NVIDIA prezentuje architekturę referencyjną OpenShell do zarządzania agentami

NVIDIA ogłosiła 21 października 2026 r. podczas GTC Berlin architekturę referencyjną OpenShell — kompleksowy projekt służący do tworzenia, izolowania, obserwowania i egzekwowania zasad bezpieczeństwa dotyczących agentów AI w infrastrukturze przedsiębiorstw i systemach brzegowych. Architektura jest już dostępna.

Architektura bazuje na oprogramowaniu OpenShell firmy NVIDIA o otwartym kodzie źródłowym, zapewniającym bezpieczne środowisko uruchomieniowe, i rozszerza je o infrastrukturę przemysłowej skali do tworzenia agentów i zarządzania nimi. Łączy infrastrukturę Vera Rubin do obsługi obciążeń przedsiębiorstw, w tym modeli zamkniętych i otwartych opracowanych z użyciem NVIDIA Nemotron; procesory Vera do obsługi środowisk uruchomieniowych agentów; oraz układy DPU BlueField-4 z NVIDIA Sentry — platformą bezpieczeństwa, która zapewnia ciągłe monitorowanie zachowania agentów poza pasmem i egzekwowanie zasad na poziomie układu scalonego. Projekt obejmuje także agentów działających na brzegu sieci w systemach RTX Spark, DGX Spark i DGX Station, wykorzystywanych w handlu detalicznym, opiece zdrowotnej, produkcji, robotyce, tworzeniu oprogramowania i telekomunikacji.

„Dzięki architekturze referencyjnej OpenShell agenci mogą myśleć na Rubin, działać na Vera i podlegać nadzorowi na BlueField” — powiedział Jensen Huang, założyciel i dyrektor generalny NVIDIA. Huang stwierdził, że bezpieczeństwo i kontrolę należy uwzględnić w architekturze obliczeniowej, gdy przedsiębiorstwa przygotowują się do wdrożenia miliardów agentów AI.

Kompleksowa infrastruktura do obsługi obciążeń agentów

U podstaw infrastruktury Vera Rubin znajdują się systemy Vera Rubin NVL72, które NVIDIA opisuje jako wszechstronne rozwiązania do wstępnego trenowania, dostrajania potreningowego i wnioskowania. Firma podaje, że NVL72 zapewnia 30-krotnie większą przepustowość na megawat w przypadku obciążeń agentowych. Procesory Vera obsługują oprogramowanie OpenShell, które zapewnia bezpieczną granicę środowiska uruchomieniowego dla autonomicznych agentów. Według NVIDIA oferują one dwukrotnie wyższą wydajność niż procesory x86 przy większej efektywności energetycznej.

Towarzyszący wpis techniczny opisuje Verę jako procesor zbudowany w oparciu o 88 rdzeni Olympus zaprojektowanych przez NVIDIA, drugą generację Scalable Coherency Fabric, 96 linii PCIe Gen 6 i przepustowość pamięci LPDDR5X do 1,2 TB/s. NVIDIA podaje, że ta struktura zapewnia do 3 razy większą przepustowość między rdzeniami i do 50% mniejsze opóźnienia między rdzeniami niż rozwiązania x86, a Vera oferuje dwukrotnie wyższą wydajność na wat niż procesory x86.

Według artykułu platforma chmurowa AI CoreWeave zmierzyła czas uruchamiania piaskownic i stwierdziła, że na Vera są one uruchamiane ponad 3 razy szybciej niż na x86, a pojedyncza szafa obsługuje ponad 11 000 równoczesnych środowisk agentów. Korzystając z testu Terminal Bench, który mierzy wydajność procesora w rzeczywistych zadaniach realizowanych w pętli agentowej, CoreWeave stwierdziła, że Vera działała 1,8 raza szybciej niż x86 w zadaniach od tworzenia skryptów po odzyskiwanie baz danych.

