NVIDIA presenteert referentiearchitectuur OpenShell voor het beheer van agents

NVIDIA kondigde op 21 oktober 2026 tijdens GTC Berlin de referentiearchitectuur OpenShell aan: een ontwerp voor de volledige stack waarmee veilige AI-agents kunnen worden gebouwd, afgeschermd, geobserveerd en aangestuurd binnen bedrijfsinfrastructuur en edge-systemen. De architectuur is nu beschikbaar.

De architectuur bouwt voort op de opensource-runtimebeveiligingssoftware OpenShell van NVIDIA en breidt die uit tot infrastructuur op industriële schaal voor de ontwikkeling en het beheer van agents. Ze combineert Vera Rubin-infrastructuur voor het uitvoeren van bedrijfsworkloads, waaronder gesloten en open modellen die met NVIDIA Nemotron zijn gebouwd; Vera-CPU’s voor het uitvoeren van agentomgevingen; en BlueField-4-DPU’s met NVIDIA Sentry, een beveiligingsframework dat agentgedrag continu buiten de bandbreedte om monitort en beleid afdwingt in silicium. Het ontwerp omvat ook agents die aan de rand van het netwerk draaien op RTX Spark-, DGX Spark- en DGX Station-systemen, voor toepassingen in de detailhandel, gezondheidszorg, productie, robotica, softwareontwikkeling en telecommunicatie.

‘Met de referentiearchitectuur OpenShell kunnen agents denken op Rubin, handelen op Vera en worden aangestuurd op BlueField’, zei Jensen Huang, oprichter en CEO van NVIDIA. Huang zei dat veiligheid en controle in de computerarchitectuur moeten worden ingebouwd nu bedrijven zich voorbereiden op de inzet van miljarden AI-agents.

Infrastructuur voor de volledige stack van agentworkloads

De kern van de Vera Rubin-infrastructuur wordt gevormd door Vera Rubin NVL72-systemen, die volgens NVIDIA flexibel kunnen worden ingezet voor pretraining, posttraining en inferentie. Het bedrijf stelt dat de NVL72 voor agentworkloads een 30x hogere doorvoer per megawatt levert. Vera-CPU’s draaien de OpenShell-software, die een veilige runtimegrens voor autonome agents biedt. Volgens NVIDIA leveren ze 2x de prestaties van x86-processors en zijn ze energie-efficiënter.

Een begeleidend technisch artikel beschrijft Vera als een CPU met 88 door NVIDIA ontworpen Olympus-cores, een Scalable Coherency Fabric van de tweede generatie, 96 PCIe Gen 6-lanes en een geheugenbandbreedte van maximaal 1,2 TB/s met LPDDR5X. NVIDIA stelt dat de fabric tot 3x meer bandbreedte tussen cores biedt en de latentie tussen cores met maximaal 50% verlaagt ten opzichte van x86-alternatieven. Ook stelt het bedrijf dat Vera 2x meer prestaties per watt levert dan x86-CPU’s.

Volgens het artikel mat AI-cloudplatform CoreWeave dat sandboxen op Vera meer dan 3x sneller opstarten dan op x86, waarbij één rack meer dan 11.000 gelijktijdige agentomgevingen ondersteunt. CoreWeave voerde Terminal Bench uit, waarmee de CPU-prestaties voor realistische taken in agentloops worden gemeten, en stelde vast dat Vera voor uiteenlopende taken, van scripting tot databaseherstel, 1,8x sneller presteerde dan x86.

BlueField-4-DPU’s met Sentry, gebouwd op de DOCA-software van NVIDIA, monitoren het gedrag van agents voortdurend. Als een agent probeert buiten de softwaregrens te treden, zet Sentry die volgens NVIDIA binnen milliseconden in quarantaine en stopt de agent. Het bedrijf stelt ook dat Sentry op BlueField-4 de capaciteit voor agents met maximaal 20% verhoogt.

Hoe OpenShell en Sentry de grenzen van agents afdwingen

NVIDIA stelt in het technische artikel dat een agent zichzelf niet kan aansturen en dat beveiliging en governance daarom thuishoren in de infrastructuur waarin de agent werkt. OpenShell behandelt agentworkloads gedurende de volledige uitvoering als niet-vertrouwd en geeft een agent alleen toegang tot wat die nodig heeft, op het moment dat die het nodig heeft. De runtime bestaat uit vier onderdelen: Gateway, een besturingslaag die de levenscyclus en het beleid van sandboxen beheert; Supervisor, die uitgaande verzoeken aan het beleid toetst en de toegang tot inloggegevens beheert, terwijl die volledig gescheiden van de sandbox draait; Sandbox, die de agentworkload isoleert en de toegang tot het bestandssysteem en processen beperkt; en Policy Prover, die formele verificatie toepast om te controleren of de toegestane machtigingen volgens het beleid binnen een door de organisatie vastgestelde bovengrens blijven.

In de referentiearchitectuur worden agents uitgevoerd op Vera-CPU’s, terwijl BlueField-4 zich op de enige route van het knooppunt naar het model bevindt. Daardoor kan Sentry volgens een technische verdieping van het framework het verkeer tussen agents en modellen inspecteren zonder erop te vertrouwen dat de agent zijn eigen gedrag rapporteert. Sentry werkt vanuit een hardwarematig geïsoleerd vertrouwensdomein dat onafhankelijk is van de hostsoftware en is ontworpen om de mogelijkheden voor monitoring en handhaving te behouden, zelfs als een agent uit zijn sandbox ontsnapt of de host is gecompromitteerd.

