NVIDIA เปิดตัวสถาปัตยกรรมอ้างอิง OpenShell สำหรับการกำกับดูแลเอเจนต์

NVIDIA ประกาศเปิดตัว สถาปัตยกรรมอ้างอิง OpenShell เมื่อวันที่ 21 ตุลาคม 2026 ที่งาน GTC Berlin ซึ่งเป็นการออกแบบแบบครบวงจรสำหรับสร้าง ควบคุม สังเกตการณ์ และบังคับใช้มาตรการกับเอเจนต์ AI ที่ปลอดภัยทั่วทั้งโครงสร้างพื้นฐานขององค์กรและระบบเอดจ์ สถาปัตยกรรมนี้พร้อมใช้งานแล้ว

สถาปัตยกรรมนี้ต่อยอดจากซอฟต์แวร์รันไทม์ที่ปลอดภัย OpenShell แบบโอเพนซอร์สของ NVIDIA โดยขยายให้เป็นโครงสร้างพื้นฐานระดับอุตสาหกรรมสำหรับการพัฒนาและการปฏิบัติงานของเอเจนต์ ภายในประกอบด้วยโครงสร้างพื้นฐาน Vera Rubin สำหรับรันเวิร์กโหลดระดับองค์กร รวมถึงโมเดลแบบปิดและแบบเปิดที่สร้างด้วย NVIDIA Nemotron, ซีพียู Vera สำหรับเรียกใช้ชุดเครื่องมือของเอเจนต์ และ DPU BlueField-4 ที่รัน NVIDIA Sentry ซึ่งเป็นเฟรมเวิร์กด้านความปลอดภัยที่ตรวจสอบพฤติกรรมของเอเจนต์อย่างต่อเนื่องผ่านช่องทางนอกแบนด์ และบังคับใช้นโยบายภายในชิป การออกแบบนี้ยังครอบคลุมถึงเอเจนต์ที่ทำงานบนเอดจ์ด้วยระบบ RTX Spark, DGX Spark และ DGX Station ในภาคค้าปลีก การดูแลสุขภาพ การผลิต หุ่นยนต์ การพัฒนาซอฟต์แวร์ และโทรคมนาคม

เจนเซน หวง ผู้ก่อตั้งและซีอีโอของ NVIDIA กล่าวว่า “ด้วยสถาปัตยกรรมอ้างอิง OpenShell เอเจนต์สามารถคิดบน Rubin ลงมือทำบน Vera และอยู่ภายใต้การกำกับดูแลบน BlueField” หวงกล่าวว่า ต้องผสานความปลอดภัยและการควบคุมไว้ในสถาปัตยกรรมการประมวลผล ขณะที่องค์กรต่าง ๆ เตรียมพร้อมสำหรับการนำเอเจนต์ AI หลายพันล้านตัวไปใช้งาน

โครงสร้างพื้นฐานครบวงจรสำหรับเวิร์กโหลดของเอเจนต์

หัวใจสำคัญของโครงสร้างพื้นฐาน Vera Rubin คือระบบ Vera Rubin NVL72 ซึ่ง NVIDIA ระบุว่าสามารถสลับใช้งานได้กับงานพรีเทรน โพสต์เทรน และอินเฟอเรนซ์ บริษัทระบุว่า NVL72 ให้ปริมาณงานต่อเมกะวัตต์สำหรับเวิร์กโหลดแบบเอเจนต์สูงขึ้น 30 เท่า ซีพียู Vera รันซอฟต์แวร์ OpenShell ซึ่งสร้างขอบเขตรันไทม์ที่ปลอดภัยให้กับเอเจนต์อัตโนมัติ และ NVIDIA ระบุว่าซีพียูดังกล่าวมีประสิทธิภาพสูงกว่าโปรเซสเซอร์ x86 ถึง 2 เท่า พร้อมประหยัดพลังงานมากกว่า

บทความทางเทคนิคประกอบอธิบายว่า Vera เป็นซีพียูที่สร้างขึ้นจากคอร์ Olympus จำนวน 88 คอร์ซึ่ง NVIDIA ออกแบบเอง พร้อม Scalable Coherency Fabric รุ่นที่สอง, PCIe Gen 6 จำนวน 96 เลน และแบนด์วิดท์หน่วยความจำ LPDDR5X สูงสุด 1.2 TB/s NVIDIA ระบุว่าแฟบริกนี้ให้แบนด์วิดท์ระหว่างคอร์สูงขึ้นถึง 3 เท่า และมีเวลาแฝงระหว่างคอร์ต่ำกว่าทางเลือก x86 ถึง 50% อีกทั้ง Vera ยังให้ประสิทธิภาพต่อวัตต์มากกว่าซีพียู x86 ถึง 2 เท่า

