How do OpenShell, Sentry, BlueField-4, DOCA, and Vera work together?

Each component serves a distinct role: OpenShell governs how agents execute, what they can access and change, and where inference runs. Sentry with BlueField-4 delivers tenant isolation outside the agent's execution environment and provides in-silicon threat detection, identity governance, and policy enforcement using DOCA. NVIDIA Vera CPUs provide high-performance, power-efficient compute for orchestration, sandboxed code execution, and data processing.

How do runtime controls differ from model safeguards?

Prompts, model safeguards, and agent frameworks influence what an agent attempts to do. Runtime controls enforce what it is allowed to do. OpenShell applies policy outside the agent process, while NVIDIA Sentry with NVIDIA Bluefield-4 adds an independent security layer outside agent and host software.

Can I use my existing agents and models?

Yes. OpenShell supports agents such as Claude Code, Codex, OpenCode, GitHub Copilot CLI, and OpenClaw. Teams can also bring custom agents and sandbox images. OpenShell supports open and closed models and provides a common runtime policy layer across agent workflows.

Does OpenShell require BlueField-4?

No. OpenShell can run on supported local, on-premises, cloud, and Kubernetes infrastructure without BlueField-4. On systems with BlueField-4, Sentry adds hardware-isolated monitoring and enforcement that remain operational if the host or workload is compromised.

How can teams audit agent activity and control permissions?

OpenShell provides an audit trail of allow and deny decisions and supports centralized collection of sandbox logs. Agents can request policy changes, with optional automatic approvals constrained by approved policy limits and enterprise governance. Operators retain control over the boundaries agents must follow.

NVIDIA Open Agent Safety Platform

Offene, anpassbare Tools, die Grenzen für KI-Agenten durchsetzen.

Lesen Sie die Ankündigung

Erste Schritte

Überblick

Entwicklung der Full-Stack-Sicherheit

Da Agenten zu digitalen Arbeitskräften werden, benötigen Entwickler Tools, um die Sicherheit ihrer Produkte zu überprüfen. Ohne die richtigen Engineering-Lösungen können KI-Agenten Maßnahmen mit unbeabsichtigten Folgen ergreifen. Die NVIDIA Open Agent Safety Platform ist ein offenes Referenzdesign, das mit Partnern entwickelt wurde und das das Agentenverhalten kontinuierlich überwacht und steuert, sodass KI-Agenten die Regeln befolgen.

Es verfügt über NVIDIA OpenShell™, eine Open-Source-Laufzeit, die Governance-Tools bietet, um durchzusetzen, was ein Agent sehen, tun und womit er interagieren kann. Die Kontrollen bleiben in Kraft, wenn sich Agenten unerwartet verhalten, und begrenzen die Ausbreitung von Fehlern. Um den Schutz auf die Infrastruktur zu erweitern, läuft NVIDIA Sentry auf NVIDIA BlueField™ aus einer hardwareisolierten, hostunabhängigen Sicherheitsdomäne und bietet kontinuierliche Out-of-Band-Agentenüberwachung, vertrauenswürdige Telemetrie und In-Silicon-Richtliniendurchsetzung mit Quarantäne im Millisekundenbereich.

All dies ist für die Ausführung auf NVIDIA Vera CPU- und NVIDIA BlueField DPU-basierten Systemen optimiert und ist auch mit anderen Hardwaresystemen kompatibel.

Sichere KI-Agenten entwickeln und ausführen

Wir stellen die NVIDIA OpenShell-Referenzarchitektur vor, eine Full-Stack-Infrastruktur im industriellen Maßstab, die sichere Agenten in KI-Fabriken, Unternehmensinfrastrukturen und an der Edge ermöglicht.

Ankündigung lesen

Sichere KI-Agenten in großem Maßstab betreiben

Gemeinsam steuern die NVIDIA OpenShell Secure Runtime und NVIDIA Vera CPUs KI-Agenten effizienter und im industriellen Maßstab.

