NVIDIA esittelee OpenShell-viitearkkitehtuurin agenttien hallintaan

NVIDIA ilmoitti OpenShell-viitearkkitehtuurista 21. lokakuuta 2026 GTC Berlinissä. Kyseessä on kokonaisvaltainen suunnitelma turvallisten tekoälyagenttien rakentamiseen, eristämiseen, havainnointiin ja toiminnan valvontaan yritysten infrastruktuurissa ja reunajärjestelmissä. Arkkitehtuuri on saatavilla nyt.

Arkkitehtuuri perustuu NVIDIA:n avoimen lähdekoodin OpenShell-suojattuun suorituksenaikaiseen ohjelmistoon ja laajentaa sen teollisen mittakaavan infrastruktuuriksi agenttien kehitystä ja käyttöä varten. Siinä yhdistyvät yrityskuormien suorittamiseen tarkoitettu Vera Rubin -infrastruktuuri, johon kuuluvat myös NVIDIA Nemotronilla rakennetut suljetut ja avoimet mallit; agenttien suoritusympäristöjen käyttämiseen tarkoitetut Vera-suorittimet; sekä NVIDIA Sentryä käyttävät BlueField-4-DPU:t. Sentry on tietoturvakehys, joka valvoo jatkuvasti agenttien toimintaa erillään isäntäjärjestelmästä ja toimeenpanee käytäntöjä piiritasolla. Suunnittelu kattaa myös reunalla toimivat agentit RTX Spark-, DGX Spark- ja DGX Station -järjestelmissä vähittäiskaupan, terveydenhuollon, valmistuksen, robotiikan, ohjelmistokehityksen ja televiestinnän aloilla.

”OpenShell-viitearkkitehtuurin ansiosta agentit voivat ajatella Rubinilla, toimia Veralla ja olla BlueFieldin hallinnassa”, sanoi NVIDIA:n perustaja ja toimitusjohtaja Jensen Huang. Huangin mukaan turvallisuus ja hallinta on sisällytettävä laskenta-arkkitehtuuriin, kun yritykset valmistautuvat ottamaan käyttöön miljardeja tekoälyagentteja.

Kokonaisvaltainen infrastruktuuri agenttikuormille

Vera Rubin NVL72 -järjestelmät ovat Vera Rubin -infrastruktuurin ytimessä. NVIDIA kuvailee niitä joustavasti eri tarkoituksiin soveltuviksi esikoulutuksessa, jälkikoulutuksessa ja päättelyssä. Yhtiön mukaan NVL72 tarjoaa agenttikuormituksissa 30 kertaa suuremman läpimenon megawattia kohden. Vera-suorittimet käyttävät OpenShell-ohjelmistoa, joka tarjoaa itsenäisille agenteille turvallisen suoritusympäristön rajan. NVIDIA kertoo niiden tarjoavan kaksi kertaa paremman suorituskyvyn kuin x86-suorittimet ja olevan energiatehokkaampia.

Aiheeseen liittyvässä teknisessä kirjoituksessa kuvataan Vera-suoritin, jossa on 88 NVIDIA:n suunnittelemaa Olympus-ydintä, toisen sukupolven Scalable Coherency Fabric -väylä, 96 PCIe Gen 6 -väylälinjaa ja jopa 1,2 Tt/s:n LPDDR5X-muistikaistanleveys. NVIDIAn mukaan väylä tarjoaa jopa kolme kertaa suuremman ytimien välisen kaistanleveyden ja jopa 50 prosenttia pienemmän ytimien välisen viiveen kuin x86-vaihtoehdot. Yhtiön mukaan Vera-suoritin tarjoaa kaksi kertaa enemmän suorituskykyä wattia kohden kuin x86-suorittimet.

Tekoälypilvialusta CoreWeaven mittausten mukaan hiekkalaatikon käynnistys oli Veralla yli kolminkertaisesti nopeampaa kuin x86:lla, ja yksi laitekaappi tuki yli 11 000:ta samanaikaista agenttiympäristöä, artikkelissa kerrotaan. CoreWeave testasi myös Terminal Benchillä, joka mittaa suorittimen suorituskykyä todellisissa agenttien toimintaketjun tehtävissä. Tulosten mukaan Vera suoriutui x86:aa 1,8 kertaa nopeammin tehtävissä, jotka ulottuivat skriptien kirjoittamisesta tietokantojen palauttamiseen.

