NVIDIA, Ajan Yönetimi için OpenShell Referans Mimarisini Tanıttı

NVIDIA, kurumsal altyapı ve uç sistemlerde güvenli yapay zekâ ajanları oluşturmak, sınırlandırmak, gözlemlemek ve kuralları uygulamak için tasarlanan tam kapsamlı bir çözüm olan OpenShell Referans Mimarisini 21 Ekim 2026’da GTC Berlin’de duyurdu. Mimari şimdi kullanıma sunuldu.

Mimari, NVIDIA’nın açık kaynaklı OpenShell güvenli çalışma zamanı yazılımını temel alıyor ve bunu ajan geliştirme ve işletimi için endüstriyel ölçekli bir altyapıya dönüştürüyor. Kurumsal iş yüklerini çalıştıran Vera Rubin altyapısını (NVIDIA Nemotron ile oluşturulmuş kapalı ve açık modeller dâhil), ajan altyapılarını çalıştıran Vera CPU’larını ve ajan davranışını sürekli olarak bant dışından izleyen ve çip üzerinde politika uygulaması sağlayan bir güvenlik çerçevesi olan NVIDIA Sentry’yi çalıştıran BlueField-4 DPU’larını bir araya getiriyor. Tasarım; perakende, sağlık, imalat, robotik, yazılım geliştirme ve telekomünikasyon alanlarında RTX Spark, DGX Spark ve DGX Station sistemlerinde uçta çalışan ajanları da kapsıyor.

NVIDIA’nın kurucusu ve CEO’su Jensen Huang, “OpenShell Referans Mimarisi sayesinde ajanlar Rubin üzerinde düşünebilir, Vera üzerinde harekete geçebilir ve BlueField tarafından yönetilebilir,” dedi. Huang, şirketler milyarlarca yapay zekâ ajanını kullanıma sunmaya hazırlanırken güvenliğin ve denetimin bilgi işlem mimarisine yerleşik olması gerektiğini belirtti.

Ajan İş Yükleri için Tam Kapsamlı Altyapı

Vera Rubin altyapısının merkezinde, NVIDIA’nın ön eğitim, son eğitim ve çıkarım iş yüklerinde birbirinin yerine kullanılabilecek şekilde tasarlandığını belirttiği Vera Rubin NVL72 sistemleri yer alıyor. Şirket, NVL72’nin ajan iş yüklerinde megavat başına 30 kat daha yüksek veri aktarım hızı sağladığını belirtiyor. Otonom ajanlar için güvenli bir çalışma zamanı sınırı sağlayan OpenShell yazılımı Vera CPU’larında çalışıyor. NVIDIA, bu CPU’ların x86 işlemcilere kıyasla 2 kat performans sunduğunu ve enerji verimliliğinin daha yüksek olduğunu belirtiyor.

Eşlik eden teknik yazıda, Vera’nın NVIDIA tarafından tasarlanan 88 Olympus çekirdeği, ikinci nesil Scalable Coherency Fabric, 96 PCIe Gen 6 hattı ve saniyede 1,2 TB’a kadar LPDDR5X bellek bant genişliğiyle oluşturulmuş bir CPU olduğu anlatılıyor. NVIDIA, bu ara bağlantı yapısının x86 alternatiflerine kıyasla çekirdekler arası bant genişliğini 3 kata kadar artırdığını ve çekirdekler arası gecikmeyi %50’ye kadar azalttığını; Vera’nın ise watt başına x86 CPU’lara göre 2 kat daha fazla performans sağladığını belirtiyor.

Yapay zekâ bulut platformu CoreWeave, yazıya göre korumalı alanların Vera’da x86’ya kıyasla 3 kattan daha hızlı başlatıldığını ve tek bir rafın aynı anda 11.000’den fazla ajan ortamını desteklediğini ölçtü. Gerçek ajan döngüsü görevlerinde CPU performansını ölçen Terminal Bench’i çalıştıran CoreWeave, komut dosyası yazımından veritabanı kurtarmaya kadar uzanan görevlerde Vera’nın x86’ya kıyasla 1,8 kat daha yüksek performans sunduğunu buldu.