DOCA Tower, de AI-beveiligingsgateway van Sentry die is gebouwd op de opensourceproxy Envoy, fungeert als transparante proxy voor agentverkeer en beëindigt TLS in silicium. DOCA Flow implementeert voor elke agent een firewall op laag 4, versneld in silicium, die verbindingen met niet-geautoriseerde bestemmingen blokkeert en toegestaan verkeer doorstuurt naar DOCA Tower voor inspectie en autorisatie op applicatieniveau. Toegangsverzoeken worden getoetst aan vastgelegde beleidsregels met de Open Policy Agent-engine, die de Rego-taal gebruikt en verzoeken in minder dan een milliseconde kan beoordelen, afhankelijk van de complexiteit en configuratie van het beleid.

DOCA Argus voegt context tijdens runtime toe door live geheugeninspectie zonder agents, waarbij het geselecteerde gebieden van het vluchtige hostgeheugen op BlueField-4 analyseert zonder agents op de host. Het brengt containers in kaart met hun pods en sandboxomgevingen met hun micro-VM’s, en volgt processen, bestandstoegang, netwerkverbindingen en geladen bibliotheken aan de hand van hashes. Zo kunnen beleidsregels bijvoorbeeld vereisen dat de hash van een container overeenkomt met een goedgekeurde lijst, of dat een proces dat een actie start, voorkomt in de softwarestuklijst van de container. Waarschuwingssignalen die Sentry beoordeelt, zijn onder meer het uitvoeren van niet-goedgekeurde tools, het gebruik van ptrace om een ander proces aan te vallen, buitensporig uitgaand verkeer, ongeoorloofde bestandstoegang of bestandswijzigingen, pieken in CPU-gebruik, buitensporig veel schrijfbewerkingen naar tijdelijke mappen en het op grote schaal verwijderen van bestanden. Wanneer Sentry een afwijking detecteert, kan het binnen milliseconden om insluiting in silicium verzoeken.

Sentry werkt ook met gespecialiseerde AI-modellen die communicatie van agents inline of out-of-band classificeren om gedragsveranderingen te herkennen. Daarnaast maakt het op BlueField-4 ondertekende, manipulatiebestendige records die forensisch onderzoek ondersteunen en kunnen worden geëxporteerd naar beveiligingsplatforms voor bedrijven, zoals XDR- en SIEM-systemen. DOCA Tower integreert SPIFFE/SPIRE voor een verifieerbare identiteit van workloads. NVIDIA verwacht Sentry begin volgend jaar beschikbaar te maken; DOCA-bibliotheken en microservices, waaronder DOCA Argus, DOCA Flow en OVS-DOCA, zijn nu beschikbaar voor experimenten.

Partnersecosysteem en beschikbaarheid

De OpenShell-referentiearchitectuur draait op Linux- en Kubernetes-infrastructuur van Canonical, SUSE en Red Hat, op Microsoft Windows met Microsoft Execution Containers en op cloudbesturingssystemen van Amazon Web Services, Google Cloud en Microsoft Azure. Bedrijven kunnen agents van modelontwikkelaars Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection en SpaceX Super Intelligence draaien op OpenShell-infrastructuur.

Cybersecurityleveranciers 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI en Zscaler integreren ondersteuning voor de architectuur in hun beveiligingsproducten voor agents. De banken BBVA en Santander werken samen met NVIDIA om te onderzoeken hoe de architectuur kan dienen als raamwerk om de veiligheid, beveiliging en governance van agents te versterken. Bedrijfssoftwarebedrijven Cadence, Dassault Systèmes, IBM, SAP, Siemens en Synopsys werken met OpenShell aan softwareplatforms voor agents, en Palantir en NVIDIA werken samen met klanten aan de implementatie van veilige agents in productieomgevingen.

SAP integreert de architectuur met de runtime van Joule Studio, onderdeel van het SAP Business AI Platform. ServiceNow heeft de algemene beschikbaarheid aangekondigd van ServiceNow Arc, een persoonlijke AI-agent die langdurig actief is en waarvan de acties tijdens runtime worden aangestuurd door de ServiceNow Super Intelligence Control Tower en worden afgedwongen door OpenShell. De autoriteitslaag van ServiceNow AI Passport geeft dat beleid door aan OpenShell en Sentry, zodat bedrijven binnen enkele seconden de toegang van een agent tot software en hardware kunnen intrekken.

Systeemfabrikanten Dell Technologies, Cisco, HPE, Lenovo en Supermicro bouwen infrastructuur met de architectuur. Cloudproviders CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure en Vultr werken samen met NVIDIA aan de implementatie van infrastructuur die geschikt is voor OpenShell. Aanbieders van inferentie en post-training Baseten, Deepinfra, Fireworks en Together AI bouwen integraties in hun pijplijnen voor modelontwikkeling.

In de aankondiging van de beschikbaarheid van de architectuur wordt verwezen naar de documentatie bij het referentieontwerp voor een beveiligde agentwerkruimte. Die behandelt zeven logische lagen, een beveiligings- en governancemodel, implementatieniveaus en referentie-implementaties voor Red Hat OpenShift Virtualization en Microsoft Azure. De code van OpenShell is beschikbaar op GitHub.