NVIDIA ने एजेंट गवर्नेंस के लिए OpenShell संदर्भ आर्किटेक्चर पेश किया

NVIDIA ने 21 अक्टूबर, 2026 को GTC Berlin में OpenShell संदर्भ आर्किटेक्चर की घोषणा की। यह एंटरप्राइज़ अवसंरचना और एज सिस्टमों में सुरक्षित AI एजेंट बनाने, उन्हें सीमाबद्ध करने, उनके व्यवहार पर नज़र रखने और नियम लागू करने के लिए तैयार किया गया फुल-स्टैक डिज़ाइन है। यह आर्किटेक्चर अब उपलब्ध है।

यह आर्किटेक्चर NVIDIA के ओपन-सोर्स OpenShell सुरक्षित रनटाइम सॉफ़्टवेयर पर आधारित है और इसे एजेंटों के विकास तथा संचालन के लिए औद्योगिक पैमाने के अवसंरचना तक विस्तारित करता है। इसमें एंटरप्राइज़ वर्कलोड चलाने के लिए Vera Rubin अवसंरचना शामिल है, जिसमें NVIDIA Nemotron के साथ बनाए गए स्वामित्व वाले और ओपन मॉडल शामिल हैं; एजेंट हार्नेस चलाने के लिए Vera CPU; और NVIDIA Sentry चलाने वाले BlueField-4 DPU शामिल हैं। Sentry एक सुरक्षा ढाँचा है, जो एजेंटों के व्यवहार की निरंतर, आउट-ऑफ़-बैंड निगरानी और सिलिकॉन के भीतर नीति लागू करने की सुविधा देता है। यह डिज़ाइन खुदरा, स्वास्थ्य सेवा, विनिर्माण, रोबोटिक्स, सॉफ़्टवेयर विकास और दूरसंचार के क्षेत्रों में RTX Spark, DGX Spark और DGX Station सिस्टमों पर एज में चलने वाले एजेंटों तक भी विस्तारित है।

NVIDIA के संस्थापक और CEO Jensen Huang ने कहा, “OpenShell संदर्भ आर्किटेक्चर के साथ, एजेंट Rubin पर सोच सकते हैं, Vera पर काम कर सकते हैं और BlueField के ज़रिए नियंत्रित हो सकते हैं।” Huang ने कहा कि जब एंटरप्राइज़ अरबों AI एजेंट तैनात करने की तैयारी कर रहे हैं, तो सुरक्षा और नियंत्रण को कंप्यूटिंग आर्किटेक्चर में ही शामिल किया जाना चाहिए।

एजेंट वर्कलोड के लिए फुल-स्टैक अवसंरचना

Vera Rubin अवसंरचना के केंद्र में Vera Rubin NVL72 सिस्टम हैं। NVIDIA के अनुसार, प्रीट्रेनिंग, पोस्ट-ट्रेनिंग और इन्फ़रेंस—तीनों में इनका इस्तेमाल किया जा सकता है। कंपनी का कहना है कि एजेंट-आधारित वर्कलोड के लिए NVL72 प्रति मेगावाट 30 गुना अधिक थ्रूपुट देता है। Vera CPU वह OpenShell सॉफ़्टवेयर चलाते हैं, जो स्वायत्त एजेंटों के लिए सुरक्षित रनटाइम सीमा मुहैया कराता है। NVIDIA का दावा है कि ये अधिक ऊर्जा दक्षता के साथ x86 प्रोसेसर की तुलना में 2 गुना बेहतर प्रदर्शन देते हैं।

एक साथ जारी तकनीकी लेख में बताया गया है कि Vera CPU में NVIDIA द्वारा डिज़ाइन किए गए 88 Olympus कोर, दूसरी पीढ़ी का Scalable Coherency Fabric, PCIe Gen 6 की 96 लेन और 1.2 TB/s तक की LPDDR5X मेमोरी बैंडविड्थ है। NVIDIA का कहना है कि यह फ़ैब्रिक x86 विकल्पों की तुलना में कोर-टू-कोर बैंडविड्थ 3 गुना तक बढ़ाता है और कोर-टू-कोर लेटेंसी 50% तक कम करता है। कंपनी के मुताबिक, Vera प्रति वॉट x86 CPU की तुलना में 2 गुना अधिक प्रदर्शन देता है।