NVIDIA’nın DOCA yazılımı temel alınarak geliştirilen Sentry’yi çalıştıran BlueField-4 DPU’ları, ajan davranışını sürekli olarak izliyor. NVIDIA’ya göre bir ajan yazılım sınırının dışına çıkmaya çalışırsa Sentry onu milisaniyeler içinde karantinaya alıp durduruyor. Şirket ayrıca BlueField-4 üzerindeki Sentry’nin ajan kapasitesini %20’ye kadar artırdığını belirtiyor.

OpenShell ve Sentry Ajan Sınırlarını Nasıl Uyguluyor?

NVIDIA, teknik yazısında bir ajanın kendi kendini yönetemeyeceğini ve bu nedenle güvenlik ile yönetimin ajanın çalıştığı altyapının sorumluluğunda olması gerektiğini savunuyor. OpenShell, ajan iş yüklerini yürütme süreci boyunca güvenilmeyen olarak ele alıyor ve ajana yalnızca ihtiyaç duyduğu anda, ihtiyaç duyduğu kaynaklara erişim veriyor. Çalışma zamanı dört bileşenden oluşuyor: Korumalı alanların yaşam döngülerini ve politikalarını yöneten bir kontrol düzlemi olan Gateway; dışarı giden istekleri politikaya göre denetleyen ve kimlik bilgilerine erişimi düzenleyen, üstelik korumalı alandan tamamen ayrı çalışan Supervisor; ajan iş yükünü yalıtan, dosya sistemine ve süreçlere erişimi kısıtlayan Sandbox; ve bir politikanın izinlerinin kuruluş tarafından tanımlanan üst sınırlar içinde kalıp kalmadığını kontrol etmek için biçimsel doğrulama uygulayan Policy Prover.

Referans mimaride ajanlar Vera CPU’larında çalışırken BlueField-4, düğümün modele giden tek yolu üzerinde yer alıyor. Bu sayede Sentry, bir çerçeveye ilişkin kapsamlı teknik incelemede belirtildiği üzere, ajanın kendi davranışını bildirmesine gerek kalmadan ajan ile model arasındaki iletişimi denetliyor. Sentry, ana bilgisayar yazılımından bağımsız, donanımla yalıtılmış bir güven alanında çalışıyor ve bir ajan korumalı alanından kaçsa ya da ana bilgisayarın güvenliği ihlal edilse bile izleme ve kural uygulama yeteneklerini koruyacak şekilde tasarlandı.

Açık kaynaklı Envoy proxy’si temel alınarak geliştirilen Sentry’nin yapay zekâ güvenlik geçidi DOCA Tower, ajan trafiği için şeffaf bir proxy görevi görüyor ve TLS bağlantısını çip üzerinde sonlandırıyor. DOCA Flow, her ajan için çip üzerinde hızlandırılmış bir 4. katman güvenlik duvarı uygulayarak yetkisiz hedeflere yönelik bağlantıları engelliyor ve izin verilen trafiği uygulama katmanında incelenmesi ve yetkilendirilmesi için DOCA Tower’a yönlendiriyor. Erişim istekleri, Rego dilini kullanan Open Policy Agent motoruyla tanımlı politikalara göre değerlendiriliyor; değerlendirme süresi, politikanın karmaşıklığına ve yapılandırmaya bağlı olarak bir milisaniyenin altında olabiliyor.

DOCA Argus, BlueField-4 üzerinden ana makinede çalışan aracılara ihtiyaç duymadan, uçucu ana makine belleğinin seçili bölgelerini analiz eden canlı bellek incelemesiyle çalışma zamanına ilişkin bağlam sağlar. Kapsayıcıları ilgili pod’larla, yalıtılmış ortamları ise mikro sanal makinelerle eşleştirir; süreçleri, dosya erişimini, ağ bağlantılarını ve yüklenen kitaplıkları karmalarına göre izler. Böylece, bir kapsayıcının karmasının onaylı bir listeyle eşleşmesini şart koşan veya başlatan sürecin kapsayıcının yazılım bileşenleri listesinde bulunmasını zorunlu kılan politikalar uygulanabilir. Sentry’nin değerlendirdiği uyarı işaretleri arasında onaylanmamış araçların çalıştırılması, başka bir sürece saldırmak için ptrace kullanılması, aşırı giden trafik, yetkisiz dosya erişimi veya değişiklikleri, CPU kullanımında ani artışlar, geçici klasörlere aşırı yazma ve çok sayıda dosyanın silinmesi yer alır. Sentry, bir sapma tespit ettiğinde milisaniyeler içinde silikon düzeyinde yalıtım talep edebilir.

