英伟达发布OpenShell参考架构，称可毫秒级阻止AI智能体越权
英伟达在GTC柏林大会上发布OpenShell参考架构，面向企业基础设施及边缘系统，为AI智能体提供运行隔离、行为监控和安全策略执行能力。该架构基于OpenShell安全运行时软件，将模型推理、智能体工具调用与安全管控分配给不同硬件，Vera Rubin负责推理，Vera CPU处理工具调用，BlueField-4数据处理器运行Sentry安全软件，在硬件层面持续监控并执行安全策略。英伟达称若智能体突破运行边界，Sentry可在毫秒级将其隔离。该架构支持Linux、Kubernetes及主流云平台，并可扩展至RTX Spark等系统。Anthropic、OpenAI、谷歌、Meta等模型厂商及CrowdStrike、微软等安全企业已参与合作，SAP和ServiceNow已宣布集成。
凤凰网科技讯（作者/于雷）北京时间10月21日，英伟达在GTC柏林大会上发布OpenShell参考架构，面向企业基础设施及边缘系统，为AI智能体提供运行隔离、行为监控和安全策略执行能力。该参考架构现已开放。
这套架构以英伟达OpenShell安全运行时软件为基础，将模型推理、智能体工具调用与安全管控分配给不同硬件。其中，Vera Rubin系统承担模型推理等计算任务，Vera CPU运行智能体执行框架并处理工具调用，BlueField-4数据处理器则运行Sentry安全软件，持续监控智能体行为，并在硬件层面执行安全策略。
英伟达称，如果智能体试图突破软件设定的运行边界，Sentry能够在毫秒级将其隔离并停止运行。其监控采用带外方式，通过独立于智能体工作负载的机制实施安全管控。
英伟达创始人兼首席执行官黄仁勋表示，随着企业准备大规模部署AI智能体，安全与控制能力需要纳入计算架构，让智能体在明确的边界内执行任务，并保持可监控、可控制。
在适配方面，OpenShell参考架构支持Linux、Kubernetes，以及通过Microsoft Execution Containers运行的Windows环境，也可用于AWS、谷歌云和微软Azure的云操作系统。该架构还能扩展至RTX Spark、DGX Spark及DGX Station等系统，覆盖制造、零售、医疗、机器人和软件开发等场景。
英伟达披露，Anthropic、OpenAI、谷歌、Meta等模型厂商，以及CrowdStrike、思科、微软、Palo Alto Networks等安全企业正在参与相关合作。戴尔科技、HPE、联想和超微等厂商则在构建采用这一架构的基础设施。
具体应用中，SAP正将OpenShell参考架构与Joule Studio运行时集成。ServiceNow同日宣布，其长期运行的个人AI智能体ServiceNow Arc正式可用，相关操作由ServiceNow的管理系统在运行时管控，并通过OpenShell执行约束。
英伟达还公布了吞吐量、CPU性能及智能体承载能力等提升数据，但这份公告未列明完整的对比基准与测试条件。