Układy DPU BlueField-4 z systemem Sentry, opartym na oprogramowaniu DOCA firmy NVIDIA, nieustannie monitorują zachowanie agentów. Według NVIDIA, jeśli agent próbuje wyjść poza granice swojego oprogramowania, Sentry poddaje go kwarantannie i zatrzymuje w ciągu milisekund. Firma podaje również, że Sentry działający na BlueField-4 zwiększa wydajność obsługi agentów nawet o 20%.

Jak OpenShell i Sentry egzekwują granice działania agentów

Jak wynika z artykułu technicznego, NVIDIA uważa, że agent nie może sam sobą zarządzać, dlatego bezpieczeństwo i nadzór powinny być zapewniane przez infrastrukturę, w której działa. OpenShell traktuje obciążenia agentów jako niezaufane przez cały czas ich wykonywania i zapewnia agentowi dostęp do potrzebnych zasobów tylko wtedy, gdy są mu potrzebne. Środowisko wykonawcze składa się z czterech komponentów: Bramy, czyli płaszczyzny sterowania zarządzającej cyklem życia piaskownic i zasadami; Nadzorcy, który sprawdza żądania wychodzące pod kątem zgodności z zasadami i pośredniczy w dostępie do danych uwierzytelniających, działając przy tym całkowicie niezależnie od piaskownicy; Piaskownicy, która izoluje obciążenie agenta i ogranicza dostęp do systemu plików oraz procesów; a także Weryfikatora zasad, który stosuje weryfikację formalną, by sprawdzić, czy uprawnienia przyznawane przez zasady nie przekraczają limitu określonego przez organizację.

W architekturze referencyjnej agenty działają na procesorach Vera, a BlueField-4 znajduje się na jedynej ścieżce węzła do modelu. Dzięki temu Sentry kontroluje komunikację między agentem a modelem, nie polegając na tym, że agent sam zgłosi swoje zachowanie, jak opisano w szczegółowym omówieniu technicznym struktury. Sentry działa w odizolowanej sprzętowo domenie zaufania, niezależnej od oprogramowania hosta, i został zaprojektowany tak, aby zachować możliwości monitorowania i egzekwowania zasad nawet wtedy, gdy agent wydostanie się z piaskownicy lub host zostanie przejęty.

DOCA Tower, brama bezpieczeństwa AI dla Sentry oparta na otwartoźródłowym serwerze proxy Envoy, działa jako przezroczysty serwer proxy dla ruchu agentów i przeprowadza terminację TLS w układzie scalonym. DOCA Flow wdraża dla każdego agenta zaporę sieciową warstwy 4, przyspieszaną sprzętowo, która blokuje połączenia z nieautoryzowanymi adresami i przekazuje dozwolony ruch do DOCA Tower w celu kontroli i autoryzacji na poziomie aplikacji. Żądania dostępu są oceniane pod kątem zgodności z określonymi zasadami za pomocą silnika Open Policy Agent, który korzysta z języka Rego i może ocenić żądanie w czasie krótszym niż milisekunda — w zależności od złożoności zasad i konfiguracji.

DOCA Argus dostarcza kontekstu w czasie działania dzięki bezagentowej, bieżącej introspekcji pamięci. Analizuje wybrane obszary ulotnej pamięci hosta z poziomu BlueField-4, bez agentów działających na hoście. Mapuje kontenery na ich pody, a piaskownice na mikromaszyny wirtualne, a także śledzi procesy, dostęp do plików, połączenia sieciowe i załadowane biblioteki na podstawie ich skrótów. Dzięki temu można stosować zasady wymagające na przykład, aby skrót kontenera odpowiadał zatwierdzonej liście albo aby proces inicjujący znajdował się w wykazie komponentów oprogramowania kontenera. Sentry ocenia takie sygnały ostrzegawcze, jak uruchamianie niezatwierdzonych narzędzi, użycie ptrace do zaatakowania innego procesu, nadmierny ruch wychodzący, nieautoryzowany dostęp do plików lub ich modyfikowanie, skoki użycia procesora, nadmierna liczba zapisów w folderach tymczasowych oraz masowe usuwanie plików. Po wykryciu odchylenia Sentry może zażądać odizolowania w układzie scalonym w ciągu milisekund.

