NVIDIA presenta l’architettura di riferimento OpenShell per la governance degli agenti

NVIDIA ha annunciato l’architettura di riferimento OpenShell il 21 ottobre 2026, al GTC Berlin: un progetto full-stack per creare, contenere, osservare e controllare agenti IA sicuri nell’intera infrastruttura aziendale e nei sistemi edge. L’architettura è già disponibile.

L’architettura si basa sul software open source OpenShell di NVIDIA, un ambiente di esecuzione sicuro, e lo estende a un’infrastruttura su scala industriale per lo sviluppo e la gestione degli agenti. Combina l’infrastruttura Vera Rubin per eseguire carichi di lavoro aziendali, compresi modelli chiusi e aperti basati su NVIDIA Nemotron; le CPU Vera per eseguire gli ambienti di orchestrazione degli agenti; e le DPU BlueField-4 con NVIDIA Sentry, un framework di sicurezza che offre un monitoraggio continuo e fuori banda del comportamento degli agenti e l’applicazione delle policy direttamente nel silicio. Il progetto si estende agli agenti eseguiti all’edge sui sistemi RTX Spark, DGX Spark e DGX Station, in ambiti quali vendita al dettaglio, sanità, produzione, robotica, sviluppo software e telecomunicazioni.

«Con l’architettura di riferimento OpenShell, gli agenti possono ragionare su Rubin, agire su Vera ed essere governati su BlueField», ha dichiarato Jensen Huang, fondatore e CEO di NVIDIA. Huang ha affermato che, mentre le aziende si preparano a implementare miliardi di agenti IA, sicurezza e controllo devono essere integrati nell’architettura di calcolo.

Un’infrastruttura full-stack per i carichi di lavoro degli agenti

Al centro dell’infrastruttura Vera Rubin si trovano i sistemi Vera Rubin NVL72, che NVIDIA descrive come utilizzabili indifferentemente per il pre-addestramento, il post-addestramento e l’inferenza. L’azienda afferma che NVL72 offre una capacità di elaborazione per megawatt 30 volte superiore per i carichi di lavoro agentici. Le CPU Vera eseguono il software OpenShell, che fornisce un perimetro sicuro di esecuzione per gli agenti autonomi; secondo NVIDIA, offrono prestazioni doppie rispetto ai processori x86, con una maggiore efficienza energetica.

Un articolo tecnico di approfondimento correlato descrive Vera come una CPU basata su 88 core Olympus progettati da NVIDIA, una Scalable Coherency Fabric di seconda generazione, 96 linee PCIe Gen 6 e una larghezza di banda della memoria LPDDR5X fino a 1,2 TB/s. NVIDIA afferma che la fabric offre una larghezza di banda tra core fino a 3 volte superiore e una latenza tra core fino al 50% inferiore rispetto alle alternative x86, e che Vera garantisce prestazioni per watt doppie rispetto alle CPU x86.

Secondo l’articolo, CoreWeave, una piattaforma cloud per l’IA, ha misurato un avvio delle sandbox oltre 3 volte più rapido su Vera rispetto a x86, con un singolo rack in grado di supportare più di 11.000 ambienti di agenti simultanei. Eseguendo Terminal Bench, che misura le prestazioni della CPU su attività reali basate su cicli agentici, CoreWeave ha rilevato che Vera offriva prestazioni 1,8 volte più rapide rispetto a x86 in attività che spaziavano dallo scripting al ripristino dei database.

Le DPU BlueField-4 con Sentry, basato sul software DOCA di NVIDIA, monitorano continuamente il comportamento degli agenti. Secondo NVIDIA, se un agente tenta di oltrepassare i limiti del proprio ambiente software, Sentry lo mette in quarantena e lo arresta in pochi millisecondi. L’azienda afferma inoltre che Sentry su BlueField-4 aumenta la capacità degli agenti fino al 20%.

Come OpenShell e Sentry fanno rispettare i confini degli agenti

Secondo la posizione espressa da NVIDIA nel suo articolo tecnico, un agente non può governare se stesso: sicurezza e governance devono quindi risiedere nell’infrastruttura in cui l’agente opera. OpenShell considera non attendibili i carichi di lavoro degli agenti per tutta la durata dell’esecuzione e concede loro accesso a ciò di cui hanno bisogno solo quando ne hanno bisogno. L’ambiente di esecuzione comprende quattro componenti: Gateway, un piano di controllo che gestisce il ciclo di vita delle sandbox e le policy; Supervisor, che verifica le richieste in uscita rispetto alle policy e gestisce l’accesso alle credenziali, operando in modo completamente separato dalla sandbox; Sandbox, che isola il carico di lavoro dell’agente e limita l’accesso al file system e ai processi; e Policy Prover, che applica la verifica formale per controllare che le autorizzazioni previste da una policy non superino il limite massimo definito dall’organizzazione.

Nell’architettura di riferimento, gli agenti vengono eseguiti sulle CPU Vera, mentre BlueField-4 si trova sull’unico percorso del nodo verso il modello. In questo modo, Sentry ispeziona le comunicazioni tra agente e modello senza affidarsi all’agente perché riferisca il proprio comportamento, come illustrato in un approfondimento tecnico sul framework. Sentry opera in un dominio di attendibilità isolato a livello hardware e indipendente dal software dell’host; è progettato per mantenere le capacità di monitoraggio e applicazione delle policy anche se un agente evade dalla propria sandbox o l’host viene compromesso.

