CEO Nvidii Jensen Huang zaprezentował Open Agent Safety Platform, dwuczłonowy system zaprojektowany tak, aby zapewnić autonomicznym agentom AI bezpieczne środowisko operacyjne, który opisuje jako „przeglądarkę dla agentów”. Ogłoszona 28 września platforma łączy otwartoźródłowe środowisko uruchomieniowe o nazwie OpenShell ze sprzętową warstwą monitoringu o nazwie Sentry, tworząc — według Huang — bezpieczną przestrzeń, w której autonomiczna AI może działać bez ryzyka wymknięcia się spod kontroli.

Ogłoszenie przypada w momencie, gdy przedsiębiorstwa przyspieszają wdrożenia agentów AI zdolnych do pisania kodu, prowadzenia badań, monitorowania cyberbezpieczeństwa i prowadzenia złożonych operacji przez wiele godzin lub dni. Nvidia stawia na to, że firmą najlepiej przygotowaną do budowy zabezpieczeń dla tej zmiany będzie sama Nvidia. W miarę jak te wdrożenia wnikają głębiej w codzienne operacje, rosną też pytania o to, kto zapewnia nadzór — i na jakiej podstawie można go zweryfikować.

Jak działa metafora przeglądarki

OpenShell uruchamia agentów AI w odizolowanych środowiskach wykonawczych, z których każde jest odseparowane jak karta przeglądarki. Piaskownice to sprawdzona technika przeglądaniu stron: każda karta działa w izolacji, więc jeśli jedna strona się zawiesi lub zacznie źle się zachowywać, pozostałe działają dalej. OpenShell stosuje tę samą zasadę do agentów. Jeśli jeden agent ulegnie awarii lub zacznie działać poza granicami swojej polityki, reszta kontynuuje pracę bez zakłóceń. Model izolacji stanowi również podstawę innych długo stosowanych praktyk obliczeniowych, takich jak konteneryzowane obciążenia w chmurze.

System wymusza ścisłe przestrzeganie polityk, prowadzi dzienniki audytu i może wypychać aktualizacje polityk do działających agentów bez ich wyłączania. Sentry znajduje się pod spodem jako egzekutor na poziomie sprzętowym, monitorujący zachowanie agentów i wkraczający do akcji, gdy zabezpieczenia na poziomie programowym okazują się niewystarczające.

Nvidia twierdzi, że OpenShell wprowadza minimalny narzut na swoich procesorach Vera, co oznacza, że przedsiębiorstwa nie zapłacą wysokiej ceny wydajności za dodatkowe warstwy bezpieczeństwa. Środowisko uruchomieniowe jest dystrybuowane na licencji Apache 2.0 — powszechnie używanej,_permisywnej licencji open source — pozostawiając programistom i organizacjom swobodę przeglądania, modyfikowania i wdrażania. W narzędziach bezpieczeństwa ta otwartość ma szczególne znaczenie: organizacje mogą badać samą warstwę egzekwowania, zamiast polegać wyłącznie na opisie dostawcy.

„Niezwykły potencjał AI dla społeczeństwa zostanie zrealizowany tylko wtedy, gdy rozwiążemy problem bezpieczeństwa AI”, powiedział Huang podczas ogłoszenia.

Kształtujący się ekosystem korporacyjny

Open Agent Safety Platform nie powstała w próżni. Nvidia spędziła większość 2026 roku na składaniu jej elementów. Około marca i kwietnia firma wydała Agent Toolkit — pakiet zawierający model Nemotron 3 Ultra o 550 miliardach parametrów, zaprojektowany specjalnie dla długotrwałych przepływów pracy agentów, na których zależy klientom korporacyjnym.

Zestaw zawierał też biblioteki umiejętności: gotowe zdolności, z których agenci mogą korzystać, zamiast uczyć się od zera. Do września ponad 100 firm softwareowych rozpoczęło integrację narzędzi platformy agentowej Nvidii z własnymi produktami.

Lista brzmi jak poczet czołowych firm technologii korporacyjnej: Adobe, Salesforce, SAP, Microsoft i Red Hat — wszystkie współtworzą lub budują na tym stosie. Wśród partnerów wymieniony jest również Anthropic, laboratorium AI skupione na bezpieczeństwie, stojące za modelem Claude.

Dlaczego izolowanie agentów jest trudniejsze niż izolowanie stron internetowych

Według opisu Nvidii agenci ci są zaprojektowani jako „długodziałający” i „samoewoluujący”. Mogą działać przez wiele godzin lub dni, podejmować decyzje, wywoływać zewnętrzne API, modyfikować własne zachowanie na podstawie nowych informacji i współpracować z krytycznymi systemami biznesowymi.

Właśnie dlatego Nvidia połączyła piaskownicę OpenShell na poziomie programowym z egzekwowaniem na poziomie sprzętowym w Sentry. Programowe zabezpieczenia mogą — teoretycznie — zostać obejście przez wystarczająco zdolnych agentów; monitoring na poziomie sprzętowym dodaje drugą linię obrony, która nie zależy od współpracy agenta. Zabezpieczenia oparte na sprzęcie to ugruntowana kategoria w bezpieczeństwie korporacyjnym, od dawna wykorzystywana m.in. do ochrony kluczy kryptograficznych.

Platforma celuje w cztery główne domeny: programowanie, badania, cyberbezpieczeństwo i operacje — każda z własnym profilem ryzyka. Agent piszący kod może wprowadzić luki w zabezpieczeniach, a agent prowadzący operacje cyberbezpieczeństwa ma z definicji dostęp do wrażliwych systemów. W tym kontekście kluczowa staje się funkcja dziennika audytu, dająca przedsiębiorstwom śledczy zapis każdej decyzji agenta i jej przyczyn. Takie zapisy są tym, na czym polegają zespoły bezpieczeństwa i zgodności, gdy audytorzy, regulatorzy lub klienci pytają, jak doszło do danej automatycznej decyzji.
Dla Nvidii pozycjonowanie jest jasne: producent infrastruktury, na której działają agenci, chce być także warstwą, która ich powstrzymuje. Jak platforma sprawdzi się w produkcji i ile niezależnej analizy przyciągnie otwartoźródłowy kod OpenShell — to jedne z sygnałów wartych obserwacji, gdy wdrożenia agentów w przedsiębiorstwach będą dalej się skalować.