BlueField-4-DPU:t käyttävät jatkuvasti agenttien toimintaa valvovaa NVIDIA:n DOCA-ohjelmistoon perustuvaa Sentryä. Jos agentti yrittää siirtyä ohjelmistolle määritetyn rajan ulkopuolelle, Sentry eristää sen ja pysäyttää sen millisekunneissa, NVIDIAn mukaan. Yhtiö kertoo myös, että BlueField-4:ssä toimiva Sentry kasvattaa agenttikapasiteettia jopa 20 prosenttia.

Näin OpenShell ja Sentry valvovat agenttien rajoja

NVIDIA toteaa teknisessä artikkelissaan, ettei agentti voi hallita itse itseään. Siksi tietoturvan ja hallinnan on oltava osa infrastruktuuria, jossa agentti toimii. OpenShell käsittelee agenttikuormia epäluotettuina koko suorituksen ajan ja antaa agentille pääsyn sen tarvitsemiin resursseihin vain silloin, kun se niitä tarvitsee. Suoritusaikainen ympäristö koostuu neljästä osasta: Gateway on ohjaustaso, joka hallinnoi hiekkalaatikoiden elinkaarta ja käytäntöjä; Supervisor tarkistaa lähtevät pyynnöt käytäntöjä vasten ja välittää pääsyn tunnistetietoihin, mutta toimii täysin hiekkalaatikosta erillään; Sandbox eristää agenttikuorman ja rajoittaa tiedostojärjestelmän ja prosessien käyttöä; ja Policy Prover käyttää muodollista verifiointia tarkistaakseen, pysyvätkö käytännön myöntämät oikeudet organisaation määrittämissä rajoissa.

Viitearkkitehtuurissa agentit suoritetaan Vera-suorittimilla, kun taas BlueField-4 sijaitsee solmun ainoalla yhteydellä malliin. Näin Sentry voi tarkastaa agentin ja mallin välisen viestinnän tukeutumatta siihen, että agentti raportoi omasta toiminnastaan, kuten kehystä käsittelevässä perusteellisessa teknisessä katsauksessa kerrotaan. Sentry toimii laitteistotasolla eristetyssä luottamusalueessa, joka on riippumaton isäntäohjelmistosta. Se on suunniteltu säilyttämään valvonta- ja toiminnanohjauskykynsä silloinkin, jos agentti pääsee ulos hiekkalaatikostaan tai isäntäjärjestelmä vaarantuu.

DOCA Tower, Sentryn avoimen lähdekoodin Envoy-välityspalvelimen varaan rakennettu tekoälyn tietoturvayhdyskäytävä, toimii agenttiliikenteen läpinäkyvänä välityspalvelimena ja päättää TLS-yhteydet piiritasolla. DOCA Flow toteuttaa kullekin agentille piiritasolla kiihdytetyn neljännen kerroksen palomuurin. Se estää yhteydet luvattomiin kohteisiin ja välittää sallitun liikenteen DOCA Towerille sovelluskerroksen tarkastusta ja valtuutusta varten. Pyyntöjen käyttöoikeudet arvioidaan määriteltyjen käytäntöjen perusteella Open Policy Agent -moottorilla, joka käyttää Rego-kieltä ja voi käytäntöjen monimutkaisuudesta ja kokoonpanosta riippuen arvioida pyynnöt alle millisekunnissa.

DOCA Argus lisää ajonaikaista kontekstia tarkastelemalla reaaliaikaisesti muistia ilman agentteja ja analysoimalla valittuja alueita BlueField-4:n haihtuvasta isäntämuistista ilman isäntään asennettuja agentteja. Se yhdistää säiliöt podeihinsa ja hiekkalaatikot mikrovirtuaalikoneisiin sekä seuraa prosesseja, tiedostojen käyttöä, verkkoyhteyksiä ja ladattuja kirjastoja tiivisteiden perusteella. Näin voidaan määrittää käytäntöjä, joissa esimerkiksi säiliön tiivisteen on vastattava hyväksyttyä luetteloa tai käynnistävän prosessin on sisällyttävä säiliön ohjelmistojen osaluetteloon. Sentryn arvioimia varoitusmerkkejä ovat hyväksymättömien työkalujen suorittaminen, ptracen käyttö toisen prosessin hyökkäämiseen, liiallinen lähtevä verkkoliikenne, luvaton tiedostojen käyttö tai muuttaminen, suorittimen kuormituspiikit, liialliset kirjoitukset väliaikaisiin kansioihin ja tiedostojen laajamittainen poistaminen. Havaitessaan poikkeaman Sentry voi pyytää sirulla toteutettavaa eristämistä millisekuntien aikajänteellä.

