NVIDIA推出的OpenShell参考架构，旨在帮助企业管控运行在企业基础设施与本地计算系统上的Agent。
该架构基于NVIDIA现有OpenShell安全软件打造，搭配专用硬件，可支撑AI模型运行、Agent操作管理与安全规则执行。其设计目标是让Agent在划定边界内完成有效工作，同时为企业提供配套工具，监控Agent行为，阻断所有越界活动。
NVIDIA首席执行官Jensen Huang表示："AI能力发展必须与安全建设同步推进。随着企业准备部署数十亿个AI Agent，必须将安全与管控能力内置到计算架构中。NVIDIA打造OpenShell，是为了让Agent在清晰划定的边界内自由开展有效工作——全程处于隔离、监控、受控状态。依托OpenShell参考架构，Agent可在Rubin上完成思考推理，在Vera上执行操作，在BlueField上接受统一治理。"
Part01
架构拆分三大计算层级
该架构将运行任务拆分给NVIDIA计算平台的三大核心组件。
Vera Rubin系统负责运行AI模型。Vera CPU承载Agent管理与工具调用相关软件，同时运行OpenShell，为Agent操作提供受限运行环境。
BlueField-4数据处理单元运行NVIDIA Sentry安全软件，构成独立的监控与执行层，通过硬件层面核查Agent行为，落地执行安全策略。如果Agent试图突破软件设定的边界，Sentry可在数毫秒内完成隔离并阻断相关操作。运行在BlueField-4上的Sentry，最高可将Agent承载能力提升20%。
该架构的适用范围不局限于大型计算集群，还支持NVIDIA RTX Spark、DGX Spark、DGX Station系统，可承载零售、医疗、制造、机器人、电信等各行业的本地Agent运行场景。
Part02
合作伙伴推进适配工作
NVIDIA的合作伙伴正参与该系统多个环节的建设，工作内容涵盖云部署支持、Agent与业务软件对接等方向。
企业软件服务商正在搭建Agent平台，将OpenShell与业务运营管控工具相集成，打通企业政策要求与Agent运行过程中的管控规则。
据NVIDIA介绍，ServiceNow的AI Passport集成功能，可帮助企业在数秒内跨软件、硬件层撤销Agent的访问权限。其他合作伙伴也在推进生产环境的安全Agent部署工作，将OpenShell融入模型开发流程。
该架构支持Linux、Kubernetes基础设施，可通过Microsoft Execution Containers适配Windows系统，能运行在亚马逊云科技、谷歌云、Microsoft Azure的云操作系统上。
Part03
架构现已正式可用
网络安全厂商正在将该架构的适配能力集成到自身的Agent安全产品中，硬件制造商与云服务商也在搭建运行该架构所需的配套基础设施。
包括BBVA、Santander在内的多家银行，正探索将OpenShell参考架构作为基础框架，强化Agent运行的安全性、防护能力与全流程监管。
NVIDIA表示，OpenShell参考架构目前已正式上线，可供用户使用。
参考来源：
NVIDIA unveils security architecture that can stop AI agents crossing set boundaries
https://www.theregister.com/2026/10/21/nvidia_openshell_reference_architecture/