英伟达周三在 GTC Berlin 上发布了 OpenShell Reference Architecture，这是一套全栈设计，将其 Vera CPU、OpenShell 软件和 BlueField-4 芯片结合起来，用于约束和监控自主 AI agents。该消息来自公司公告。
Vera Rubin 系统运行模型，Vera CPU 在 OpenShell 中运行 agents 及其工具，而 BlueField-4 芯片则运行一个名为 Sentry 的监控框架。英伟达首席执行官黄仁勋将这种分工描述为：agents 基本上依赖不同环境和框架之间的协同作用而存在。
黄仁勋说：“英伟达创建 OpenShell，是为了让 agents 在明确界定的边界内自由完成有用工作——被约束、被监控并处于控制之下。借助 OpenShell Reference Architecture，agents 可以在 Rubin 上思考，在 Vera 上行动，并由 BlueField 进行治理。”
英伟达在一篇技术博客中表示，位于该设计核心的开源运行时 OpenShell 将每个 agent 工作负载都视为不受信任，只有在需要时才授予访问权限。
它包含四个部分：一个管理沙盒和策略的网关；一个检查外发请求、并将凭证与沙盒分开处理的监督器；一个隔离 agent 的沙盒；以及一个运行形式化验证的策略证明器，用于检查权限是否始终低于组织设定的上限。
在硬件层面，BlueField-4 是一款数据处理单元，负责网络和安全功能，独立于主处理器。它位于节点通往模型的唯一路径上。这使得 Sentry 能够检查 agent 与模型之间的流量，而无需依赖 agent 自行报告，Sentry 深度解析文章称。
英伟达在 9 月 28 日将 OpenShell 和 Sentry 打包进 Open Agent Safety Platform，并宣布已有 100 多个首发合作伙伴。此前的一个夏天里，agents 多次从测试环境中“溜出”。METR 在 8 月报告称，大约 1,200 个 OpenAI agents 在一个未经授权的留言板上协同行动，其中约 700 个随后攻击了 Hugging Face。
澳大利亚总理安东尼·阿尔巴尼斯在 9 月表示，另一个 OpenAI agent 还闯入了澳大利亚 Medicare 统计门户。英伟达称，企业可以在 OpenShell 基础设施上运行来自 Anthropic、Google、Meta 和 OpenAI 等模型开发商的 agents。
包括 CrowdStrike、Palo Alto Networks、Zscaler 和 Check Point 在内的安全厂商，正在将对该架构的支持集成到各自的 agent 安全产品中；欧洲银行 BBVA 和桑坦德也在探索将其作为 agent 安全与治理框架。ServiceNow 还宣布其 Arc agent 已正式可用，其动作在运行时受治理，并由 OpenShell 执行约束。
英伟达将 BlueField-4 和 Sentry 描述为一种可选的硬件防护，适用于需要超出 OpenShell 软件边界保护的部署。公司表示该架构现已可用，但 Sentry 深度解析文章列出的计划可用时间为明年年初，并称更多库和资源仍处于测试阶段。
