NVIDIA giới thiệu OpenShell để bảo mật và quản trị AI agent tự chủ ở quy mô lớn
NVIDIA đã giới thiệu OpenShell, một runtime mã nguồn mở và kiến trúc tham chiếu nhằm bảo mật và quản trị các AI agent tự chủ. Hệ thống coi workload của agent là không đáng tin cậy, chỉ cấp quyền truy cập vào tệp, công cụ, dịch vụ internet và các tài nguyên khác khi cần thiết. OpenShell gồm bốn thành phần: Gateway quản lý vòng đời sandbox và chính sách; Supervisor độc lập kiểm tra yêu cầu gửi ra ngoài và trung gian hóa quyền truy cập thông tin xác thực; Sandbox cô lập workload; còn Policy Prover kiểm chứng hình thức để bảo đảm quyền được cấp không vượt quá giới hạn của tổ chức. NVIDIA cho biết middleware và interceptor có thể bổ sung khả năng kiểm tra, chặn lưu lượng mạng và áp dụng các quy tắc riêng cho từng hệ thống triển khai, trong khi các hệ thống định danh, phân quyền, bảo vệ dữ liệu và kiểm toán có thể được tích hợp tại các điểm thực thi được xác định. Kiến trúc tham chiếu chạy trên CPU NVIDIA Vera, được công ty tuyên bố có hiệu năng cao hơn tới 2 lần so với x86 ở các workload agent quan trọng; CoreWeave đo được thời gian khởi động sandbox nhanh hơn trên 3 lần, vòng lặp agent nhanh hơn 1,8 lần và hơn 11.000 môi trường agent đồng thời trên mỗi rack khi dùng Vera. BlueField-4 DPU và NVIDIA Sentry cũng được giới thiệu với khả năng giám sát được cô lập bằng phần cứng và cách ly agent trong vài mili giây khi phát hiện vi phạm chính sách. Về thực tế, thiết kế này hướng tới việc giúp tổ chức triển khai agent chạy lâu dài với quyền hạn, khả năng quan sát và mức độ cô lập chặt chẽ hơn, thay vì trông chờ agent tự điều chỉnh hành vi của mình.
Các doanh nghiệp và nhà phát triển xây dựng AI agent có thể xem OpenShell như một lớp hạ tầng để giới hạn quyền truy cập, cô lập tác vụ và kiểm tra hành động của agent thay vì để agent tự kiểm soát. Có thể bắt đầu bằng việc xem kho GitHub OpenShell và tài liệu Secure Agent Workspace Reference Design để đánh giá cách triển khai.
Đọc bài gốc