Technischen Blog lesen

Vorteile

Eine mehrschichtige Grundlage für Agentensicherheit

Kombinieren Sie Laufzeit-Governance, kontinuierliche Bedrohungserkennung und hardwareisolierte Durchsetzung von Richtlinien, um KI-Agenten in Grenzen zu halten, beobachtbar und prüfbar zu machen.

Tiefenverteidigung

Mehrschichtige Software und Hardware arbeiten zusammen, um eine sichere Laufzeitbegrenzung für jeden Agenten zu schaffen. Die Richtlinien werden formal verifiziert, sodass das Agentenverhalten unter Kontrolle gehalten wird.

Out-of-Band-Agenten-Governance

Die hostunabhängige Überwachung und Durchsetzung in Echtzeit gewährleistet eine unabhängige Sicherheitsgrenze, selbst wenn der Host kompromittiert wird.

Sicherheit mit der Geschwindigkeit von KI-Agenten

In-Silicon-Bedrohungserkennung, Identitäts-Governance und Richtliniendurchsetzung arbeiten zusammen, um KI-Agenten in Echtzeit zu bewerten, Richtlinien direkt im Infrastrukturdatenpfad durchzusetzen und auf erkannte Abweichungen zu reagieren.

Always-on-Bedrohungserkennung

Gewinnen Sie kontinuierlichen Einblick in die Aktivität und das Verhalten von Agenten, indem Sie Out-of-Band-Laufzeitsignale mit Telemetrie für die Agenteninteraktion kombinieren, um Bedrohungen zu erkennen, sobald sie auftauchen, und sie in Millisekunden einzudämmen.

NVIDIA OpenShell-Referenzarchitektur für sichere KI-Agenten

Eine offene Full-Stack-Architektur, die auf der sicheren NVIDIA OpenShell-Runtime, Vera-CPUs, Vera Rubin-Systemen und NVIDIA Sentry auf BlueField-4 basiert.

Mehr erfahren

Technologie

Entdecken Sie die NVIDIA Open Agent Safety Platform

Die Software und Hardware, die KI-Agenten im Unternehmensmaßstab steuern, schützen und unterstützen.

Software

NVIDIA OpenShell

Trennen Sie die Art und Weise wie Ihre Agenten arbeiten, davon, wie sie zu Daten, Tools und externen Systemen gelangen.
Steuern Sie das Agentenverhalten mit Sandbox-Ausführung und Durchsetzung von Richtlinien, um agentische Systeme sicher für Ihr Unternehmen zu skalieren.
Erzwingen Sie eine deterministische Governance mit einer Zero-Trust-Architektur, die Berechtigungen auf der Grundlage von Absichten gewährt und eine Out-of-Process-Durchsetzung verwendet, die nicht umgangen werden kann.

Erfahren Sie mehr über OpenShell

Software

NVIDIA Sentry

Kombinieren Sie Out-of-Band-Laufzeitsignale mit Agenten-Interaktion-Telemetrie, um Bedrohungen zu erkennen, ohne auf von Hosts oder Agenten gemeldete Protokolle angewiesen zu sein.
Überprüfen Sie die Agentenidentität und die delegierte Autorität, um den Zugriff auf Daten, Modelle, Tools und Dienste zu regeln und so eine Zero-Trust-Governance zu ermöglichen, ohne dass der Agent seine eigenen Berechtigungen durchsetzt.
Ermöglichen Sie Entwicklern, Cybersicherheitsteams und Sicherheitsanbietern, ihre eigenen Signale, Richtlinien und Erkennungslogik in die Agentenüberwachung, Governance und Durchsetzung zu integrieren.

Erfahren Sie mehr über NVIDIA Sentry

Hardware

NVIDIA BlueField

Schützen Sie den gesamten agentischen KI-Stack – Infrastruktur, Modelle, Agenten und Anwendungen – mit einer einheitlichen, im Chip integrierten Sicherheitsgrundlage in allen NVIDIA Vera-Systemen.
Erweitern Sie den Zero-Trust-Schutz über die reinen Softwaresteuerungen hinaus mit einer hostunabhängigen Sicherheitsdomäne, die die Durchsetzung getrennt von Agenten- und Hostsoftware hält.
Überwachen Sie die Agentenaktivität und das Verhalten in Echtzeit durch Out-of-Band-Transparenz, um aufkommende Laufzeitbedrohungen zu erkennen und darauf zu reagieren.

