Anthropic lisää NVIDIA OpenShell -ohjaimia Claude Managed Agents -palveluun

Anthropic ilmoitti 28. syyskuuta 2026 yhteistyöstä NVIDIA:n kanssa, jossa yhdistetään Claude Managed Agents, sen sarja koostettavia API-rajapintoja tuotantotason agenttien rakentamiseen ja käyttöönottoon, NVIDIA:n avoimen lähdekoodin OpenShell-ajonaikaisohjelmistoon. Managed Agents on nyt saatavilla.

NVIDIA ilmoitti samana päivänä Open Agent Safety Platform -alustan, avoimen ohjelmistoplatformin ja referenssijärjestelmän suunnittelun AI-turvallisuuden vahvistamiseksi. NVIDIA:n OpenShell-sivun mukaan alusta yhdistää OpenShell‑turvallisen ajonaikaisen ohjelmiston, NVIDIA Sentryn ja BlueField‑4:n piisirun suojauksen. Anthropic kertoi tehneensä yhteistyötä NVIDIA:n kanssa lisätäkseen turvallisuus- ja hallintakerroksia agenttipinoon.

Anthropic asetti julkaisun taustalle muutoksen, jonka se sanoo olevan käynnissä yritysten AI:n käytössä. Yritykset siirtyvät AI:n käyttämisestä kysymysten vastaamiseen agenttien käyttöönottoon, jotka hoitavat monimutkaista työtä eri liiketoimintayksiköissä, hyödyntävät omistettuja tietoja ja toimivat käyttäjien puolesta, yrityksen julkaisu Claude-blogissa mukaan. Mallien kehittyessä agentit löytävät uusia käyttötapoja ja saavat laajemman pääsyn, ja Anthropic totesi, että mitä enemmän agentilla on pääsyä, sitä enemmän sen yrityksen on hallittava ja tarkistettava sen toiminta.

Managed Agents -arkkitehtuuri ja ominaisuudet

Claude Managed Agents suorittaa agenttikierron erillisellä palvelimella, joka on erillinen hiekkalaatikosta, eristetystä ympäristöstä, jossa agentin työ tapahtuu. Salasanat ja käyttöavaimet säilyvät erillisessä holvissa, agentin näkökentän ulkopuolella.

Paketti tarjoaa auditointijälkiä, jotka tallentavat, mitä kukin agentti teki, ja se integroidaan yrityksen olemassa oleviin käyttövalvontoihin. Yritykset voivat tuoda oman hiekkalaatikkoasennuksensa ja valita, missä ja miten se toimii.

Anthropic kuvaa kokonaisvaltaista suojausta kerroksellisena. Suojatoimet sijaitsevat mallin sisällä, kun taas Managed Agents ja OpenShell lisäävät rajoituksia mallin ulkopuolelle, jotka koskevat agentin toimia. Jokainen kerros toteuttaa rajoituksensa itsenäisesti, joten suojaus ei riipu yhdestä kerroksesta, ja yritys kertoi, että kerrokset ovat modulaarisia, jotta asiakkaat voivat ottaa käyttöön ne, jotka sopivat heidän ympäristöönsä.

Lueteltuihin ominaisuuksiin kuuluu turvallinen hiekkalaatikko, jossa todennus ja työkalujen suoritus hoidetaan käyttäjän puolesta; pitkäkestoiset istunnot, jotka toimivat itsenäisesti tunteja, ja joilla edistyminen ja tulokset säilyvät katkaisujen yli; monen agentin orkestrointi, jossa agentit voivat käynnistää ja ohjata muita agenteja jakamaan monimutkaista työtä; sekä hallintatoiminnot, jotka antavat agenteille pääsyn todellisiin järjestelmiin rajoitettujen käyttöoikeuksien, identiteetinhallinnan ja suorituksen jäljityksen avulla.

OpenShell‑politiikan täytäntöönpano

OpenShell on NVIDIA:n avoimen lähdekoodin turvallinen ajonaikainen ohjelmisto, joka hallitsee ja valvoo AI‑agenttien käyttäytymistä ja toteuttaa politiikan jokaisessa toiminnossa. Se kieltää toiminnot oletuksena, sallien vain sen, mitä kirjallinen sääntö sallii, ja se tarkistaa jokaisen työkalun, jonka agentti yrittää käyttää, soveltaen sääntöjä tiedostoihin, verkkoyhteyksiin ja agentin koskettamiin tietoihin. Täytäntöönpano tapahtuu agentin ulkopuolella, ja OpenShell kirjaa jokaisen päätöksen, jonka se sallii tai estää.