ตามที่ระบุในบทความ CoreWeave ซึ่งเป็นแพลตฟอร์มคลาวด์ AI วัดได้ว่าการเริ่มต้นแซนด์บ็อกซ์บน Vera เร็วกว่าบน x86 มากกว่า 3 เท่า โดยแร็กเดียวรองรับสภาพแวดล้อมเอเจนต์ที่ทำงานพร้อมกันได้มากกว่า 11,000 สภาพแวดล้อม CoreWeave ทดสอบด้วย Terminal Bench ซึ่งใช้วัดประสิทธิภาพซีพียูในงานจริงที่เป็นส่วนหนึ่งของลูปการทำงานของเอเจนต์ และพบว่า Vera ทำงานได้เร็วกว่า x86 1.8 เท่าในงานต่าง ๆ ตั้งแต่งานเขียนสคริปต์ไปจนถึงการกู้คืนฐานข้อมูล

DPU BlueField-4 ที่รัน Sentry ซึ่งสร้างขึ้นบนซอฟต์แวร์ DOCA ของ NVIDIA จะตรวจสอบพฤติกรรมของเอเจนต์อย่างต่อเนื่อง หากเอเจนต์พยายามออกนอกขอบเขตซอฟต์แวร์ Sentry จะกักกันและหยุดเอเจนต์นั้นภายในเวลาไม่กี่มิลลิวินาที ตามที่ NVIDIA ระบุ นอกจากนี้ บริษัทยังระบุว่า Sentry บน BlueField-4 ช่วยเพิ่มขีดความสามารถในการรองรับเอเจนต์ได้สูงสุด 20%

OpenShell และ Sentry บังคับใช้ขอบเขตของเอเจนต์อย่างไร

จุดยืนของ NVIDIA ซึ่งระบุไว้ในบทความทางเทคนิค คือเอเจนต์ไม่สามารถกำกับดูแลตนเองได้ ดังนั้นความปลอดภัยและการกำกับดูแลจึงต้องอยู่ในโครงสร้างพื้นฐานที่เอเจนต์ทำงานอยู่ OpenShell ถือว่าเวิร์กโหลดของเอเจนต์ไม่น่าเชื่อถือตลอดการทำงาน โดยให้เอเจนต์เข้าถึงเฉพาะสิ่งที่จำเป็นและเฉพาะเมื่อจำเป็นเท่านั้น รันไทม์นี้มีองค์ประกอบ 4 ส่วน ได้แก่ Gateway ซึ่งเป็นระนาบควบคุมที่จัดการวงจรการทำงานและนโยบายของแซนด์บ็อกซ์; Supervisor ซึ่งตรวจสอบคำขอขาออกเทียบกับนโยบายและควบคุมการเข้าถึงข้อมูลรับรอง โดยทำงานแยกจากแซนด์บ็อกซ์อย่างสิ้นเชิง; Sandbox ซึ่งแยกเวิร์กโหลดของเอเจนต์ออกจากส่วนอื่นและจำกัดการเข้าถึงระบบไฟล์กับกระบวนการ; และ Policy Prover ซึ่งใช้การตรวจสอบยืนยันแบบเป็นทางการเพื่อตรวจสอบว่าสิทธิ์ที่นโยบายกำหนดอยู่ภายในขอบเขตสูงสุดที่องค์กรกำหนดไว้หรือไม่

ในสถาปัตยกรรมอ้างอิง เอเจนต์ทำงานบน ซีพียู Vera ขณะที่ BlueField-4 อยู่บนเส้นทางเดียวที่โหนดใช้เชื่อมต่อกับโมเดล ดังนั้น Sentry จึงตรวจสอบการสื่อสารระหว่างเอเจนต์กับโมเดลได้โดยไม่ต้องพึ่งให้เอเจนต์รายงานพฤติกรรมของตนเอง ตามที่อธิบายไว้ในบทวิเคราะห์เชิงลึกทางเทคนิคเกี่ยวกับเฟรมเวิร์ก Sentry ทำงานจากโดเมนความเชื่อถือที่แยกด้วยฮาร์ดแวร์และเป็นอิสระจากซอฟต์แวร์บนโฮสต์ โดยออกแบบมาให้ยังคงตรวจสอบและบังคับใช้มาตรการได้ แม้เอเจนต์จะหลุดออกจากแซนด์บ็อกซ์หรือโฮสต์ถูกเจาะระบบ