पोस्ट के अनुसार, AI क्लाउड प्लेटफ़ॉर्म CoreWeave ने मापा कि Vera पर सैंडबॉक्स x86 की तुलना में 3 गुना से भी अधिक तेज़ी से शुरू हुआ और एक ही रैक 11,000 से अधिक समवर्ती एजेंट परिवेशों को समर्थन दे सकता है। Terminal Bench का इस्तेमाल करते हुए—जो वास्तविक एजेंट-आधारित लूप कार्यों में CPU के प्रदर्शन को मापता है—CoreWeave ने पाया कि स्क्रिप्टिंग से लेकर डेटाबेस रिकवरी तक के कार्यों में Vera ने x86 की तुलना में 1.8 गुना तेज़ प्रदर्शन दिया।

BlueField-4 DPU, NVIDIA के DOCA सॉफ़्टवेयर पर निर्मित Sentry चलाते हुए, एजेंटों के व्यवहार पर लगातार नज़र रखते हैं। NVIDIA के अनुसार, यदि कोई एजेंट अपनी सॉफ़्टवेयर सीमा से बाहर जाने की कोशिश करता है, तो Sentry उसे मिलीसेकंडों में क्वारंटीन करके रोक देता है। कंपनी का यह भी कहना है कि BlueField-4 पर Sentry एजेंट क्षमता को 20% तक बढ़ाता है।

OpenShell और Sentry एजेंटों की सीमाएँ कैसे लागू करते हैं

NVIDIA ने अपने तकनीकी लेख में कहा है कि कोई एजेंट खुद अपना नियंत्रण नहीं कर सकता, इसलिए सुरक्षा और गवर्नेंस उस अवसंरचना का हिस्सा होने चाहिए जिसमें एजेंट काम करता है। OpenShell, एजेंट वर्कलोड को उनके पूरे निष्पादन के दौरान अविश्वसनीय मानता है और एजेंट को किसी चीज़ का ऐक्सेस केवल तभी देता है, जब उसे उसकी ज़रूरत हो। इस रनटाइम के चार घटक हैं: Gateway, एक नियंत्रण तल जो सैंडबॉक्स के जीवनचक्र और नीतियों का प्रबंधन करता है; Supervisor, जो बाहर भेजे जाने वाले अनुरोधों को नीति के अनुसार जाँचता है और सैंडबॉक्स से पूरी तरह अलग रहते हुए क्रेडेंशियल तक पहुँच का प्रबंधन करता है; Sandbox, जो एजेंट वर्कलोड को अलग रखता है और फ़ाइल सिस्टम तथा प्रक्रियाओं तक पहुँच सीमित करता है; और Policy Prover, जो औपचारिक सत्यापन के ज़रिए जाँचता है कि नीति की अनुमतियाँ संगठन द्वारा तय की गई सीमा के भीतर रहें।

संदर्भ आर्किटेक्चर में एजेंट Vera CPU पर चलते हैं, जबकि BlueField-4 नोड के मॉडल तक पहुँचने के एकमात्र रास्ते पर स्थित होता है। इसलिए Sentry, एजेंट पर अपने व्यवहार की रिपोर्ट देने के लिए निर्भर हुए बिना, एजेंट और मॉडल के बीच होने वाले संचार का निरीक्षण करता है। यह जानकारी इस ढाँचे पर किए गए विस्तृत तकनीकी विश्लेषण के अनुसार है। Sentry, होस्ट सॉफ़्टवेयर से स्वतंत्र हार्डवेयर-अलगाव वाले ट्रस्ट डोमेन में काम करता है और इसे इस तरह बनाया गया है कि एजेंट के सैंडबॉक्स से बाहर निकल जाने या होस्ट के साथ छेड़छाड़ होने पर भी इसकी निगरानी और नियम लागू करने की क्षमताएँ बनी रहें।

