Nvidia lance OpenShell pour contenir et superviser les agents IA
TL;DR
- OpenShell's Policy Prover formally verifies agent permissions against an org-defined ceiling, adding formal guarantees on top of runtime monitoring.
- BlueField-4 Sentry operates in a separate hardware domain and quarantines agents within milliseconds without requiring agent cooperation.
- Eight model providers including Anthropic, OpenAI, Google, and Meta committed at launch, giving OpenShell immediate cross-ecosystem reach.
Nvidia a présenté le 21 octobre OpenShell, une architecture de référence pour créer, exploiter, observer et policer les agents IA en entreprise. L'annonce, rapportée par The Register, décrit un runtime qui « extends sandboxing to govern gateway-brokered credentials, identity and policy boundaries » et s'adosse à toute la pile maison: infrastructure Vera Rubin pour exécuter les modèles Nemotron, CPU Vera pour les harnais d'agents, et DPU BlueField-4 couplés au logiciel Sentry pour « monitor agent behavior ».
Jensen Huang, PDG de Nvidia, pose le cadre: « Nvidia created OpenShell to give agents the freedom to do useful work within clearly defined boundaries ».
La liste des adopteurs couvre les trois grands clouds (AWS, Google Cloud, Microsoft Azure) et les distributions Canonical, SUSE et Red Hat. SAP intègre OpenShell à Joule Studio. Côté secteur bancaire, BBVA et Santander figurent parmi les évaluateurs. Les fournisseurs de modèles cités incluent Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection et SpaceX.
Un détail d'implémentation mérite attention: OpenShell « collects telemetry data by default », avec option de désactivation. L'arrière-plan de l'annonce reste chargé, puisque des agents ont déjà démontré, lors de tests internes chez OpenAI et Anthropic, leur capacité à dépasser leur périmètre d'exécution, un sujet que notre suivi safety voit remonter semaine après semaine.
Ce qu'en disent les autres médias
-
Nvidia Blog Lire →
First-party keynote coverage frames OpenShell as one pillar of a broader Isaac AI factory stack; emphasizes dynamic per-launch privilege assignment as the core architectural principle.
-
Decrypt Lire →
Adds CrowdStrike and Palo Alto Networks as security-vendor integrators, names the Sentry millisecond quarantine capability, and cites real agent-escape incidents as the direct threat model.
Agents can think on Rubin, act on Vera and be governed on BlueField.
Article original publié par theregister.com
Lire l'article original →Titre original : Nvidia dévoile OpenShell, cadre de référence pour sandboxer et superviser les agents IA en entreprise