How do OpenShell, Sentry, BlueField-4, DOCA, and Vera work together?

Each component serves a distinct role: OpenShell governs how agents execute, what they can access and change, and where inference runs. Sentry with BlueField-4 delivers tenant isolation outside the agent's execution environment and provides in-silicon threat detection, identity governance, and policy enforcement using DOCA. NVIDIA Vera CPUs provide high-performance, power-efficient compute for orchestration, sandboxed code execution, and data processing.

How do runtime controls differ from model safeguards?

Prompts, model safeguards, and agent frameworks influence what an agent attempts to do. Runtime controls enforce what it is allowed to do. OpenShell applies policy outside the agent process, while NVIDIA Sentry with NVIDIA Bluefield-4 adds an independent security layer outside agent and host software.

Can I use my existing agents and models?

Yes. OpenShell supports agents such as Claude Code, Codex, OpenCode, GitHub Copilot CLI, and OpenClaw. Teams can also bring custom agents and sandbox images. OpenShell supports open and closed models and provides a common runtime policy layer across agent workflows.

Does OpenShell require BlueField-4?

No. OpenShell can run on supported local, on-premises, cloud, and Kubernetes infrastructure without BlueField-4. On systems with BlueField-4, Sentry adds hardware-isolated monitoring and enforcement that remain operational if the host or workload is compromised.

How can teams audit agent activity and control permissions?

OpenShell provides an audit trail of allow and deny decisions and supports centralized collection of sandbox logs. Agents can request policy changes, with optional automatic approvals constrained by approved policy limits and enterprise governance. Operators retain control over the boundaries agents must follow.

NVIDIA Open Agent Safety Platform

Strumenti aperti e personalizzabili che impongono limiti agli agenti IA.

Leggi l'annuncio

Inizia

Panoramica

Progettare la sicurezza full-stack

Poiché gli agenti diventano una forza lavoro digitale, gli sviluppatori hanno bisogno di strumenti per verificare la sicurezza dei propri prodotti. Senza le soluzioni ingegneristiche giuste, gli agenti IA possono intraprendere azioni con conseguenze non intenzionali. La piattaforma NVIDIA Open Agent Safety è un design di riferimento aperto creato con i partner che monitora e governa continuamente il comportamento degli agenti, garantendo che gli agenti IA seguano le regole.

Include NVIDIA OpenShell™, un runtime open source che fornisce strumenti di governance per applicare ciò che un agente può vedere, fare e con cui interagire. I controlli rimangono in vigore quando gli agenti si comportano in modo inaspettato, limitando la diffusione degli errori. Per estendere la protezione nell'infrastruttura, NVIDIA Sentry viene eseguito su NVIDIA BlueField™ da un dominio di sicurezza isolato a livello hardware e indipendente dall'host, offrendo un monitoraggio continuo degli agenti out-of-band, telemetria affidabile e applicazione delle policy su silicio, con una quarantena su scala di millisecondi.

Tutto ciò è ottimizzato per l'esecuzione su CPU NVIDIA Vera e sistemi basati su DPU NVIDIA BlueField ed è compatibile anche con altri sistemi hardware.

Crea ed esegui agenti IA sicuri

Presentazione della NVIDIA OpenShell Reference Architecture, un'infrastruttura full-stack su scala industriale che abilita agenti sicuri attraverso fabbriche di IA, infrastrutture aziendali e l'edge.

Leggi l'annuncio

Gestisci agenti IA sicuri su scala

Insieme, il runtime sicuro NVIDIA OpenShell e le CPU NVIDIA Vera governano gli agenti IA in modo più efficiente, su scala industriale.

Leggi il blog tecnico

Vantaggi

Una base su più livelli per la sicurezza degli agenti

Combina la governance del runtime, il rilevamento continuo delle minacce e l'applicazione delle policy isolate dall'hardware per mantenere gli agenti IA contenuti, osservabili e verificabili.

Difesa in profondità

Software e hardware multilivello lavorano insieme per stabilire un limite di runtime sicuro attorno a ogni agente. Le policy sono formalmente verificate, quindi il comportamento degli agenti è tenuto sotto controllo.

Governance degli agenti out-of-band

Il monitoraggio e l'applicazione in tempo reale e indipendenti dall'host mantengono un limite di sicurezza indipendente, anche se l'host è compromesso.

Sicurezza alla velocità degli agenti IA

Il rilevamento delle minacce in-silicon, la governance delle identità e l'applicazione delle policy lavorano insieme per valutare gli agenti IA in tempo reale, applicando le policy direttamente nel percorso dei dati dell'infrastruttura e rispondendo alle deviazioni rilevate.

Rilevamento delle minacce sempre attivo

Ottieni una visibilità continua dell'attività e del comportamento degli agenti, combinando segnali di runtime out-of-band con la telemetria di interazione degli agenti per rilevare le minacce man mano che emergono e contenerle in millisecondi.

Architettura di riferimento NVIDIA OpenShell per agenti IA sicuri

Un'architettura full-stack e aperta basata sul runtime sicuro NVIDIA OpenShell, sulle CPU Vera, sui sistemi Vera Rubin e su NVIDIA Sentry su BlueField-4.