Erfahren Sie mehr über BlueField

Hardware

NVIDIA Vera CPU

Vera wurde speziell für agentisches Reasoning, die Toolausführung und die Aufgabenplanung entwickelt – sodass die Agentensteuerungsebene auf Vera angesiedelt ist.
Vera erreicht eine bis zu 80 % schnellere Sandbox-Leistung als herkömmliche CPU-Infrastruktur, wodurch „sandbox everything“ zur Standardeinstellung statt zu einem Kompromiss gemacht wird.

Erfahren Sie mehr über Vera CPU

Ökosystem

Führende Anwender in allen Branchen

Branchenführer aus dem gesamten KI-Ökosystem arbeiten mit NVIDIA zusammen, um die KI-Sicherheit für jede Branche über den gesamten Stack von Infrastruktur, Software, Modellen und Robotik zu stärken.

Agentic AI — Logo Crawl

Nächste Schritte

Sind Sie bereit für den Einstieg?

Entwickeln und skalieren Sie sichere KI-Agenten mit der NVIDIA Open Agent Safety Platform.

Testen Sie OpenShell.

Entwickeln

Greifen Sie auf das Open-Source-OpenShell-Repository auf GitHub zu.

Mit der Entwicklung beginnen

Dokumentation

Erfahren Sie mehr über OpenShell, indem Sie die Dokumentation erkunden.

Mehr erfahren

FAQs

Jede Komponente erfüllt eine bestimmte Rolle:

NVIDIA OpenShell regelt, wie Agenten Aufgaben ausführen, worauf sie zugreifen und was sie ändern können und wo die Inferenz ausgeführt wird.
NVIDIA Sentry, das auf NVIDIA DOCA basiert und auf NVIDIA BlueField-4 ausgeführt wird, bietet kontinuierliche, manipulationssichere Out-of-Band-Beobachtbarkeit des Agentenverhaltens und setzt Sicherheitsrichtlinien in Echtzeit mit Leitungsrate durch.
NVIDIA Vera CPUs bieten leistungsstarke, energieeffiziente Rechenleistung für Orchestrierung, Sandboxed-Codeausführung und Datenverarbeitung.

Erfahren Sie mehr über NVIDIA Cybersecurity und NVIDIA AI Security Research.

Prompts, Modell-Schutzmechanismen und Agenten-Frameworks beeinflussen das, was ein Agent zu tun versucht. Laufzeitsteuerungen setzen durch, was er tun darf. OpenShell wendet Richtlinien außerhalb des Agentenprozesses an, während NVIDIA Sentry mit NVIDIA BlueField-4 eine unabhängige Sicherheitsebene außerhalb der Agenten- und Hostsoftware hinzufügt.

Ja. OpenShell unterstützt Agenten wie Claude Code, Codex, OpenCode, GitHub Copilot CLI und OpenClaw. Teams können auch benutzerdefinierte Agenten und Sandbox-Images verwenden. OpenShell unterstützt offene und geschlossene Modelle und bietet eine gemeinsame Ebene von Laufzeitrichtlinien über Agenten-Workflows hinweg.

Nein. OpenShell kann ohne BlueField-4 auf unterstützter lokaler, On-Premises-, Cloud- und Kubernetes-Infrastruktur ausgeführt werden. Auf Systemen mit BlueField-4 fügt NVIDIA Sentry hardwareisolierte Überwachung und Richtliniendurchsetzung hinzu, die betriebsbereit bleiben, wenn der Host oder der Workload gefährdet sind.

OpenShell bietet einen Audit Trail für Entscheidungen über Zulassen und Ablehnen und unterstützt die zentralisierte Sammlung von Sandbox-Protokollen. Agenten können Richtlinienänderungen anfordern, wobei optionale automatische Genehmigungen durch genehmigte Richtliniengrenzen und die Unternehmensgovernance eingeschränkt sind. Die Betreiber behalten die Kontrolle über die Grenzen, denen Agenten folgen müssen.