Nvidia-ceo Jensen Huang heeft het Open Agent Safety Platform onthuld, een tweedelig systeem dat autonome AI-agenten een veilige bedrijfsomgeving moet bieden en dat hij omschrijft als een "browser voor agenten." Het platform, aangekondigd op 28 september, combineert een open-source runtime genaamd OpenShell met een monitoringlaag op hardwareniveau genaamd Sentry, en creëert daarmee wat Huang presenteert als een veilige ruimte waarin autonome AI kan opereren zonder uit de hand te slaan.

De aankondiging komt op een moment dat ondernemingen de inzet versnellen van AI-agenten die code kunnen schrijven, onderzoek kunnen doen, cybersecurity kunnen monitoren encomplexe operaties uren- of dagdelen achter elkaar kunnen uitvoeren. Nvidia zet in op de stelling dat het bedrijf dat het best gepositioneerd is om de vangrails voor deze verschuiving te bouwen, Nvidia zelf is. Nu die implementaties dieper in de dagelijkse bedrijfsvoering doordringen, zijn vragen over wie toezicht levert — en op basis waarvan dat geverifieerd kan worden — met hen meegegaan.

Hoe de browsermetafoor werkt

OpenShell draait AI-agent in afgeschermde uitvoeringsomgevingen, elk geïsoleerd zoals een browsertabblad. Sandboxen is een lang gevestigde techniek in webbrowsers: elk tabblad draait geïsoleerd, zodat als één pagina crasht of zich misdraagt, de andere blijven werken. OpenShell past hetzelfde principe toe op agenten. Als één agent crasht of zich buiten zijn beleidsgrenzen begint te gedragen, blijven de rest onaangetast operationeel. Het isolatiemodel ligt ook ten grondslag aan andere lang bestaande computerpraktijken, waaronder gecontaineriseerde cloudworkloads.

Het systeem handhaaft strikte naleving van beleid, onderhoudt audittrails en kan beleidsupdates pushen naar draaiende agenten zonder ze af te sluiten. Sentry zit eronder als handhaver op hardwareniveau en monitort het gedrag van agenten, grijpend in wanneer softwarecontroles onvoldoende blijken.

Nvidia beweert dat OpenShell minimale overhead introduceert op de Vera-cpu's, wat betekent dat ondernemingen geen steile prestatiebelasting betalen voor de extra veiligheidslagen. De runtime wordt geleverd onder een Apache 2.0-licentie, een veelgebruikte permissieve open-sourcelicentie, waardoor ontwikkelaars en organisaties vrij zijn om deze te inspecteren, aan te passen en in te zetten. In veiligheidstooling weegt die openheid extra zwaar: organisaties kunnen de handhavingslaag zelf onderzoeken in plaats van uitsluitend te vertrouwen op de beschrijving van een leverancier over hoe deze zich gedraagt.

"De buitengewone potentie van AI voor de samenleving wordt alleen gerealiseerd als we AI-veiligheid oplossen," zei Huang tijdens de aankondiging.

Het enterprise-ecosysteem dat vorm krijgt

Het Open Agent Safety Platform ontstond niet in een vacuüm. Nvidia bracht in 2026 veel tijd door met het in elkaar zetten van de onderdelen. Rond maart en april bracht het bedrijf zijn Agent Toolkit uit, een pakket dat het Nemotron 3 Ultra-model met 550 miljard parameters bevatte, speciaal gebouwd voor het soort langlopende agentworkflows waarin zakelijke klanten prioriteit leggen.

De toolkit bevatte ook vaardigheidsbibliotheken: vooraf gebouwdeiteiten waar agenten op kunnen terugvallen in plaats van vanaf nul te leren. In september waren meer dan 100 enterprise-softwarebedrijven begonnen met het integreren van de agentieke platformtools van Nvidia in hun eigen producten.

De lijst leest als een who's-who van enterprise-technologie: Adobe, Salesforce, SAP, Microsoft en Red Hat dragen allemaal bij aan de stack of bouwen erop voort. Anthropic, het aan veiligheid gewijde AI-lab achter Claude, staat ook vermeld onder de partners.

Waarom het sandboxen van agenten moeilijker is dan het sandboxen van webpagina's

Volgens de beschrijving van Nvidia zijn deze agenten ontworpen om "langlopend" en "zelfevoluerend" te zijn. Ze kunnen uren- of dagdelen achter elkaar opereren, beslissingen nemen, externe API's aanroepen, hun eigen gedrag aanpassen op basis van nieuwe informatie en interactie hebben met kritieke bedrijfssystemen.

Dat is precies de reden waarom Nvidia de sandboxing op softwareniveau van OpenShell combineerde met de handhaving op hardwareniveau van Sentry. Softwarevangrails kunnen in principe worden omzeild door voldoende capabele agenten; monitoring op hardwareniveau voegt een tweede verdedigingslinie toe die niet afhankelijk is van de medewerking van de agent. Hardwaregebaseerde controles zijn een gevestigde categorie in enterprisebeveiliging en worden al lang gebruikt voor taken zoals bescherming van cryptografische sleutels.

Het platform richt zich op vier primaire domeinen: coderen, onderzoek, cybersecurity en operaties — elk met zijn eigen risicoprofiel. Een agent die code schrijft kan kwetsbaarheden introduceren, terwijl een agent die cybersecurityoperaties uitvoert per definitie toegang heeft tot gevoelige systemen. In deze context wordt de audittrailfunctionaliteit cruciaal: het geeft ondernemingen een forensisch verslag van elke beslissing die een agent nam en waarom. Zulke verslagen zijn waar beveiligings- en complianceteams op vertrouwen wanneer accountants, toezichthouders of klanten vragen hoe een geautomatiseerde beslissing tot stand kwam.

Voor Nvidia is de positionering expliciet: de maker van de infrastructuur waarop agenten draaien, wil ook de laag zijn die ze in toom houdt. Hoe het platform zich in productie houdt, en hoeveel onafankelijk onderzoek de openbaar gelicentieerde code van OpenShell aantrekt, zijn signalen om in de gaten te houden naarmate enterprise-implementaties van agenten blijven opschalen.