NVIDIA lansează arhitectura de referință OpenShell pentru guvernanța agenților

NVIDIA a anunțat arhitectura de referință OpenShell pe 21 octombrie 2026, la GTC Berlin. Aceasta este un proiect full-stack pentru dezvoltarea, izolarea, observarea și controlul agenților IA în condiții de siguranță, în infrastructurile întreprinderilor și în sistemele edge. Arhitectura este disponibilă acum.

Arhitectura se bazează pe software-ul open-source OpenShell de la NVIDIA, un mediu de execuție securizat, și îl extinde într-o infrastructură la scară industrială pentru dezvoltarea și operarea agenților. Ea combină infrastructura Vera Rubin pentru rularea sarcinilor de lucru ale întreprinderilor, inclusiv a modelelor deschise și închise dezvoltate cu NVIDIA Nemotron; procesoarele Vera pentru rularea cadrelor de execuție ale agenților; și unitățile DPU BlueField-4 care rulează NVIDIA Sentry, un cadru de securitate ce asigură monitorizarea continuă, în afara benzii, a comportamentului agenților și aplicarea politicilor direct în siliciu. Proiectul se extinde și la agenții care rulează la marginea rețelei, pe sistemele RTX Spark, DGX Spark și DGX Station, în sectoarele comerțului cu amănuntul, sănătății, producției, roboticii, dezvoltării software și telecomunicațiilor.

„Cu arhitectura de referință OpenShell, agenții pot gândi pe Rubin, pot acționa pe Vera și pot fi guvernați pe BlueField”, a declarat Jensen Huang, fondatorul și directorul general al NVIDIA. Huang a spus că siguranța și controlul trebuie integrate în arhitectura de calcul, pe măsură ce întreprinderile se pregătesc să implementeze miliarde de agenți IA.

Infrastructură full-stack pentru sarcinile de lucru ale agenților

În centrul infrastructurii Vera Rubin se află sistemele Vera Rubin NVL72, pe care NVIDIA le descrie ca fiind interschimbabile pentru preantrenare, postantrenare și inferență. Compania afirmă că NVL72 oferă un debit de 30 de ori mai mare per megawatt pentru sarcinile de lucru agentice. Procesoarele Vera rulează software-ul OpenShell, care asigură o limită de execuție securizată pentru agenții autonomi, iar NVIDIA afirmă că acestea oferă o performanță de două ori mai mare decât procesoarele x86, cu o eficiență energetică sporită.

O postare tehnică asociată descrie Vera drept un procesor cu 88 de nuclee Olympus proiectate de NVIDIA, o a doua generație a Scalable Coherency Fabric, 96 de benzi PCIe Gen 6 și o lățime de bandă a memoriei LPDDR5X de până la 1,2 TB/s. NVIDIA afirmă că această structură oferă o lățime de bandă între nuclee de până la 3 ori mai mare și o latență între nuclee cu până la 50% mai mică decât alternativele x86 și că Vera asigură o performanță per watt de două ori mai mare decât procesoarele x86.

Potrivit postării, CoreWeave, o platformă cloud pentru IA, a măsurat o pornire a mediului izolat de peste 3 ori mai rapidă pe Vera decât pe x86, iar un singur rack poate susține peste 11.000 de medii de agenți simultane. Rulând Terminal Bench, care măsoară performanța procesorului în sarcini reale din buclele de lucru ale agenților, CoreWeave a constatat că Vera a oferit o performanță de 1,8 ori mai mare decât x86 în sarcini variind de la scriptare la recuperarea bazelor de date.

Unitățile DPU BlueField-4 care rulează Sentry, bazat pe software-ul DOCA de la NVIDIA, monitorizează continuu comportamentul agenților. Dacă un agent încearcă să depășească limitele software-ului său, Sentry îl izolează și îl oprește în câteva milisecunde, potrivit NVIDIA. Compania mai afirmă că Sentry pe BlueField-4 sporește capacitatea agenților cu până la 20%.

Cum impun OpenShell și Sentry limite agenților

Potrivit poziției NVIDIA, exprimată în postarea sa tehnică, un agent nu se poate autoguverna, așadar securitatea și guvernanța trebuie asigurate de infrastructura în care acesta operează. OpenShell tratează sarcinile de lucru ale agenților ca fiind de neîncredere pe toată durata execuției și le oferă agenților acces la ceea ce le trebuie numai atunci când au nevoie. Mediul de execuție are patru componente: Gateway, un plan de control care gestionează ciclurile de viață și politicile mediilor izolate; Supervisor, care verifică solicitările de ieșire în raport cu politica și intermediază accesul la datele de autentificare, funcționând complet separat de mediul izolat; Sandbox, care izolează sarcina de lucru a agentului și restricționează accesul la sistemul de fișiere și la procese; și Policy Prover, care aplică verificarea formală pentru a stabili dacă permisiunile unei politici respectă plafonul definit de organizație.

În arhitectura de referință, agenții rulează pe procesoarele Vera, iar BlueField-4 se află pe singura cale de la nod către model, astfel încât Sentry inspectează comunicațiile dintre agenți și model fără a se baza pe raportarea de către agent a propriului comportament, potrivit unei analize tehnice aprofundate a cadrului. Sentry funcționează într-un domeniu de încredere izolat la nivel hardware, independent de software-ul gazdă, și este conceput să mențină capacitățile de monitorizare și aplicare a regulilor chiar dacă un agent evadează din mediul său izolat sau gazda este compromisă.