Sentry toimii myös erikoistuneiden tekoälymallien kanssa. Ne luokittelevat agenttien viestintää joko suoraan tiedonsiirtokanavassa tai sen ulkopuolella havaitakseen käyttäytymisen muutoksia. Lisäksi se tuottaa BlueField-4:llä varmennettuja, peukaloinnin paljastavia tietueita, jotka tukevat rikosteknistä tutkintaa ja vientiä yritysten tietoturva-alustoille, kuten XDR- ja SIEM-järjestelmiin. DOCA Tower integroi SPIFFE/SPIREn todennettavaa työkuorman identiteettiä varten. NVIDIA aikoo tuoda Sentryn saataville ensi vuoden alkupuolella; DOCA-kirjastot ja mikropalvelut, kuten DOCA Argus, DOCA Flow ja OVS-DOCA, ovat jo saatavilla kokeilukäyttöön.

Kumppaniekosysteemi ja saatavuus

OpenShell-viitearkkitehtuuri toimii Canonicalin, SUSEn ja Red Hatin Linux- ja Kubernetes-infrastruktuurissa, Microsoft Windowsissa Microsoft Execution Containersin avulla sekä Amazon Web Servicesin, Google Cloudin ja Microsoft Azuren pilvikäyttöjärjestelmissä. Yritykset voivat käyttää mallien kehittäjien Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection ja SpaceX Super Intelligence agentteja OpenShell-infrastruktuurissa.

Kyberturvallisuusyritykset 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI ja Zscaler integroivat arkkitehtuurin tuen agenttien tietoturvatuotteisiinsa. Pankit BBVA ja Santander selvittävät yhdessä NVIDIAn kanssa, miten arkkitehtuuri voisi toimia viitekehyksenä agenttien turvallisuuden, tietoturvan ja hallinnan vahvistamiselle. Yritysohjelmistoyhtiöt Cadence, Dassault Systèmes, IBM, SAP, Siemens ja Synopsys kehittävät OpenShellin kanssa agenttiohjelmistoalustoja, ja Palantir ja NVIDIA tekevät asiakkaiden kanssa yhteistyötä turvallisten agenttien käyttöönotossa tuotantoympäristöissä.

SAP integroi arkkitehtuurin osaksi Joule Studio -ajonaikaisympäristöään, joka kuuluu SAP Business AI Platformiin. ServiceNow ilmoitti ServiceNow Arcin yleisestä saatavuudesta. Se on henkilökohtainen, pitkään toimiva tekoälyagentti, jonka toimintoja ohjataan ajonaikaisesti ServiceNow Super Intelligence Control Towerilla ja valvotaan OpenShellillä. ServiceNow’n AI Passport -valtuutuskerros välittää nämä käytännöt OpenShellille ja Sentrylle, joten yritykset voivat peruuttaa agentin käyttöoikeudet ohjelmistojen ja laitteistojen osalta muutamassa sekunnissa.

Järjestelmävalmistajat Dell Technologies, Cisco, HPE, Lenovo ja Supermicro rakentavat arkkitehtuuria hyödyntävää infrastruktuuria. Pilvipalveluntarjoajat CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure ja Vultr kehittävät NVIDIAn kanssa OpenShell-yhteensopivaa infrastruktuuria. Päättely- ja jälkikoulutuspalvelujen tarjoajat Baseten, Deepinfra, Fireworks ja Together AI puolestaan rakentavat integraatioita mallien kehitysputkiinsa.

Arkkitehtuurin saatavuutta koskevassa ilmoituksessa viitataan dokumentaatioon suojatun agenttityötilan viitearkkitehtuurista. Dokumentaatio käsittelee seitsemää loogista tasoa, tietoturva- ja hallintamallia, käyttöönottotasoja sekä Red Hat OpenShift Virtualizationin ja Microsoft Azuren viitetoteutuksia. OpenShellin koodi on saatavilla GitHubissa.