Anthropic:n mukaan tiimit voivat aloittaa kapeilla käyttöoikeuksilla, tarkastella lokia ja käyttää Claudea tiukentamaan sääntöjä kohti vähimmäispääsyä, jonka tehtävä tarvitsee. OpenShellin politiikkavahvistaja käyttää sitten matemaattista todistusta vahvistaakseen, mitä agentti voi saavuttaa tiimin laatimien sääntöjen perusteella.

NVIDIA:n OpenShell-tuotesivu kuvaa politiikan täytäntöönpanon tapahtuvan agentin oman prosessin ulkopuolella sen sijaan, että se riippuisi agentin yhteistyöstä, ja että jokainen sallittu ja kielletty päätös on auditoitavissa. NVIDIA dokumentoi neljä komponenttia. Agenttien hiekkalaatikot suorittavat jokaisen agentin ydin‑tasoisella eristyksellä eikä suoraa verkkoyhteyttä, valvoen ja suodattaen agentin järjestelmäkutsuja ytimen tasolla. Yhdyskäytävä toimii ohjaustasona, todentaen käyttäjät, halliten hiekkalaatikon elinkaarta ja välittäen kaiken pääsyn hiekkalaatikoihin. Valvoja arvioi jokaisen verkkopyynnön politiikkaa vastaan binaari‑, kohde‑, menetelmä‑ ja polkutasoilla ja toimittaa tunnistetiedot vain siellä, missä politiikka sallii, ja politiikan päivitykset astuvat voimaan reaaliaikaisesti. Politiikkavahvistaja käyttää formaalia todistusta tarkistaakseen, pysyvätkö politiikat sallituissa pääsyrajoissa ja lisäävätkö ehdotetut verkkosäännöt riskialtista pääsyä.

OpenShell-dokumentaatio kertoo, että politiikat määritellään YAML‑muodossa ja että ohjaus ulottuu neljälle tasolle: tiedostojärjestelmä, verkko, prosessi ja tarjoajan tunnistetiedot. Sen riskitaulukko listaa lieventämistoimenpiteet tietojen vuotamiseen, tunnistetietojen varastamiseen, luvattomaan API‑käyttöön ja käyttöoikeuksien laajentamiseen. NVIDIA kuvaa OpenShellin olevan mallineutraali ja käyttövoimaneutraali, ja nimeää tuetut agenttipolut, jotka sisältävät Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw ja OpenCode, ja ne on otettu käyttöön pilvi-, hybrid-, paikallis-, reunalaitteisto- ja ilmatiivisissä ympäristöissä.

Varhaiset asiakkaat ja saatavuus

Anthropic mainitsi kolme yritystä, jotka jo käyttävät Managed Agents -toimintoa. Notion antaa tiimien siirtää työtä Claudeen omassa työtilassaan, jossa insinöörit käyttävät sitä koodin julkaisemiseen ja muut työntekijät tuottavat verkkosivuja ja esityksiä, ja kymmeniä tehtäviä voidaan suorittaa rinnakkain. Rakuten käyttää erikoistuneita agenteja insinööri-, tuote-, myynti-, markkinointi- ja talousalueilla, ja jokainen otetaan käyttöön viikon sisällä. Asana rakensi AI Teammates -agentit, jotka toimivat ihmisten rinnalla Asana-projekteissa, ottavat tehtäviä vastaan ja laativat toimituksia, ja Anthropic kertoi, että Managed Agents -toiminto antaa Asanan tiimin lisätä edistyneitä ominaisuuksia nopeammin kuin muuten olisi mahdollista.

Managed Agents voi toimia asiakkaan hallitsemassa hiekkalaatikossa, joko asiakkaan omassa infrastruktuurissa tai hallitun palveluntarjoajan kautta. OpenShell on saatavilla GitHubissa ja NVIDIA:n kehittäjäresurssisivulla Apache 2.0 -lisenssin alaisena.