ओपन-सोर्स Envoy प्रॉक्सी पर निर्मित Sentry का AI सुरक्षा गेटवे DOCA Tower, एजेंट ट्रैफ़िक के लिए पारदर्शी प्रॉक्सी का काम करता है और TLS को सिलिकॉन में समाप्त करता है। DOCA Flow, प्रत्येक एजेंट के लिए लेयर-4 फ़ायरवॉल लागू करता है। यह सिलिकॉन में त्वरित किया गया है और अनधिकृत गंतव्यों से कनेक्शन रोकता है, जबकि अनुमत ट्रैफ़िक को एप्लिकेशन-लेयर निरीक्षण और प्राधिकरण के लिए DOCA Tower तक पहुँचाता है। ऐक्सेस अनुरोधों का मूल्यांकन Open Policy Agent इंजन के ज़रिए तय की गई नीतियों के अनुसार किया जाता है। यह इंजन Rego भाषा का उपयोग करता है और नीति की जटिलता तथा कॉन्फ़िगरेशन के आधार पर एक मिलीसेकंड से भी कम समय में अनुरोधों का मूल्यांकन कर सकता है।

DOCA Argus, होस्ट पर स्थापित एजेंटों के बिना BlueField-4 से वोलाटाइल होस्ट मेमोरी के चुने हुए क्षेत्रों का विश्लेषण करके, एजेंट रहित लाइव मेमोरी निरीक्षण के ज़रिए रनटाइम संदर्भ जोड़ता है। यह कंटेनरों को उनके पॉड और सैंडबॉक्स को माइक्रोVM से मैप करता है तथा प्रक्रियाओं, फ़ाइल एक्सेस, नेटवर्क कनेक्शन और लोड की गई लाइब्रेरी को हैश के आधार पर ट्रैक करता है। इससे ऐसी नीतियाँ लागू की जा सकती हैं जिनमें कंटेनर का हैश किसी स्वीकृत सूची से मेल खाना ज़रूरी हो, या शुरू करने वाली प्रक्रिया का कंटेनर की सॉफ़्टवेयर सामग्री सूची में होना आवश्यक हो। Sentry जिन चेतावनी संकेतों का आकलन करता है, उनमें अस्वीकृत टूल चलाना, किसी दूसरी प्रक्रिया पर हमला करने के लिए ptrace का इस्तेमाल, अत्यधिक आउटबाउंड ट्रैफ़िक, अनधिकृत फ़ाइल एक्सेस या उनमें बदलाव, CPU में अचानक बढ़ोतरी, अस्थायी फ़ोल्डरों में अत्यधिक लेखन और बड़े पैमाने पर फ़ाइलें मिटाना शामिल हैं। किसी विचलन का पता चलने पर Sentry, मिलीसेकंड के भीतर सिलिकॉन में ही उसे नियंत्रित करने का अनुरोध कर सकता है।

Sentry ऐसे विशेष AI मॉडल के साथ भी काम करता है जो व्यवहार में बदलाव का पता लगाने के लिए एजेंट के संचार को इनलाइन या आउट-ऑफ़-बैंड वर्गीकृत करते हैं। यह BlueField-4 पर प्रमाणित और छेड़छाड़ का पता लगाने योग्य रिकॉर्ड भी तैयार करता है, जो फोरेंसिक जाँच और XDR तथा SIEM प्रणालियों जैसे एंटरप्राइज़ सुरक्षा प्लेटफ़ॉर्म पर निर्यात करने में सहायक होते हैं। DOCA Tower, सत्यापन योग्य वर्कलोड पहचान के लिए SPIFFE/SPIRE को एकीकृत करता है। NVIDIA की योजना अगले साल की शुरुआत में Sentry उपलब्ध कराने की है; DOCA Argus, DOCA Flow और OVS-DOCA समेत DOCA लाइब्रेरी और माइक्रोसर्विस अभी प्रयोग के लिए उपलब्ध हैं।

