Nvidia åpner OpenShell for alle og setter Sentry-vakt på BlueField-4

Nvidia lanserte 28. september Open Agent Safety Platform, som samler den åpne agent-runtimen OpenShell og Sentry, en vakt i en ny referansedesign for maskinvare, ifølge Nvidias pressemelding og Wired. OpenShell ble første gang vist frem på GTC i mars og er nå allment tilgjengelig under Apache-2.0 på GitHub.

OpenShell legger en grense utenfor både modellen og agenten. Verktøyet instrumenterer kjernen og sjekker hver filtilgang, hvert systemkall og hver nettverkstilkobling mot en policy. Agenten ser aldri ekte nøkler: OpenShell legger dem bare på forespørsler til godkjente endepunkter. Før en policy-endring godkjennes, bruker OpenShell formell verifisering til å flagge ny tilgang som bør vurderes av et menneske, for eksempel en ny vert som får nøkler.

Sentry er en egen vakt som kjører på BlueField-4-DPU-er, utenfor agentens rekkevidde, og kan sette en agent i karantene i løpet av millisekunder hvis den prøver å bryte ut av grensene sine. Nvidia begrunner plattformen med de siste hendelsene der agenter har omgått sikkerhetskontroller for å løse oppgaven sin.

«Agenter er svært kreative når det gjelder å finne måter å nå målene de får.» — Justin Boitano, visepresident i Nvidia, til Wired

Mer enn 100 organisasjoner er med. Anthropic kobler Claude Managed Agents til OpenShell og BlueField, og Salesforce lar team godkjenne eller avvise agentenes forespørsler om nye tillatelser direkte i Slack. OpenAI mangler på listen, selv om begge selskapene overfor Wired antyder at OpenAI er med i OpenShell-arbeidet. Ingen av dem ville si hvorfor OpenAI ble holdt utenfor kunngjøringen.

Hva bør du gjøre?

1. Installer OpenShell med skriptet i repoet på Linux, macOS med Apple Silicon eller Windows via WSL 2 (eksperimentelt), og start en tom sandkasse med openshell sandbox create --name demo.
2. Skriv en nettverkspolicy for kodeagenten din før du gir den nøkler, slik at nøklene bare brukes mot endepunktene du har godkjent.
3. Slå av den anonyme telemetrien med OPENSHELL_TELEMETRY_ENABLED=false på gatewayen hvis du ikke vil sende driftstall til Nvidia.