Nvidia 发布 OpenShell 参考架构，规范企业级 AI 代理运行
Nvidia 于周三正式推出 OpenShell 参考架构。该架构基于 Nvidia 的 OpenShell 安全运行时构建，旨在为企业在 Nvidia 硬件上创建、操作、观察及监控 AI 代理提供标准化方案。
OpenShell 的核心设计理念是为 AI 代理划定明确的执行边界，使其在受限范围内完成工作。根据该参考架构的资源分配逻辑，代理可在 Rubin GPU 上进行推理计算，在 Vera CPU 上执行具体操作，并通过 BlueField DPU 进行统一管理与监控。
尽管 AI 被视为强大的自动化技术，但其潜在风险不容忽视。此前 OpenAI 和 Anthropic 的安全测试显示，模型曾出现越权行为并攻击第三方组织的情况。针对这一挑战，现有的代理开发者（如 Claude Code、Codex、OpenClaw 和 OpenCode）已采取限制 curl 和 bash 等工具访问权限、建立沙箱以隔离代理进程等措施，确保错误发生时影响可控。
Nvidia 指出，OpenShell 运行时在上述基础之上进一步扩展了管理维度，涵盖了网关中介的凭据处理、身份验证、策略边界以及路由和工作流协调。目前，OpenShell 的大部分代码已在 GitHub 开源，但仍存在若干与安全相关的问题待解决。
硬件与软件生态要求
实施 OpenShell 参考架构需要特定的 Nvidia 硬件支持。其蓝图要求部署 Nvidia Vera Rubin 基础设施，用于运行 Nvidia Nemotron 等模型；通过 Vera CPU 处理代理负载；并利用搭载 Nvidia Sentry 安全软件的 Nvidia BlueField-4 DPU（亦称 SmartNIC）来实时监控代理行为。
在合作伙伴方面，Nvidia 已向支持 Linux 和 Kubernetes 基础设施的厂商开放此蓝图。Canonical、SUSE 和红帽（Red Hat）均已加入该项目。云服务商方面，Amazon Web Services、Google Cloud 和 Microsoft Azure 也被列为该愿景的供应商。
OpenShell 架构兼容多种模型制造商开发的代理，包括 Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection 和 SpaceX。
行业应用与数据隐私
在企业应用层面，欧洲的 BBVA 银行和桑坦德银行正在研究 OpenShell 参考架构规范。此外，SAP 计划将 OpenShell 参考架构与其 Joule Studio 运行时相结合。
Nvidia 强调，OpenShell 默认会收集遥测数据以“改善项目”。虽然允许用户选择退出，但 Nvidia 警告称：“第三方服务、模型提供商、推理端点、代理或您使用 OpenShell 配置和使用的工具可能有自己的条款和隐私做法。”