Scopri di più

Tecnologia

Scopri la piattaforma NVIDIA Open Agent Safety

Il software e l'hardware che governano, proteggono e alimentano gli agenti IA su scala aziendale.

Software

NVIDIA OpenShell

Separa il modo in cui i tuoi agenti vengono eseguiti dal modo in cui raggiungono dati, strumenti e sistemi esterni.
Governa il comportamento degli agenti con l'esecuzione sandboxed e l'applicazione delle policy per scalare in modo sicuro i sistemi agentici per la tua azienda.
Applica una governance deterministica con un'architettura zero-trust che concede le autorizzazioni in base all'intento e utilizza un'applicazione out-of-process che non può essere aggirata.

Scopri di più su OpenShell

Software

NVIDIA Sentry

Combina i segnali di runtime out-of-band con la telemetria di interazione degli agenti per rilevare le minacce senza fare affidamento sui log segnalati dall'host o dall'agente.
Verifica l'identità degli agenti e l'autorità delegata per governare l'accesso a dati, modelli, strumenti e servizi, consentendo una governance zero-trust senza fare affidamento sull'agente per applicare le proprie autorizzazioni.
Consente agli sviluppatori, ai team di sicurezza informatica e ai fornitori di sicurezza di integrare i propri segnali, policy e logica di rilevamento nel monitoraggio, nella governance e nell'applicazione degli agenti.

Scopri di più su NVIDIA Sentry

Hardware

NVIDIA BlueField

Proteggi l'intero stack di IA agentica, ovvero infrastruttura, modelli, agenti e applicazioni, con una base di sicurezza unificata e su silicio per tutti i sistemi NVIDIA Vera.
Estendi la protezione zero-trust oltre i controlli solo software con un dominio di sicurezza indipendente dall'host che mantiene l'applicazione separata dal software agente e host.
Monitora l'attività e il comportamento degli agenti in tempo reale attraverso la visibilità out-of-band per rilevare e rispondere alle minacce emergenti durante il runtime.

Scopri di più su BlueField

Hardware

CPU NVIDIA Vera

Vera è progettata appositamente per il ragionamento agentico, l'esecuzione degli strumenti e la pianificazione delle attività, quindi il piano di controllo degli agenti vive su Vera.
Vera ottiene prestazioni in sandbox fino all'80% più veloci rispetto all'infrastruttura CPU tradizionale, rendendo il "sandbox su tutto" l'opzione predefinita anziché un compromesso.

Scopri di più sulla CPU Vera

Ecosistema

Principali utilizzatori in tutti i settori

I leader di settore dell'ecosistema dell'IA si stanno unendo a NVIDIA per rafforzare la sicurezza dell'IA per ogni settore nell'intero stack di infrastruttura, software, modelli e robotica.

Agentic AI — Logo Crawl

Prossimi passi

È tutto pronto per iniziare?

Crea e scala agenti IA sicuri con la piattaforma NVIDIA Open Agent Safety.

Prova OpenShell

Crea

Accedi al repository OpenShell open source su GitHub.

Inizia a creare

Documentazione

Scopri di più su OpenShell esplorando la documentazione.

Scopri di più

FAQ

Ogni componente svolge un ruolo distinto:

NVIDIA OpenShell governa il modo in cui gli agenti eseguono le operazioni, a cosa possono accedere e modificare e dove viene eseguita l'inferenza.
NVIDIA Sentry, basato su NVIDIA DOCA e in esecuzione su NVIDIA BlueField-4, fornisce osservabilità continua, a prova di manomissione e out-of-band nel comportamento degli agenti e applica le policy di sicurezza in tempo reale alla velocità di linea.
Le CPU NVIDIA Vera forniscono calcolo ad alte prestazioni e ad alta efficienza energetica per l'orchestrazione, l'esecuzione di codice in sandbox e l'elaborazione dei dati.

Scopri di più su NVIDIA Cybersecurity e NVIDIA AI Security Research.

Prompt, salvaguardie dei modelli e framework per agenti influenzano ciò che un agente tenta di fare. I controlli di runtime applicano ciò che gli è permesso fare. OpenShell applica la policy al di fuori del processo degli agenti, mentre NVIDIA Sentry con NVIDIA BlueField-4 aggiunge un livello di sicurezza indipendente al di fuori del software per agenti e host.

Sì. OpenShell supporta agenti come Claude Code, Codex, OpenCode, GitHub Copilot CLI e OpenClaw. I team possono anche utilizzare agenti personalizzati e immagini sandbox. OpenShell supporta modelli aperti e chiusi e fornisce un livello di policy di runtime comune per i flussi di lavoro degli agenti.

No. OpenShell può essere eseguito sull'infrastruttura locale, on-premise, cloud e Kubernetes supportata senza BlueField-4. Sui sistemi con BlueField-4, NVIDIA Sentry aggiunge il monitoraggio isolato dall'hardware e l'applicazione delle policy che rimangono operativi se l'host o il carico di lavoro è compromesso.

OpenShell fornisce un audit trail delle decisioni di autorizzazione e negazione e supporta la raccolta centralizzata dei log della sandbox. Gli agenti possono richiedere modifiche alle policy, con approvazioni automatiche facoltative vincolate dai limiti delle policy approvate e dalla governance aziendale. Gli operatori mantengono il controllo sui confini che gli agenti devono seguire.