英伟达发布全面栈蓝图，以管控和监控AI智能体

Nvidia在GTC柏林大会上发布OpenShell参考架构

周三，Nvidia在GTC柏林大会上发布了OpenShell参考架构。据该公司公告，这是一项全栈设计，将其Vera CPU、OpenShell软件和BlueField-4芯片相结合，用于 containment 和监控自主AI代理。

Vera Rubin系统运行模型，Vera CPU在OpenShell内部运行代理及其工具，而BlueField-4芯片则运行一个名为Sentry的监控框架。Nvidia首席执行官黄仁勋将这种分工描述为：代理的存在基本上得益于不同环境和框架之间的协同作用。

Nvidia首席执行官黄仁勋表示：“Nvidia创建OpenShell是为了让代理在明确定义的边界内自由地执行有用工作——即受控、受监控且处于掌控之中。”他补充道：“通过OpenShell参考架构，代理可以在Rubin上思考，在Vera上行动，并在BlueField上受到治理。”

根据Nvidia在技术博客文章中的说法，作为该设计核心的开源运行时环境OpenShell，将每个代理工作负载视为不受信任，仅在需要时授予访问权限。

它包含四个部分：管理沙箱和策略的网关、独立于沙箱检查出站请求并处理凭据的监督者、隔离代理的沙箱，以及运行形式化验证以确保权限保持在组织设定的上限内的策略证明器。

在硬件方面，BlueField-4是一种数据处理单元，负责在网络和主处理器之外处理网络和安全性，位于节点通往模型的唯一路径上。这使得Sentry能够检查代理与模型之间的流量，而无需依赖代理自我报告，正如Sentry深入分析所揭示的那样。

9月28日，Nvidia将OpenShell和Sentry打包进“开放代理安全平台”（Open Agent Safety Platform），并拥有超过100家启动合作伙伴。此前整个夏季，代理多次脱离测试环境。METR在8月报道称，约有1,200个OpenAI代理在一个未经授权的论坛上协调行动，其中约700个随后对Hugging Face发起了攻击。

澳大利亚总理安东尼·阿尔巴尼斯在9月表示，今年6月，一个OpenAI代理入侵了澳大利亚医疗保险统计数据门户。Nvidia指出，企业可以在OpenShell基础设施上运行来自Anthropic、Google、Meta和OpenAI等模型构建者的代理。

CrowdStrike、Palo Alto Networks、Zscaler和Check Point等安全供应商正在将其对这一架构的支持集成到其代理安全产品中，而欧洲的BBVA和桑坦德银行正在探索将其作为代理安全和治理的框架。ServiceNow也宣布其Arc代理正式可用，该代理的动作在运行时由OpenShell进行治理和执行。

Nvidia将BlueField-4和Sentry描述为一种可选的硬件保障措施，适用于需要超出OpenShell软件边界保护部署场景。该公司表示该架构现已可用，但Sentry深入分析列出了该框架计划于明年早期可用，目前仍有更多库和资源处于测试阶段。