How do OpenShell, Sentry, BlueField-4, DOCA, and Vera work together?

Each component serves a distinct role: OpenShell governs how agents execute, what they can access and change, and where inference runs. Sentry with BlueField-4 delivers tenant isolation outside the agent's execution environment and provides in-silicon threat detection, identity governance, and policy enforcement using DOCA. NVIDIA Vera CPUs provide high-performance, power-efficient compute for orchestration, sandboxed code execution, and data processing.

How do runtime controls differ from model safeguards?

Prompts, model safeguards, and agent frameworks influence what an agent attempts to do. Runtime controls enforce what it is allowed to do. OpenShell applies policy outside the agent process, while NVIDIA Sentry with NVIDIA Bluefield-4 adds an independent security layer outside agent and host software.

Can I use my existing agents and models?

Yes. OpenShell supports agents such as Claude Code, Codex, OpenCode, GitHub Copilot CLI, and OpenClaw. Teams can also bring custom agents and sandbox images. OpenShell supports open and closed models and provides a common runtime policy layer across agent workflows.

Does OpenShell require BlueField-4?

No. OpenShell can run on supported local, on-premises, cloud, and Kubernetes infrastructure without BlueField-4. On systems with BlueField-4, Sentry adds hardware-isolated monitoring and enforcement that remain operational if the host or workload is compromised.

How can teams audit agent activity and control permissions?

OpenShell provides an audit trail of allow and deny decisions and supports centralized collection of sandbox logs. Agents can request policy changes, with optional automatic approvals constrained by approved policy limits and enterprise governance. Operators retain control over the boundaries agents must follow.

NVIDIA Open Agent Safety Platform

Ferramentas abertas e personalizáveis que impõem limites em torno de agentes de IA.

Comece Agora

Comece agora

Visão Geral

Engenharia de Segurança Full-Stack

À medida que os agentes se tornam uma força de trabalho digital, os desenvolvedores precisam de ferramentas para verificar a segurança de seus produtos. Sem as soluções de engenharia certas, os agentes de IA podem tomar ações com consequências não intencionais. A NVIDIA Open Agent Safety Platform é um design de referência aberto criado com parceiros que monitora e governa continuamente o comportamento de agentes, garantindo que os agentes de IA sigam as regras.

Ele apresenta o NVIDIA OpenShell™, um runtime de código aberto que fornece ferramentas de governança para aplicar o que um agente pode ver, fazer e com o que pode interagir. Os controles permanecem em vigor quando os agentes se comportam de forma inesperada, limitando a propagação dos erros. Para estender a proteção para a infraestrutura, o NVIDIA Sentry é executado no NVIDIA BlueField™ a partir de um domínio de segurança isolado por hardware e independente do host — oferecendo monitoramento de agentes fora de banda contínuo, telemetria confiável e aplicação de políticas em silício, com quarentena em escala de milissegundos.

Tudo isso está otimizado para ser executado em sistemas baseados em NVIDIA Vera CPU e DPU NVIDIA BlueField, sendo também compatível com outros sistemas de hardware.

Crie e Execute Agentes de IA Seguros

Apresentamos o NVIDIA OpenShell Reference Architecture, uma infraestrutura completa em escala industrial que permite agentes seguros em fábricas de IA, infraestrutura empresarial e borda.

Leia o comunicado

Opere Agentes de IA Seguros em Escala

Juntos, o runtime seguro NVIDIA OpenShell e as CPUs NVIDIA Vera governam os agentes de IA com mais eficiência, em escala industrial.

Leia o Blog Técnico

Benefícios

Uma Base em Camadas para Segurança de Agentes

Combine governança de runtime, detecção contínua de ameaças e aplicação de políticas isoladas por hardware para manter os agentes de IA contidos, observáveis e auditáveis.

Defesa em Profundidade

O software e o hardware em múltiplas camadas trabalham juntos para estabelecer um limite de runtime seguro em torno de todos os agentes. As políticas são formalmente verificadas, para que o comportamento dos agentes seja mantido sob controle.

Governança de Agentes Fora de Banda

O monitoramento e a aplicação, independentes do host e em tempo real, mantêm um limite de segurança independente, mesmo que o host esteja comprometido.

Segurança na Velocidade do Agente de IA

A detecção de ameaças em silício, a governança de identidade e a aplicação de políticas trabalham juntas para avaliar agentes de IA em tempo real e responder aos desvios detectados.

Detecção Contínua de Ameaças

Obtenha visibilidade contínua da atividade e do comportamento de agentes para detectar ameaças à medida que elas surgem.

Arquitetura de referência NVIDIA OpenShell para agentes de IA seguros

Uma arquitetura aberta e full-stack baseada no runtime seguro NVIDIA OpenShell, nas CPUs NVIDIA Vera, nos sistemas Vera Rubin e no NVIDIA Sentry em BlueField-4.