DOCA Tower, il gateway di sicurezza IA di Sentry basato sul proxy open source Envoy, funge da proxy trasparente per il traffico degli agenti e termina il TLS nel silicio. DOCA Flow implementa per ciascun agente un firewall di livello 4, accelerato nel silicio, che blocca le connessioni verso destinazioni non autorizzate e inoltra il traffico consentito a DOCA Tower per l’ispezione e l’autorizzazione a livello applicativo. Le richieste di accesso vengono valutate in base a policy definite tramite il motore Open Policy Agent, che utilizza il linguaggio Rego e può valutare le richieste in meno di un millisecondo, a seconda della complessità e della configurazione delle policy.

DOCA Argus aggiunge contesto in fase di esecuzione tramite l’introspezione in tempo reale della memoria senza agenti, analizzando regioni selezionate della memoria volatile dell’host da BlueField-4, senza agenti installati sull’host. Mappa i container ai rispettivi pod e gli ambienti sandbox alle microVM, e monitora i processi, l’accesso ai file, le connessioni di rete e le librerie caricate tramite hash. Ciò consente di applicare criteri come richiedere che l’hash di un container corrisponda a un elenco approvato o che il processo che avvia un’operazione compaia nella distinta base software del container. Tra i segnali di allarme valutati da Sentry figurano l’esecuzione di strumenti non approvati, l’uso di ptrace per attaccare un altro processo, un traffico in uscita eccessivo, l’accesso non autorizzato ai file o le relative modifiche, picchi nell’uso della CPU, scritture eccessive nelle cartelle temporanee e l’eliminazione di file su larga scala. Quando rileva una deviazione, Sentry può richiedere un contenimento in silicio nell’ordine dei millisecondi.

Sentry collabora anche con modelli di IA specializzati, che classificano le comunicazioni degli agenti in linea o fuori banda per individuare derive comportamentali, e produce su BlueField-4 registri attestati e a prova di manomissione, utili per le indagini forensi e l’esportazione verso piattaforme di sicurezza aziendale, come i sistemi XDR e SIEM. DOCA Tower integra SPIFFE/SPIRE per garantire un’identità verificabile dei carichi di lavoro. NVIDIA prevede di rendere disponibile Sentry all’inizio del prossimo anno; le librerie e i microservizi DOCA, tra cui DOCA Argus, DOCA Flow e OVS-DOCA, sono già disponibili per la sperimentazione.

Ecosistema di partner e disponibilità

L’architettura di riferimento OpenShell funziona su infrastrutture Linux e Kubernetes di Canonical, SUSE e Red Hat, su Microsoft Windows con Microsoft Execution Containers e sui sistemi operativi cloud di Amazon Web Services, Google Cloud e Microsoft Azure. Le aziende possono eseguire su infrastrutture OpenShell agenti basati sui modelli sviluppati da Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection e SpaceX Super Intelligence.

I fornitori di soluzioni per la cybersicurezza 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI e Zscaler stanno integrando il supporto all’architettura nei propri prodotti per la sicurezza degli agenti. Le banche BBVA e Santander collaborano con NVIDIA per valutare l’architettura come quadro di riferimento per rafforzare la sicurezza e la governance degli agenti. Le aziende di software per l’impresa Cadence, Dassault Systèmes, IBM, SAP, Siemens e Synopsys collaborano con OpenShell per sviluppare piattaforme software per agenti, mentre Palantir e NVIDIA collaborano con i clienti per distribuire agenti sicuri in ambienti di produzione.

SAP sta integrando l’architettura con il runtime Joule Studio, parte della SAP Business AI Platform. ServiceNow ha annunciato la disponibilità generale di ServiceNow Arc, un agente IA personale progettato per funzionare a lungo, le cui azioni sono governate in fase di esecuzione da ServiceNow Super Intelligence Control Tower e applicate da OpenShell; il livello di autorità AI Passport di ServiceNow trasmette tali criteri a OpenShell e Sentry, consentendo alle aziende di revocare l’accesso di un agente a software e hardware nel giro di pochi secondi.

I produttori di sistemi Dell Technologies, Cisco, HPE, Lenovo e Supermicro stanno realizzando infrastrutture basate sull’architettura. I fornitori di servizi cloud CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure e Vultr collaborano con NVIDIA per distribuire infrastrutture pronte per OpenShell; i fornitori di servizi di inferenza e post-addestramento Baseten, Deepinfra, Fireworks e Together AI stanno integrando le proprie soluzioni nelle pipeline di sviluppo dei modelli.

L’avviso sulla disponibilità dell’architettura rimanda alla documentazione del Progetto di riferimento per un ambiente di lavoro sicuro per agenti, che descrive sette piani logici, un modello di sicurezza e governance, livelli di distribuzione e implementazioni di riferimento per Red Hat OpenShift Virtualization e Microsoft Azure. Il codice di OpenShell è disponibile su GitHub.