Sentry, davranışsal sapmaları tespit etmek için ajan iletişimlerini anlık olarak veya bant dışı sınıflandıran özel yapay zekâ modelleriyle de çalışır. Ayrıca BlueField-4 üzerinde, adli incelemeleri destekleyen ve XDR ile SIEM sistemleri gibi kurumsal güvenlik platformlarına aktarılabilen, doğrulanmış ve kurcalandığı anlaşılabilen kayıtlar oluşturur. DOCA Tower, doğrulanabilir iş yükü kimliği için SPIFFE/SPIRE ile entegre çalışır. NVIDIA, Sentry’yi gelecek yılın başlarında kullanıma sunmayı planlıyor; DOCA Argus, DOCA Flow ve OVS-DOCA dâhil DOCA kitaplıkları ve mikro hizmetleri deneme amacıyla şu anda kullanılabilir.

İş Ortağı Ekosistemi ve Kullanılabilirlik

OpenShell Referans Mimarisi; Canonical, SUSE ve Red Hat’in Linux ve Kubernetes altyapılarında, Microsoft Execution Containers kullanan Microsoft Windows’ta ve Amazon Web Services, Google Cloud ile Microsoft Azure’un bulut işletim sistemlerinde çalışır. Kurumlar, OpenShell altyapısında Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection ve SpaceX Super Intelligence gibi model geliştiricilerinin ajanlarını çalıştırabilir.

1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI ve Zscaler gibi siber güvenlik tedarikçileri, mimari desteğini ajan güvenliği ürünlerine entegre ediyor. BBVA ve Santander bankaları, ajanların emniyetini, güvenliğini ve yönetişimini güçlendirecek bir çerçeve olarak mimariyi değerlendirmek üzere NVIDIA ile çalışıyor. Cadence, Dassault Systèmes, IBM, SAP, Siemens ve Synopsys gibi kurumsal yazılım şirketleri, ajan yazılım platformları geliştirmek için OpenShell ile çalışıyor; Palantir ve NVIDIA ise güvenli ajanları üretim ortamlarında devreye almak için müşterilerle birlikte çalışıyor.

SAP, mimariyi SAP Business AI Platform’un bir parçası olan Joule Studio çalışma zamanı ortamına entegre ediyor. ServiceNow, çalışma zamanı sırasında eylemleri ServiceNow Super Intelligence Control Tower tarafından yönetilen ve OpenShell tarafından uygulanan, kişisel ve uzun süre çalışan bir yapay zekâ ajanı olan ServiceNow Arc’ın genel kullanıma sunulduğunu duyurdu. ServiceNow’un AI Passport yetki katmanı, bu politikaları OpenShell ve Sentry’ye ileterek kurumların bir ajanın yazılım ve donanım genelindeki erişimini saniyeler içinde iptal etmesini sağlıyor.

Dell Technologies, Cisco, HPE, Lenovo ve Supermicro gibi sistem üreticileri, mimariyi kullanan altyapılar geliştiriyor. CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure ve Vultr gibi bulut sağlayıcıları, OpenShell’e hazır altyapıyı devreye almak için NVIDIA ile çalışıyor. Baseten, Deepinfra, Fireworks ve Together AI gibi çıkarım ve sonradan eğitim sağlayıcıları ise modellerini geliştirme süreçlerine entegrasyonlar ekliyor.

Mimarinin kullanılabilirliğine ilişkin duyuruda, yedi mantıksal düzlemi, bir güvenlik ve yönetişim modelini, dağıtım katmanlarını ve Red Hat OpenShift Virtualization ile Microsoft Azure için referans uygulamaları ele alan Güvenli Ajan Çalışma Alanı Referans Tasarımı belgelerine yönlendirme yapılıyor. OpenShell’in kodu GitHub’da kullanılabilir.