【導讀】NVIDIA 在 GTC 柏林推出 OpenShell 參考架構，用于在數據中心與邊緣搭建、隔離、觀測和管控 AI 智能體。整套架構由 Vera Rubin 負責模型推理、Vera CPU 承載智能體調度與工具調用、BlueField-4 DPU 搭載 Sentry 做芯片級安全監測與策略攔截。方案兼容主流 Linux、Windows 及云平臺，Anthropic、OpenAI、西門子、SAP、ServiceNow 等大量云、安全、工業、企業軟件廠商已經接入，現已正式推出。
GTC 柏林 —— NVIDIA 今日宣布推出 NVIDIA OpenShell 參考架構，該架構能夠在企業級基礎設施和邊緣系統上構建、隔離、觀測和執行安全智能體。
OpenShell 參考架構基于 NVIDIA OpenShell? 安全運行時軟件為基礎進行構建，并將其擴展到用于智能體開發和運行的全棧式、工業級基礎設施。
它包括用于運行企業工作負載（包括使用 NVIDIA Nemotron? 構建的閉源和開放模型）的 NVIDIA Vera Rubin 基礎設施；用于運行智能體 Harness 的 NVIDIA Vera CPU；開源的 NVIDIA OpenShell 軟件；以及用于運行 NVIDIA Sentry 統一安全軟件框架的 NVIDIA BlueField? DPU，該框架可對智能體行為進行持續帶外監測并實現在芯片內的策略實施。
OpenShell 參考架構可借助 NVIDIA RTX Spark?、NVIDIA DGX Spark? 和 NVIDIA DGX Station? 系統擴展至在零售、醫療、制造、機器人、軟件開發和電信等行業的邊緣運行的智能體。
NVIDIA 創始人兼首席執行官黃仁勛表示：“AI 能力和安全性必須共同發展，隨著企業準備部署數十億個 AI 智能體，安全和管控必須構建到計算架構中。NVIDIA 創建了 OpenShell，讓智能體可以在明確界定的邊界內自由執行有價值的工作 —— 使其受到約束、受到監測且處于管控之中。借助 OpenShell 參考架構，智能體可以在 Rubin 上思考，在 Vera 上采取行動，并在 BlueField 上受到治理。”
為智能體構建的全棧基礎設施
OpenShell 參考架構的特性是將 NVIDIA 加速計算與用于安全智能體運行的軟件相結合。
NVIDIA Vera CPU的性能是 x86 處理器的 2 倍，且能效更高，同時它還能運行NVIDIA OpenShell，這為自主智能體提供了安全的運行時邊界。
NVIDIA BlueField-4 DPU 通過基于 NVIDIA DOCA? 軟件構建的 NVIDIA Sentry，可持續監測智能體行為。BlueField 和 NVIDIA Sentry 共同提供了芯片內執行安全策略 —— 如果智能體試圖移動到其軟件邊界之外，NVIDIA Sentry 會在毫秒內將其隔離并阻斷。由 DOCA 提供支持并運行于 BlueField-4 上的 NVIDIA Sentry，可將智能體容量提升高達 20%。
NVIDIA 合作伙伴借助 OpenShell 構建安全智能體部署
NVIDIA 正在與構建基礎設施、模型和軟件的行業領導者合作，使各行業能夠在生產中安全地部署智能體。
OpenShell 參考架構在領先的企業級操作系統和隔離編排層上運行，包括由 Canonical、SUSE和Red Hat 提供支持的 Linux 和 Kubernetes 基礎設施，以及使用 Microsoft Execution Containers (MXC) 的 Microsoft Windows。它可以在 Amazon Web Services、Google Cloud 和 Microsoft Azure 的云操作系統上運行。
企業可以在 OpenShell 基礎設施上運行來自模型構建商的智能體，包括 Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection 和 SpaceX Super Intelligence。NVIDIA 還正就 OpenShell 部署與模型構建商合作伙伴合作，以進行前沿模型研究。
網絡安全領導者 1Password、Check Point、CrowdStrike、思科、F5、Fortinet、微軟、Okta、Palo Alto Networks、TrendAI 和 Zscaler 正在將其對 OpenShell 參考架構的支持集成到其智能體安全解決方案中。
包括歐洲的 BBVA 和 Santander 在內的領先銀行正在與 NVIDIA 協作，探索將 OpenShell 參考架構作為加強智能體安全、保障和治理的框架。
企業軟件領導者 Cadence、達索系統、IBM、SAP、西門子和新思科技正在使用 OpenShell 構建智能體軟件平臺。Palantir 與 NVIDIA 正協助客戶在生產環境中部署安全的智能體。
SAP 正將 NVIDIA OpenShell 參考架構與 SAP Business AI Platform 中的 Joule Studio 運行時相集成，從而連接業務治理與安全智能體執行。
ServiceNow 今日宣布全面推出 ServiceNow Arc，這是一款個人長時間運行的 AI 智能體，其行為在運行時由 ServiceNow Super Intelligence Control Tower進行治理，并由 NVIDIA OpenShell 執行。此外，ServiceNow 最近發布的 AI Passport 授權層將這些策略引入 NVIDIA OpenShell 和 NVIDIA Sentry，助力企業在幾秒鐘內撤銷 AI 智能體跨軟件和硬件的訪問權限。
NVIDIA 系統制造商戴爾科技、思科、HPE、聯想和 Supermicro 均使用 OpenShell 參考架構構建基礎設施。
NVIDIA 還在與包括 CoreWeave、Crusoe、Firebird、Firmus、GMI Cloud、IREN、Lambda、Nebius、Nscale、Oracle Cloud Infrastructure 和 Vultr 在內的云服務提供商協作部署支持 OpenShell 的基礎設施。
包括 Baseten、Deepinfra、Fireworks 和 Together AI 在內的推理和后訓練服務提供商正在將 OpenShell 參考架構集成到其模型開發管線中。
結論
OpenShell 把安全治理下沉到硬件運行層，依靠 DPU 做獨立的帶外監測，一旦智能體越界可毫秒級阻斷，同時還能提升智能體承載容量。它為跨云、邊緣、工業場景大規模部署 AI 智能體提供統一安全框架，解決企業在落地多智能體時的權限管控、行為審計、風險隔離難題。
