NVIDIA OpenShell
Az NVIDIA 2026. október 21-én, a berlini GTC konferencián bemutatta az OpenShell Reference Architecture nevű biztonsági architektúrát. A megoldás célja, hogy a vállalatok az autonóm AI-agensek tevékenységét a modellektől függetlenül felügyelhessék, és megakadályozhassák a jogosulatlan rendszerhozzáférést.
Az architektúra három fő hardveres elemre épül. A Vera Rubin platform futtatja az AI-modelleket, a Vera processzorok az ügynökök eszközhasználatát és végrehajtási környezetét szolgálják ki, míg a BlueField-4 DPU-k a Sentry biztonsági keretrendszerrel elkülönített felügyeleti réteget alkotnak.
A nyílt forráskódú OpenShell minden agent izolált környezetben futtat, alapértelmezés szerint tiltott hozzáférésekkel. A Gateway kezeli a jogosultságokat, a Supervisor ellenőrzi a hálózati kéréseket és közvetíti a hitelesítő adatokat, a Policy Prover pedig formális módszerekkel vizsgálja a szabálymódosításokat.
A hardveres védelem lényege, hogy a BlueField-4 az ügynök végrehajtási környezetén kívül figyeli a hálózati, fájl- és egyéb műveleteket. Szabálysértés esetén a Sentry az NVIDIA állítása szerint ezredmásodpercek alatt elkülönítheti az érintett ügynököt. Így egy prompt injectionnel manipulált AI sem tudja pusztán saját utasításainak módosításával kikapcsolni a külső hozzáférés-ellenőrzést.
Az architektúra felhőben, helyi adatközpontokban és peremhálózati eszközökön is alkalmazható. Az NVIDIA többek között a Microsofttal, az SAP-val, a CrowdStrike-kal és a Palo Alto Networksszel dolgozik az integráción.
Az OpenShell referenciaarchitektúrája már elérhető, de a teljes hardveres védelemhez megfelelő NVIDIA-infrastruktúra szükséges. A megoldás a jogosultsági határok kikényszerítését célozza, nem garantálja az AI-agent hibamentes vagy minden helyzetben biztonságos működését.
