How do OpenShell, Sentry, BlueField-4, DOCA, and Vera work together?

Each component serves a distinct role: OpenShell governs how agents execute, what they can access and change, and where inference runs. Sentry with BlueField-4 delivers tenant isolation outside the agent's execution environment and provides in-silicon threat detection, identity governance, and policy enforcement using DOCA. NVIDIA Vera CPUs provide high-performance, power-efficient compute for orchestration, sandboxed code execution, and data processing.

How do runtime controls differ from model safeguards?

Prompts, model safeguards, and agent frameworks influence what an agent attempts to do. Runtime controls enforce what it is allowed to do. OpenShell applies policy outside the agent process, while NVIDIA Sentry with NVIDIA Bluefield-4 adds an independent security layer outside agent and host software.

Can I use my existing agents and models?

Yes. OpenShell supports agents such as Claude Code, Codex, OpenCode, GitHub Copilot CLI, and OpenClaw. Teams can also bring custom agents and sandbox images. OpenShell supports open and closed models and provides a common runtime policy layer across agent workflows.

Does OpenShell require BlueField-4?

No. OpenShell can run on supported local, on-premises, cloud, and Kubernetes infrastructure without BlueField-4. On systems with BlueField-4, Sentry adds hardware-isolated monitoring and enforcement that remain operational if the host or workload is compromised.

How can teams audit agent activity and control permissions?

OpenShell provides an audit trail of allow and deny decisions and supports centralized collection of sandbox logs. Agents can request policy changes, with optional automatic approvals constrained by approved policy limits and enterprise governance. Operators retain control over the boundaries agents must follow.

Plateforme ouverte de sécurité des agents de NVIDIA

Des outils ouverts et personnalisables qui imposent des limites autour des agents d’IA.

Lire l'annonce

Démarrer

Aperçu

Ingénierie de la sécurité Full-Stack

À mesure que les agents deviennent une force de travail numérique, les développeurs ont besoin d’outils pour vérifier la sécurité de leurs produits. Sans les solutions d’ingénierie appropriées, les agents d’IA peuvent prendre des mesures avec des conséquences imprévues. La plateforme ouverte de sécurité des agents de NVIDIA est une conception de référence ouverte, créée avec des partenaires, qui surveille et gère en continu le comportement des agents, garantissant ainsi que les agents d’IA suivent les règles.

Elle inclut NVIDIA OpenShell™, un environnement d’exécution open source qui fournit des outils de gouvernance pour contrôler ce qu’un agent peut voir, faire et avec quoi il peut interagir. Les contrôles restent en vigueur lorsque les agents se comportent de manière inattendue, ce qui permet de limiter la propagation des erreurs. Pour étendre la protection à l'infrastructure, NVIDIA Sentry fonctionne sur NVIDIA BlueField™ à partir d'un domaine de sécurité isolé matériellement et indépendant de l'hôte, offrant une surveillance continue des agents hors bande, une télémétrie de confiance et une application des politiques sur silicium, avec une mise en quarantaine en quelques millisecondes.

Tout cela est optimisé pour fonctionner sur les systèmes basés sur les CPU NVIDIA Vera et les DPU NVIDIA BlueField, et est également compatible avec d’autres systèmes matériels.

Créez et exécutez des agents d'IA sécurisés

Présentation de l'architecture de référence NVIDIA OpenShell, une infrastructure Full-Stack à l'échelle industrielle permettant des agents sécurisés dans les usines d'IA, les infrastructures d'entreprise et à l'Edge.

Lire l’annonce

Exploitez des agents d'IA sécurisés à grande échelle

Ensemble, l'environnement d'exécution sécurisé NVIDIA OpenShell et les CPU NVIDIA Vera régissent les agents d'IA plus efficacement, à l'échelle industrielle.

Lire l’article technique

Avantages

Une base multicouche pour la sécurité des agents

Combinez une gouvernance lors de l'exécution, une détection continue des menaces et une application des politiques isolée par le matériel pour maintenir les agents d’IA contenus, observables et auditables.

Défense en profondeur

Les logiciels et le matériel multicouches fonctionnent ensemble pour établir une limite d'exécution sécurisée autour de chaque agent. Les politiques sont formellement vérifiées, ce qui permet de maintenir le comportement des agents sous contrôle.

Gouvernance des agents hors bande

La surveillance et l’application indépendantes de l’hôte et en temps réel maintiennent une frontière de sécurité indépendante, même si l’hôte est compromis.

Sécurité à la vitesse des agents d’IA

La détection des menaces sur puce, la gouvernance des identités et l'application des politiques fonctionnent de concert pour évaluer les agents d'IA en temps réel, en appliquant les politiques directement au sein du chemin de données de l'infrastructure et en réagissant aux écarts détectés.

Détection permanente des menaces

Obtenez une visibilité continue sur l'activité et le comportement des agents en combinant les signaux d'exécution hors bande avec la télémétrie d'interaction des agents pour détecter les menaces dès qu'elles apparaissent et les contenir en quelques millisecondes.

Architecture de référence NVIDIA OpenShell pour les agents d'IA sécurisés

Une architecture Full-Stack alimentée par l'environnement d'exécution sécurisé NVIDIA OpenShell, les CPU Vera, les systèmes Vera Rubin et NVIDIA Sentry sur BlueField-4.

Technologie

Découvrez la plateforme ouverte de sécurité des agents de NVIDIA

Les logiciels et le matériel qui régissent, protègent et alimentent les agents d’IA à l’échelle de l’entreprise.

