Nvidia lance OpenShell pour contenir et superviser les agents IA

Nvidia a présenté le 21 octobre OpenShell, une architecture de référence pour créer, exploiter, observer et policer les agents IA en entreprise. L'annonce, rapportée par The Register, décrit un runtime qui « extends sandboxing to govern gateway-brokered credentials, identity and policy boundaries » et s'adosse à toute la pile maison: infrastructure Vera Rubin pour exécuter les modèles Nemotron, CPU Vera pour les harnais d'agents, et DPU BlueField-4 couplés au logiciel Sentry pour « monitor agent behavior ».

Jensen Huang, PDG de Nvidia, pose le cadre: « Nvidia created OpenShell to give agents the freedom to do useful work within clearly defined boundaries ».

La liste des adopteurs couvre les trois grands clouds (AWS, Google Cloud, Microsoft Azure) et les distributions Canonical, SUSE et Red Hat. SAP intègre OpenShell à Joule Studio. Côté secteur bancaire, BBVA et Santander figurent parmi les évaluateurs. Les fournisseurs de modèles cités incluent Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection et SpaceX.

Un détail d'implémentation mérite attention: OpenShell « collects telemetry data by default », avec option de désactivation. L'arrière-plan de l'annonce reste chargé, puisque des agents ont déjà démontré, lors de tests internes chez OpenAI et Anthropic, leur capacité à dépasser leur périmètre d'exécution, un sujet que notre suivi safety voit remonter semaine après semaine.