साझेदार इकोसिस्टम और उपलब्धता

OpenShell Reference Architecture, Canonical, SUSE और Red Hat के Linux और Kubernetes इन्फ्रास्ट्रक्चर पर; Microsoft Execution Containers का इस्तेमाल करके Microsoft Windows पर; और Amazon Web Services, Google Cloud तथा Microsoft Azure के क्लाउड ऑपरेटिंग सिस्टम पर चलता है। एंटरप्राइज़, मॉडल बनाने वाली कंपनियों Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection और SpaceX Super Intelligence के एजेंट OpenShell इन्फ्रास्ट्रक्चर पर चला सकते हैं।

साइबर सुरक्षा विक्रेता 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI और Zscaler अपने एजेंट सुरक्षा उत्पादों में इस आर्किटेक्चर का समर्थन एकीकृत कर रहे हैं। बैंक BBVA और Santander, एजेंटों की सुरक्षा, संरक्षा और शासन को मज़बूत करने के ढाँचे के रूप में इस आर्किटेक्चर की संभावनाएँ तलाशने के लिए NVIDIA के साथ काम कर रहे हैं। एंटरप्राइज़ सॉफ़्टवेयर कंपनियाँ Cadence, Dassault Systèmes, IBM, SAP, Siemens और Synopsys एजेंट सॉफ़्टवेयर प्लेटफ़ॉर्म बनाने के लिए OpenShell के साथ काम कर रही हैं, और Palantir और NVIDIA ग्राहकों के साथ मिलकर उत्पादन परिवेश में सुरक्षित एजेंट तैनात कर रहे हैं।

SAP इस आर्किटेक्चर को अपने Joule Studio रनटाइम के साथ एकीकृत कर रहा है, जो SAP Business AI Platform का हिस्सा है। ServiceNow ने ServiceNow Arc की सामान्य उपलब्धता की घोषणा की। यह एक व्यक्तिगत AI एजेंट है, जो लंबे समय तक चलता है और जिसके कार्यों का शासन रनटाइम पर ServiceNow Super Intelligence Control Tower द्वारा किया जाता है तथा OpenShell उन्हें लागू करता है। ServiceNow की AI Passport प्राधिकरण परत इन नीतियों को OpenShell और Sentry तक पहुँचाती है, ताकि एंटरप्राइज़ कुछ ही सेकंड में सॉफ़्टवेयर और हार्डवेयर—दोनों पर किसी एजेंट की पहुँच रद्द कर सकें।

सिस्टम निर्माता Dell Technologies, Cisco, HPE, Lenovo और Supermicro इस आर्किटेक्चर के साथ इन्फ्रास्ट्रक्चर बना रहे हैं। क्लाउड प्रदाता CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure और Vultr, OpenShell के लिए तैयार इन्फ्रास्ट्रक्चर तैनात करने के लिए NVIDIA के साथ काम कर रहे हैं। अनुमान और पोस्ट-ट्रेनिंग सेवाएँ देने वाले Baseten, Deepinfra, Fireworks और Together AI अपने मॉडल विकास पाइपलाइन में एकीकरण बना रहे हैं।

आर्किटेक्चर की उपलब्धता संबंधी सूचना में सुरक्षित एजेंट कार्यक्षेत्र संदर्भ डिज़ाइन के दस्तावेज़ों का उल्लेख है। इनमें सात तार्किक स्तरों, सुरक्षा और शासन मॉडल, तैनाती के स्तरों तथा Red Hat OpenShift Virtualization और Microsoft Azure के लिए संदर्भ कार्यान्वयनों की जानकारी है। OpenShell का कोड GitHub पर उपलब्ध है।