DOCA Tower ซึ่งเป็นเกตเวย์รักษาความปลอดภัย AI ของ Sentry ที่สร้างบนพร็อกซี Envoy แบบโอเพนซอร์ส ทำหน้าที่เป็นพร็อกซีแบบโปร่งใสสำหรับการรับส่งข้อมูลของเอเจนต์ และยุติการเชื่อมต่อ TLS ภายในชิป DOCA Flow ทำหน้าที่เป็นไฟร์วอลล์เลเยอร์ 4 สำหรับเอเจนต์แต่ละตัว โดยเร่งการทำงานด้วยฮาร์ดแวร์ในชิป เพื่อบล็อกการเชื่อมต่อไปยังปลายทางที่ไม่ได้รับอนุญาต และส่งต่อการรับส่งข้อมูลที่ได้รับอนุญาตไปยัง DOCA Tower เพื่อตรวจสอบและอนุมัติในระดับแอปพลิเคชัน ระบบจะประเมินคำขอเข้าถึงตามนโยบายที่กำหนดไว้ด้วยเอนจิน Open Policy Agent ซึ่งใช้ภาษา Rego และสามารถประเมินคำขอได้ภายในเวลาไม่ถึงหนึ่งมิลลิวินาที ทั้งนี้ขึ้นอยู่กับความซับซ้อนของนโยบายและการกำหนดค่า

DOCA Argus เพิ่มบริบทขณะทำงานด้วยการตรวจสอบหน่วยความจำสดโดยไม่ต้องใช้เอเจนต์ โดยวิเคราะห์พื้นที่ที่เลือกไว้ในหน่วยความจำโฮสต์แบบชั่วคราวจาก BlueField-4 โดยไม่ต้องติดตั้งเอเจนต์ไว้บนโฮสต์ ระบบจะจับคู่คอนเทนเนอร์กับพ็อด และแซนด์บ็อกซ์กับไมโคร VM พร้อมติดตามโพรเซส การเข้าถึงไฟล์ การเชื่อมต่อเครือข่าย และไลบรารีที่โหลดโดยใช้แฮช ซึ่งช่วยให้กำหนดนโยบายได้ เช่น กำหนดให้แฮชของคอนเทนเนอร์ตรงกับรายการที่อนุมัติ หรือกำหนดให้โพรเซสที่เริ่มการทำงานปรากฏอยู่ในรายการส่วนประกอบซอฟต์แวร์ของคอนเทนเนอร์ สัญญาณเตือนที่ Sentry ตรวจสอบ ได้แก่ การเรียกใช้เครื่องมือที่ไม่ได้รับอนุมัติ การใช้ ptrace เพื่อโจมตีโพรเซสอื่น การรับส่งข้อมูลขาออกมากเกินไป การเข้าถึงหรือแก้ไขไฟล์โดยไม่ได้รับอนุญาต การใช้ CPU พุ่งสูง การเขียนข้อมูลลงในโฟลเดอร์ชั่วคราวมากเกินไป และการลบไฟล์จำนวนมาก เมื่อตรวจพบความผิดปกติ Sentry สามารถร้องขอให้กักกันภัยคุกคามผ่านฮาร์ดแวร์ภายในระดับมิลลิวินาทีได้

Sentry ยังทำงานร่วมกับโมเดล AI เฉพาะทางที่จำแนกการสื่อสารของเอเจนต์ได้ทั้งแบบอินไลน์และนอกแบนด์ เพื่อระบุพฤติกรรมที่เปลี่ยนแปลงไป และสร้างบันทึกที่ผ่านการรับรองพร้อมหลักฐานการแก้ไขไม่ได้บน BlueField-4 ซึ่งรองรับการสืบสวนทางนิติพิสูจน์และการส่งออกไปยังแพลตฟอร์มความปลอดภัยขององค์กร เช่น ระบบ XDR และ SIEM DOCA Tower ผสานรวม SPIFFE/SPIRE เพื่อยืนยันตัวตนของเวิร์กโหลดได้ NVIDIA วางแผนให้ Sentry พร้อมใช้งานในช่วงต้นปีหน้า ส่วนไลบรารีและไมโครเซอร์วิสของ DOCA ซึ่งรวมถึง DOCA Argus, DOCA Flow และ OVS-DOCA พร้อมให้ทดลองใช้แล้ว