DOCA Tower, gateway-ul de securitate IA al Sentry, bazat pe proxy-ul open-source Envoy, funcționează ca proxy transparent pentru traficul agenților și încheie conexiunile TLS direct în siliciu. DOCA Flow implementează un firewall de nivel 4 pentru fiecare agent, accelerat în siliciu, care blochează conexiunile către destinații neautorizate și redirecționează traficul permis către DOCA Tower pentru inspecția și autorizarea la nivelul aplicației. Solicitările de acces sunt evaluate în raport cu politicile definite, cu ajutorul motorului Open Policy Agent, care folosește limbajul Rego și poate evalua solicitările în mai puțin de o milisecundă, în funcție de complexitatea și configurația politicii.

DOCA Argus adaugă context de execuție prin introspecția în timp real, fără agenți, a memoriei, analizând regiuni selectate din memoria volatilă a gazdei de pe BlueField-4, fără agenți instalați pe gazdă. Asociază containerele cu podurile lor și mediile izolate cu microVM-urile și urmărește procesele, accesul la fișiere, conexiunile de rețea și bibliotecile încărcate, pe baza hashurilor. Astfel, permite aplicarea unor politici precum cerința ca hashul unui container să corespundă unei liste aprobate sau ca procesul care inițiază o acțiune să figureze în lista de materiale software a containerului. Printre semnalele de avertizare evaluate de Sentry se numără executarea unor instrumente neaprobate, folosirea ptrace pentru a ataca un alt proces, traficul de ieșire excesiv, accesul neautorizat la fișiere sau modificarea acestora, creșterile bruște ale utilizării procesorului, scrierile excesive în dosarele temporare și ștergerea unui număr mare de fișiere. La detectarea unei abateri, Sentry poate solicita izolarea în siliciu, în câteva milisecunde.

Sentry funcționează și cu modele IA specializate, care clasifică comunicațiile agenților în timp real sau în afara fluxului de date, pentru a identifica abaterile de comportament. De asemenea, creează pe BlueField-4 înregistrări atestate, ale căror modificări pot fi detectate, utile pentru investigații criminalistice și exportabile către platforme de securitate pentru companii, precum sistemele XDR și SIEM. DOCA Tower integrează SPIFFE/SPIRE pentru o identitate verificabilă a sarcinilor. NVIDIA planifică disponibilitatea Sentry la începutul anului viitor; bibliotecile și microserviciile DOCA, inclusiv DOCA Argus, DOCA Flow și OVS-DOCA, sunt disponibile acum pentru experimentare.

Ecosistemul de parteneri și disponibilitatea

Arhitectura de referință OpenShell funcționează pe infrastructură Linux și Kubernetes de la Canonical, SUSE și Red Hat, pe Microsoft Windows cu Microsoft Execution Containers și pe sistemele de operare pentru cloud de la Amazon Web Services, Google Cloud și Microsoft Azure. Companiile pot rula pe infrastructura OpenShell agenți bazați pe modele create de Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection și SpaceX Super Intelligence.

Furnizorii de soluții de securitate cibernetică 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI și Zscaler integrează compatibilitatea cu arhitectura în produsele lor de securitate pentru agenți. Băncile BBVA și Santander colaborează cu NVIDIA pentru a explora arhitectura ca cadru de consolidare a siguranței, securității și guvernanței agenților. Companiile de software pentru întreprinderi Cadence, Dassault Systèmes, IBM, SAP, Siemens și Synopsys colaborează cu OpenShell pentru a dezvolta platforme software pentru agenți, iar Palantir și NVIDIA colaborează cu clienții pentru a implementa agenți securizați în mediile de producție.

SAP integrează arhitectura în mediul său de execuție Joule Studio, parte a SAP Business AI Platform. ServiceNow a anunțat disponibilitatea generală a ServiceNow Arc, un agent IA personal cu funcționare de lungă durată, ale cărui acțiuni sunt guvernate în timpul execuției de ServiceNow Super Intelligence Control Tower și aplicate prin OpenShell; stratul de autoritate AI Passport al ServiceNow transmite aceste politici către OpenShell și Sentry, astfel încât companiile să poată revoca accesul unui agent la software și hardware în câteva secunde.

Producătorii de sisteme Dell Technologies, Cisco, HPE, Lenovo și Supermicro construiesc infrastructură bazată pe arhitectură. Furnizorii de servicii cloud CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure și Vultr colaborează cu NVIDIA pentru a implementa infrastructură pregătită pentru OpenShell, iar furnizorii de servicii de inferență și de post-antrenare Baseten, Deepinfra, Fireworks și Together AI integrează soluții în fluxurile lor de dezvoltare a modelelor.

Anunțul privind disponibilitatea arhitecturii face trimitere la documentația Proiectului de referință pentru un spațiu de lucru securizat pentru agenți, care descrie șapte planuri logice, un model de securitate și guvernanță, niveluri de implementare și implementări de referință pentru Red Hat OpenShift Virtualization și Microsoft Azure. Codul OpenShell este disponibil pe GitHub.