ξεκινά τη λειτουργία στον κατάλογο υλικών λογισμικού του κοντέινερ. Τα προειδοποιητικά σημάδια που αξιολογεί το Sentry περιλαμβάνουν την εκτέλεση μη εγκεκριμένων εργαλείων, τη χρήση του ptrace για επίθεση σε άλλη διεργασία, την υπερβολική εξερχόμενη κίνηση, τη μη εξουσιοδοτημένη πρόσβαση σε αρχεία ή τις μη εξουσιοδοτημένες αλλαγές σε αυτά, τις αιχμές στη χρήση της CPU, τις υπερβολικά πολλές εγγραφές σε προσωρινούς φακέλους και τη μαζική διαγραφή αρχείων. Αν εντοπίσει απόκλιση, το Sentry μπορεί να ζητήσει περιορισμό μέσω υλοποίησης στο πυρίτιο, σε κλίμακα χιλιοστών του δευτερολέπτου.

Το Sentry συνεργάζεται επίσης με εξειδικευμένα μοντέλα ΤΝ, τα οποία ταξινομούν τις επικοινωνίες των agent επιτόπου ή εκτός της κύριας ροής, ώστε να εντοπίζουν αποκλίσεις στη συμπεριφορά. Παράλληλα, δημιουργεί στο BlueField-4 πιστοποιημένα αρχεία που καθιστούν εμφανή τυχόν παραποίηση και υποστηρίζουν την εγκληματολογική διερεύνηση, καθώς και την εξαγωγή δεδομένων σε πλατφόρμες εταιρικής ασφάλειας, όπως συστήματα XDR και SIEM. Το DOCA Tower ενσωματώνει τα SPIFFE/SPIRE για επαληθεύσιμη ταυτότητα φόρτου εργασίας. Η NVIDIA σχεδιάζει να διαθέσει το Sentry στις αρχές του επόμενου έτους· οι βιβλιοθήκες και τα μικροϋπηρεσίες DOCA, μεταξύ των οποίων τα DOCA Argus, DOCA Flow και OVS-DOCA, είναι ήδη διαθέσιμα για πειραματισμό.

Οικοσύστημα συνεργατών και διαθεσιμότητα

Η αρχιτεκτονική αναφοράς OpenShell λειτουργεί σε υποδομές Linux και Kubernetes από τις Canonical, SUSE και Red Hat, σε Microsoft Windows με χρήση των Microsoft Execution Containers, καθώς και σε λειτουργικά συστήματα cloud από τις Amazon Web Services, Google Cloud και Microsoft Azure. Οι επιχειρήσεις μπορούν να εκτελούν στην υποδομή OpenShell agent από τους δημιουργούς μοντέλων Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection και SpaceX Super Intelligence.

Οι εταιρείες κυβερνοασφάλειας 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI και Zscaler ενσωματώνουν υποστήριξη της αρχιτεκτονικής στα προϊόντα ασφάλειας των agent τους. Οι τράπεζες BBVA και Santander συνεργάζονται με την NVIDIA για να διερευνήσουν τη χρήση της αρχιτεκτονικής ως πλαισίου για την ενίσχυση της ασφαλούς λειτουργίας, της προστασίας και της διακυβέρνησης των agent. Οι εταιρείες επιχειρηματικού λογισμικού Cadence, Dassault Systèmes, IBM, SAP, Siemens και Synopsys συνεργάζονται με το OpenShell για τη δημιουργία πλατφορμών λογισμικού για agent, ενώ οι Palantir και NVIDIA συνεργάζονται με πελάτες για την παραγωγική ανάπτυξη ασφαλών agent.

Η SAP ενσωματώνει την αρχιτεκτονική στο περιβάλλον εκτέλεσης Joule Studio, μέρος της πλατφόρμας SAP Business AI. Η ServiceNow ανακοίνωσε τη γενική διαθεσιμότητα του ServiceNow Arc, ενός προσωπικού agent ΤΝ που λειτουργεί για μεγάλο χρονικό διάστημα και του οποίου οι ενέργειες διέπονται κατά τον χρόνο εκτέλεσης από το ServiceNow Super Intelligence Control Tower και επιβάλλονται μέσω του OpenShell. Το επίπεδο αρχής του AI Passport της ServiceNow μεταφέρει αυτές τις πολιτικές στο OpenShell και στο Sentry, ώστε οι επιχειρήσεις να μπορούν να ανακαλέσουν την πρόσβαση ενός agent σε λογισμικό και υλικό μέσα σε δευτερόλεπτα.

Οι κατασκευαστές συστημάτων Dell Technologies, Cisco, HPE, Lenovo και Supermicro αναπτύσσουν υποδομές με βάση την αρχιτεκτονική. Οι πάροχοι cloud CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure και Vultr συνεργάζονται με την NVIDIA για την ανάπτυξη υποδομών έτοιμων για OpenShell, ενώ οι πάροχοι συμπερασμού και μετεκπαίδευσης Baseten, Deepinfra, Fireworks και Together AI ενσωματώνουν την τεχνολογία στις ροές εργασίας ανάπτυξης των μοντέλων τους.

Η ανακοίνωση διαθεσιμότητας της αρχιτεκτονικής παραπέμπει στην τεκμηρίωση για τον Σχεδιασμό αναφοράς ασφαλούς χώρου εργασίας για agent, η οποία καλύπτει επτά λογικά επίπεδα, ένα μοντέλο ασφάλειας και διακυβέρνησης, βαθμίδες ανάπτυξης και υλοποιήσεις αναφοράς για τα Red Hat OpenShift Virtualization και Microsoft Azure. Ο κώδικας του OpenShell είναι διαθέσιμος στο GitHub.