Anthropic adaugă controale OpenShell de la NVIDIA la Claude Managed Agents

Anthropic a anunțat pe 28 septembrie 2026 o colaborare cu NVIDIA care asociază Claude Managed Agents, suita sa de API-uri compozabile pentru construirea și implementarea de agenți de nivel producție, cu software-ul open-source OpenShell runtime de la NVIDIA. Managed Agents este disponibil acum.

NVIDIA a anunțat în aceeași zi platforma Open Agent Safety Platform, o platformă software deschisă și un design de sistem de referință pentru consolidarea securității IA. Conform paginii OpenShell a NVIDIA, acea platformă combină runtime-ul securizat OpenShell și NVIDIA Sentry cu aplicarea securității în silicon BlueField-4. Anthropic a declarat că a colaborat cu NVIDIA pentru a adăuga straturi de securitate și control la stiva de agenți.

Anthropic a încadra lansarea în jurul unei schimbări pe care, potrivit declarațiilor sale, o are loc în modul în care companiile utilizează IA. Companiile trec de la utilizarea IA pentru a răspunde la întrebări la implementarea de agenți care gestionează sarcini complexe în diferite unități de afaceri, folosesc date proprietare și acționează în numele utilizatorilor, conform postării companiei pe blogul Claude. Pe măsură ce modelele se îmbunătățesc, agenții găsesc noi utilizări și primesc acces suplimentar, iar Anthropic a afirmat că, cu cât un agent are mai mult acces, cu atât compania sa trebuie să controleze și să verifice ce face.

Arhitectura și funcționalitățile Managed Agents

Claude Managed Agents rulează bucla agentului pe un server separat de sandbox, mediul izolat în care se desfășoară munca agentului. Parolele și cheile de acces sunt stocate într-un seif separat, în afara vizualizării agentului.

Suita oferă trasee de audit care înregistrează ce a făcut fiecare agent și se integrează cu controalele de acces existente ale companiei. Companiile pot aduce propriul lor set‑up de sandbox și pot alege unde și cum rulează.

Anthropic descrie protecția globală ca fiind stratificată. Măsurile de siguranță se află în interiorul modelului, în timp ce Managed Agents și OpenShell adaugă limite în afara modelului care se aplică acțiunilor agentului. Fiecare strat impune limitele în mod independent, astfel încât protecția nu depinde de un singur strat, iar compania a declarat că straturile sunt modulare, permițând clienților să adopte cele care se potrivesc configurației lor.

Capabilitățile enumerate includ sandboxing securizat cu autentificare și execuție de instrumente gestionate pentru utilizator; sesiuni de lungă durată care funcționează autonom timp de ore, cu progres și rezultate păstrate în timpul deconectărilor; orchestrare multi‑agent, în care agenții pot porni și dirija alți agenți pentru a împărți sarcini complexe; și funcționalități de guvernanță care oferă agenților acces la sisteme reale cu permisiuni delimitate, gestionare a identității și urmărire a execuției integrate.

Aplicarea politicii OpenShell

OpenShell este un software runtime securizat open‑source de la NVIDIA care guvernează și monitorizează comportamentul agenților IA și aplică o politică la fiecare acțiune. Refuză acțiunile în mod implicit, permițând doar ceea ce permite o regulă scrisă, și verifică fiecare instrument pe care un agent încearcă să îl folosească aplicând reguli asupra fișierelor, conexiunilor de rețea și datelor pe care agentul le atinge. Aplicarea are loc în afara agentului, iar OpenShell înregistrează fiecare decizie pe care o permite sau o blochează.

Conform Anthropic, echipele pot începe cu permisiuni restrânse, pot revizui jurnalul și pot folosi Claude pentru a restrânge regulile la nivelul minim de acces necesar pentru o sarcină. Proverul de politici al OpenShell folosește apoi demonstrații matematice pentru a confirma ce poate accesa agentul în conformitate cu regulile scrise de echipă.

pagina de produs OpenShell a NVIDIA descrie aplicarea politicilor care rulează în afara procesului agentului, în loc să depindă de cooperarea agentului, cu fiecare decizie de permitere sau respingere auditabilă. NVIDIA documentează patru componente. Sandbox-urile pentru agenți rulează fiecare agent cu izolare la nivel de kernel și fără acces direct la rețea, monitorizând și filtrând apelurile de sistem ale agentului în kernel. Un gateway acționează ca planul de control, autentificând utilizatorii, gestionând ciclul de viață al sandbox-urilor și intermedierea tuturor accesărilor la sandbox-uri. Un supervizor evaluează fiecare cerere de rețea în raport cu politica la nivelurile binar, destinație, metodă și cale și furnizează acreditări numai acolo unde politica permite, cu actualizările de politică aplicate în timp real. Proverul de politică folosește verificarea formală pentru a verifica dacă politicile rămân în limita unui acces permis și dacă regulile de rețea propuse adaugă acces riscant.

documentația OpenShell afirmă că politicile sunt declarate în YAML și că controalele acoperă patru niveluri: sistem de fișiere, rețea, proces și acreditări ale furnizorului. Tabelul său de risc enumeră măsuri de atenuare pentru exfiltrarea de date, furtul de acreditări, utilizarea neautorizată a API-urilor și escaladarea privilegiilor. NVIDIA descrie OpenShell ca fiind independent de model și de harness, enumerând căi de agent suportate care includ Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw și OpenCode, implementate în infrastructuri cloud, hibride, on-premises, edge și izolate de rețea.

Clienți timpurii și disponibilitate

Anthropic a numit trei companii care utilizează deja Managed Agents. Notion permite echipelor să transfere munca către Claude în interiorul spațiului lor de lucru, unde inginerii îl folosesc pentru a livra cod, iar alți angajați îl folosesc pentru a produce site-uri web și prezentări, cu zeci de sarcini care pot rula în paralel. Rakuten rulează agenți specialiști în inginerie, produs, vânzări, marketing și finanțe, fiecare fiind implementat în decurs de o săptămână. Asana a creat AI Teammates, agenți care lucrează alături de oameni în proiectele Asana, preiau sarcini și redactează livrabile, iar Anthropic a declarat că Managed Agents permit echipei Asana să adauge funcționalități avansate mai repede decât ar fi putut altfel.

Managed Agents pot funcționa într-un sandbox controlat de client, fie rulând pe propria infrastructură a clientului, fie cu un furnizor gestionat. OpenShell este disponibil pe GitHub și pe pagina de resurse pentru dezvoltatori a NVIDIA sub licența Apache 2.0.