ระบบนิเวศพันธมิตรและความพร้อมใช้งาน

OpenShell Reference Architecture ทำงานบนโครงสร้างพื้นฐาน Linux และ Kubernetes จาก Canonical, SUSE และ Red Hat บน Microsoft Windows โดยใช้ Microsoft Execution Containers และบนระบบปฏิบัติการคลาวด์จาก Amazon Web Services, Google Cloud และ Microsoft Azure องค์กรต่าง ๆ สามารถเรียกใช้เอเจนต์จากผู้พัฒนาโมเดล ได้แก่ Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection และ SpaceX Super Intelligence บนโครงสร้างพื้นฐาน OpenShell ได้

ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์อย่าง 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI และ Zscaler กำลังผสานการรองรับสถาปัตยกรรมนี้เข้ากับผลิตภัณฑ์รักษาความปลอดภัยสำหรับเอเจนต์ของตน ธนาคาร BBVA และ Santander กำลังร่วมมือกับ NVIDIA เพื่อศึกษาสถาปัตยกรรมนี้ในฐานะกรอบการทำงานสำหรับยกระดับความปลอดภัย ความมั่นคงปลอดภัย และธรรมาภิบาลของเอเจนต์ บริษัทซอฟต์แวร์สำหรับองค์กรอย่าง Cadence, Dassault Systèmes, IBM, SAP, Siemens และ Synopsys กำลังทำงานร่วมกับ OpenShell เพื่อสร้างแพลตฟอร์มซอฟต์แวร์เอเจนต์ ขณะที่ Palantir และ NVIDIA กำลังทำงานร่วมกับลูกค้าเพื่อนำเอเจนต์ที่ปลอดภัยไปใช้งานจริง

SAP กำลังผสานสถาปัตยกรรมนี้เข้ากับสภาพแวดล้อมขณะทำงาน Joule Studio ซึ่งเป็นส่วนหนึ่งของ SAP Business AI Platform ส่วน ServiceNow ประกาศเปิดให้ใช้งาน ServiceNow Arc โดยทั่วไปแล้ว ซึ่งเป็นเอเจนต์ AI ส่วนบุคคลที่ทำงานต่อเนื่องระยะยาว โดยมี ServiceNow Super Intelligence Control Tower กำกับการดำเนินการขณะทำงาน และบังคับใช้นโยบายผ่าน OpenShell ทั้งนี้ ชั้นควบคุมสิทธิ์ AI Passport ของ ServiceNow จะส่งต่อนโยบายเหล่านั้นไปยัง OpenShell และ Sentry ทำให้องค์กรสามารถเพิกถอนสิทธิ์เข้าถึงของเอเจนต์ได้ทั้งในซอฟต์แวร์และฮาร์ดแวร์ภายในไม่กี่วินาที

ผู้ผลิตระบบอย่าง Dell Technologies, Cisco, HPE, Lenovo และ Supermicro กำลังสร้างโครงสร้างพื้นฐานโดยใช้สถาปัตยกรรมนี้ ผู้ให้บริการคลาวด์ CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure และ Vultr กำลังร่วมมือกับ NVIDIA เพื่อนำโครงสร้างพื้นฐานที่พร้อมรองรับ OpenShell ไปใช้งาน ขณะที่ผู้ให้บริการด้านการอนุมานและการฝึกหลังการฝึก ได้แก่ Baseten, Deepinfra, Fireworks และ Together AI กำลังสร้างการผสานรวมเข้ากับไปป์ไลน์การพัฒนาโมเดลของตน

ประกาศความพร้อมใช้งานของสถาปัตยกรรมนี้ระบุไปยังเอกสาร แบบอ้างอิงสำหรับพื้นที่ทำงานเอเจนต์ที่ปลอดภัย ซึ่งครอบคลุมโครงสร้างเชิงตรรกะเจ็ดชั้น รูปแบบด้านความปลอดภัยและธรรมาภิบาล ระดับการนำไปใช้งาน และการใช้งานอ้างอิงสำหรับ Red Hat OpenShift Virtualization และ Microsoft Azure โค้ดของ OpenShell พร้อมใช้งานบน GitHub