Sentry współpracuje również ze specjalistycznymi modelami AI, które analizują komunikację agentów w czasie rzeczywistym lub poza pasmem, aby wykrywać zmiany w ich zachowaniu. Tworzy też na BlueField-4 poświadczone, odporne na manipulacje rejestry, które wspierają dochodzenia kryminalistyczne i umożliwiają eksport danych do platform bezpieczeństwa przedsiębiorstw, takich jak systemy XDR i SIEM. DOCA Tower integruje SPIFFE/SPIRE, zapewniając weryfikowalną tożsamość obciążeń. NVIDIA planuje udostępnić Sentry na początku przyszłego roku; biblioteki i mikrousługi DOCA, w tym DOCA Argus, DOCA Flow i OVS-DOCA, są już dostępne do eksperymentów.

Ekosystem partnerów i dostępność

Architektura referencyjna OpenShell działa na infrastrukturze Linux i Kubernetes od Canonical, SUSE i Red Hat, w systemie Microsoft Windows z wykorzystaniem Microsoft Execution Containers oraz w systemach operacyjnych dla chmury od Amazon Web Services, Google Cloud i Microsoft Azure. Przedsiębiorstwa mogą uruchamiać na infrastrukturze OpenShell agentów od twórców modeli: Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection i SpaceX Super Intelligence.

Dostawcy rozwiązań z zakresu cyberbezpieczeństwa — 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI i Zscaler — integrują obsługę tej architektury ze swoimi produktami do zabezpieczania agentów. Banki BBVA i Santander współpracują z NVIDIA, aby zbadać możliwość wykorzystania tej architektury jako podstawy do zwiększenia bezpieczeństwa agentów i zapewnienia im odpowiedniego nadzoru. Firmy tworzące oprogramowanie dla przedsiębiorstw — Cadence, Dassault Systèmes, IBM, SAP, Siemens i Synopsys — współpracują z OpenShell nad platformami oprogramowania dla agentów, a Palantir i NVIDIA współpracują z klientami przy wdrażaniu bezpiecznych agentów w środowiskach produkcyjnych.

SAP integruje tę architekturę ze środowiskiem uruchomieniowym Joule Studio, będącym częścią platformy SAP Business AI Platform. ServiceNow ogłosiło ogólną dostępność ServiceNow Arc — osobistego, długotrwale działającego agenta AI, którego działania są nadzorowane w czasie działania przez ServiceNow Super Intelligence Control Tower i egzekwowane przez OpenShell. Warstwa uprawnień AI Passport firmy ServiceNow przekazuje te zasady do OpenShell i Sentry, dzięki czemu przedsiębiorstwa mogą w ciągu kilku sekund odebrać agentowi dostęp do oprogramowania i sprzętu.

Producenci systemów — Dell Technologies, Cisco, HPE, Lenovo i Supermicro — tworzą infrastrukturę opartą na tej architekturze. Dostawcy usług chmurowych — CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure i Vultr — współpracują z NVIDIA przy wdrażaniu infrastruktury zgodnej z OpenShell, a dostawcy rozwiązań do inferencji i posttreningu — Baseten, Deepinfra, Fireworks i Together AI — integrują te rozwiązania ze swoimi potokami rozwoju modeli.

Informacja o dostępności architektury odsyła do dokumentacji referencyjnego projektu bezpiecznego środowiska pracy agentów, która obejmuje siedem warstw logicznych, model bezpieczeństwa i nadzoru, poziomy wdrożenia oraz wdrożenia referencyjne dla Red Hat OpenShift Virtualization i Microsoft Azure. Kod OpenShell jest dostępny w GitHub.