Logiciels

NVIDIA OpenShell

Séparez le fonctionnement de vos agents de la façon dont ils accèdent aux données, aux outils et aux systèmes externes.
Régissez le comportement des agents avec une exécution en sandbox et une application de politiques pour faire évoluer les systèmes agentiques en toute sécurité pour votre entreprise.
Appliquez une gouvernance déterministe grâce à une architecture Zero-Trust qui accorde des autorisations basées sur l'intention et utilise un contrôle hors processus qui ne peut pas être contourné.

En savoir plus sur OpenShell

Logiciels

NVIDIA Sentry

Combinez les signaux d'exécution hors bande avec la télémétrie d'interaction des agents pour détecter les menaces sans recourir aux journaux rapportés par l'hôte ou l'agent.
Vérifiez l'identité de l'agent et les autorisations qui lui ont été déléguées pour régir l'accès aux données, aux modèles, aux outils et aux services, ce qui permet une gouvernance Zero-Trust sans avoir à compter sur l'agent pour faire respecter ses propres autorisations.
Permet aux développeurs, aux équipes de cybersécurité et aux fournisseurs de sécurité d'intégrer leurs propres signaux, politiques et logique de détection dans les domaines de la surveillance des agents, de la gouvernance et de l'application.

En savoir plus sur NVIDIA Sentry

Matériel

NVIDIA BlueField

Protégez l’ensemble de la pile d’IA agentique, de l’infrastructure aux modèles, en passant par les agents et les applications, avec une base de sécurité unifiée surpuce sur les systèmes NVIDIA Vera.
Étendez la protection Zero-Trust au-delà des contrôles uniquement logiciels grâce à un domaine de sécurité indépendant de l’hôte qui maintient le contrôle séparé des logiciels d’agent et d’hôte.
Surveillez l’activité et le comportement des agents en temps réel grâce à une visibilité hors bande pour détecter les menaces émergentes lors de l’exécution et y répondre.

En savoir plus sur BlueField

Matériel

CPU NVIDIA Vera

Vera est spécialement conçu pour le raisonnement agentique, l’exécution d’outils et la planification des tâches ; le plan de contrôle des agents réside donc sur Vera.
Vera offre des performances sandbox jusqu'à 80 % plus rapides que les infrastructures de CPU traditionnelles, faisant ainsi de "sandbox everything" la norme plutôt qu'un compromis.

En savoir plus sur le CPU Vera

Écosystème

Principaux adopteurs de tous les secteurs

Les leaders du secteur et de l’écosystème de l’IA se joignent à NVIDIA pour renforcer la sécurité de l’IA dans tous les domaines, sur l’ensemble de la pile d’infrastructures, de logiciels, de modèles et de robotique.

Agentic AI — Logo Crawl

Étapes suivantes

Vous voulez vous lancer ?

Créez et faites évoluer des agents d’IA sécurisés avec la plateforme ouverte de sécurité des agents de NVIDIA.

Essayez OpenShell

Développer

Accédez au dépôt OpenShell open source sur GitHub.

Commencer à développer

Documentation

Apprenez-en davantage sur OpenShell en explorant la documentation.

FAQ

Chaque composant remplit un rôle distinct :

NVIDIA OpenShell régit la façon dont les agents fonctionnent, ce à quoi ils peuvent accéder et ce qu’ils peuvent modifier, ainsi que l’emplacement où l’inférence s’exécute.
NVIDIA Sentry, alimenté par NVIDIA DOCA et exécuté sur NVIDIA BlueField-4, fournit une observabilité continue et inviolable hors bande du comportement des agents et applique des politiques de sécurité en temps réel à haute vitesse.
Les CPU NVIDIA Vera fournissent des capacités de calcul haute performance et écoénergétiques pour l’orchestration, l’exécution de code en sandbox et le traitement des données.

En savoir plus sur la cybersécurité de NVIDIA et la recherche NVIDIA sur la sécurité de l’IA.

Les invites, les protections de modèles et les frameworks d’agent influencent ce qu’un agent tente de faire. Les contrôles d'exécution appliquent ce qu'il est autorisé à faire. OpenShell applique des politiques en dehors du processus d'agent, tandis que NVIDIA Sentry avec NVIDIA BlueField-4 ajoute une couche de sécurité indépendante en dehors des logiciels d'agent et d'hôte.

Oui. OpenShell prend en charge les agents tels que Claude Code, Codex, OpenCode, GitHub Copilot CLI et OpenClaw. Les équipes peuvent également utiliser des agents et des images de sandbox personnalisés. OpenShell prend en charge les modèles ouverts et fermés et fournit une couche de règles d'exécution commune sur les workflows des agents.

Non, OpenShell peut fonctionner sur une infrastructure prise en charge localement, sur site, dans le Cloud et sur Kubernetes sans BlueField-4. Sur les systèmes équipés de BlueField-4, NVIDIA Sentry ajoute une surveillance et une application des politiques isolées au niveau matériel qui restent opérationnelles si l'hôte ou la charge de travail est compromis.

OpenShell fournit une traçabilité des décisions d'autorisation et de refus et prend en charge la collecte centralisée des journaux sandbox. Les agents peuvent demander des modifications de règles, avec des approbations automatiques facultatives contraintes par des limites approuvées et la gouvernance d'entreprise. Les opérateurs gardent le contrôle sur les limites que les agents doivent respecter.