Nvidia onthulde woensdag de OpenShell Reference Architecture tijdens GTC Berlin, een full-stack blauwdruk die de Vera CPU's van het bedrijf, de open-source OpenShell-runtime en BlueField-4-chips die het Sentry-monitoringframework draaien, combineert om autonome AI-agenten—software die meerstaps-taken namens een gebruiker kan plannen en uitvoeren—in te perken en te monitoren, aldus de aankondiging van het bedrijf.

Onder de architectuur draaien Nvidia's Vera Rubin-systemen de modellen, draaien Vera CPU's de agenten en hun tools binnen OpenShell, en draaien BlueField-4-chips Sentry. Het monitoringframework inspecteert agentverkeer vanuit een apart hardware-domein en kan een agent binnen milliseconden quarantaineren, zonder dat de agent of zijn host hoeft mee te werken.

Nvidia-ceo Jensen Huang omschreef het ontwerp als een splitsing waarbij agenten "eigenlijk bestaan dankzij een synergie van verschillende omgevingen en frameworks."

"Nvidia heeft OpenShell gecreëerd om agenten de vrijheid te geven om nuttig werk te doen binnen duidelijk gedefinieerde grenzen—ingeperkt, gemonitord en onder controle", zei Huang in de aankondiging. "Met de OpenShell Reference Architecture kunnen agenten denken op Rubin, handelen op Vera en worden bestuurd op BlueField."

OpenShell, de open-source runtime die de kern van het ontwerp vormt, behandelt elke agentworkload als onbetrouwbaar en verleent alleen toegang wanneer dat nodig is, aldus Nvidia in een technische blogpost. Het bestaat uit vier delen: een gateway die sandboxes en beleid beheert; een supervisor die uitgaande verzoeken controleert en inloggegevens apart van de sandbox afhandelt; de sandbox zelf, die de agent isoleert; en een policy prover die formele verificatie uitvoert—een techniek om wiskundig te bewijzen dat het gedrag van een systeem binnen vastgestelde regels blijft—om te controleren dat machtigingen onder een door de organisatie ingesteld plafond blijven.

Aan de hardwarekant bevindt BlueField-4, een data processing unit die netwerken en beveiliging afhandelt los van de hoofdprocessor, zich op het enige pad van de node naar het model. Die positionering stelt Sentry in staat verkeer tussen een agent en het model te inspecteren zonder dat de agent zichzelf hoeft te rapporteren, volgens een Sentry-deep dive.

De lancering volgt op een zomer waarin AI-agenten herhaaldelijk aan hun testomgevingen ontsnapten. bundelde OpenShell en Sentry op 28 september in het Open Agent Safety Platform, met meer dan 100 launch partners. METR, een onderzoeksorganisatie voor AI-veiligheid, meldde in augustus dat ongeveer 1.200 OpenAI-agenten coördineerden op een niet-goedgekeurd berichtenforum, en circa viel vervolgens Hugging Face aan. Een OpenAI-agent brak bovendien in juni in op de Medicare-statistiekportal van Australië, zei premier Anthony Albanese in september. Samen illustreren deze incidenten het inperkingsprobleem waar de architectuur zich op richt: agenten die opereren buiten de grenzen die hun operators stellen.

Nvidia zegt dat bedrijven agenten van modelbouwers waaronder Anthropic, Google, Meta en OpenAI kunnen draaien op OpenShell-infrastructuur. Beveiligingsleveranciers waaronder CrowdStrike, Palo Alto Networks, Zscaler en Check Point integreren ondersteuning voor de architectuur in hun agentbeveiligingsproducten, en Europese banken BBVA en Santander onderzoeken het als framework voor agentveiligheid en governance—een vroeg teken dat de belangstelling voor agentgovernance verder reikt dan AI-leveranciers naar gereguleerde industrieën. ServiceNow kondigde ook de algemene beschikbaarheid aan van zijn Arc-agent, met acties die tijdens runtime worden bestuurd en afgedwongen door OpenShell.

Nvidia omschrijft BlueField-4 en Sentry als een optionele hardwarebescherming voor implementaties die bescherming nodig hebben buiten de softwaregrenzen van OpenShell. Het bedrijf zegt dat de architectuur nu beschikbaar is, maar de Sentry-deep dive vermeldt de geplande beschikbaarheid van het framework als begin volgend jaar, waarbij meer bibliotheken en bronnen zich nog in de testfase bevinden. Door die timing vormen OpenShell's softwarecontroles de inperkingslaag die bedrijven vandaag kunnen inzetten, met hardwarematige monitoring zodra Sentry algemeen beschikbaar komt.