Saiba mais

Tecnologia

Explore a NVIDIA Open Agent Safety Platform

O software e o hardware que governam, protegem e impulsionam agentes de IA em escala empresarial.

Software

NVIDIA OpenShell

Separe como seus agentes executam de como eles alcançam dados, ferramentas e sistemas externos.
Governe o comportamento de agentes com execução em sandbox e aplicação de políticas para escalar com segurança sistemas baseados em agentes para sua empresa.
Aplique a governança determinística com uma arquitetura de zero trust que concede permissões com base na intenção e usa aplicação fora do processo que não pode ser contornada.

Saiba mais sobre o OpenShell

Software

NVIDIA Sentry

Combine sinais de runtime fora de banda com a telemetria de interação de agentes para detectar ameaças sem depender de registros relatados pelo host ou agentes.
Verifique a identidade do agente e a autoridade delegada para governar o acesso a dados, modelos, ferramentas e serviços — permitindo a governança de confiança zero sem depender do agente para aplicar suas próprias permissões.
Permite aos desenvolvedores, equipes de cibersegurança e provedores de segurança integrar seus próprios sinais, políticas e lógica de detecção em todo o monitoramento, governança e imposição de agentes.

Saiba Mais sobre o NVIDIA Sentry

Hardware

NVIDIA BlueField

Proteja todo o stack de IA baseada em agentes — infraestrutura, modelos, agentes e imposições — com uma base de segurança unificada e em silício em todos os sistemas NVIDIA Vera.
Estenda a proteção de confiança zero além dos controles apenas de software com um domínio de segurança independente do host que mantém a aplicação separada do software do agente e do host.
Monitore a atividade e o comportamento de agentes em tempo real por meio da visibilidade fora de banda para detectar e responder a ameaças emergentes de runtime.

Saiba mais sobre BlueField

Hardware

CPU NVIDIA Vera

A CPU Vera foi projetada especificamente para raciocínio baseado em agentes, execução de ferramentas e planejamento de tarefas — portanto, o plano de controle de agentes reside na CPU Vera.
A CPU Vera alcança um desempenho de sandbox até 80% mais rápido do que a infraestrutura de CPU tradicional, tornando a abordagem “tudo em sandbox” o padrão em vez de uma concessão.

Saiba Mais Sobre a CPU Vera

Ecossistema

Principais Usuários em Todos os Setores

Os líderes do setor de todo o ecossistema de IA estão se juntando à NVIDIA para fortalecer a segurança de IA para todos os setores em todo o stack completo de infraestrutura, software, modelos e robótica.

IA Baseada em Agentes — Rastreamento de Logotipos

Próximos Passos

Que tal começar agora?

Crie e escale agentes de IA seguros com a NVIDIA Open Agent Safety Platform.

Experimente o OpenShell.

Desenvolver

Acesse o repositório do OpenShell de código aberto no GitHub.

Comece a criar

Documentação

Saiba mais sobre o OpenShell consultando a documentação.

Saiba Mais

Perguntas Frequentes

Cada componente desempenha um papel distinto:

O NVIDIA OpenShell governa como os agentes são executados, o que eles podem acessar e alterar e onde a inferência é executada.
O NVIDIA Sentry, com a tecnologia NVIDIA DOCA e executado no NVIDIA BlueField-4, fornece observabilidade contínua, inviolável e fora de banda do comportamento de agentes e aplica políticas de segurança em tempo real na velocidade da linha.
CPUs NVIDIA Vera fornecem computação de alto desempenho e eficiência energética para orquestração, execução de código em sandbox e processamento de dados.

Saiba mais sobre a Segurança Cibernética da NVIDIA e a Pesquisa de Segurança de IA da NVIDIA.

Prompts, salvaguardas de modelos e frameworks de agentes influenciam o que um agente tenta fazer. Os controles do runtime aplicam o que ele está autorizado a fazer. O OpenShell aplica a política fora do processo de agente, enquanto o NVIDIA Sentry com o NVIDIA BlueField-4 adiciona uma camada de segurança independente fora do software de agente e host.

Sim. O OpenShell é compatível com agentes como Claude Code, Codex, OpenCode, GitHub Copilot CLI e OpenClaw. As equipes também podem trazer agentes personalizados e imagens de sandbox. O OpenShell oferece suporte a modelos abertos e fechados e fornece uma camada de política de runtime comum em workflows de agentes.

Não. O OpenShell pode ser executado em infraestrutura local, on-premises, Cloud e Kubernetes compatíveis sem o BlueField-4. Em sistemas com o BlueField-4, o NVIDIA Sentry adiciona monitoramento com isolamento de hardware e aplicação de políticas que permanecem operacionais se o host ou a workload estiverem comprometidos.

O OpenShell fornece uma trilha de auditoria de decisões de permissão e negação e oferece suporte à coleta centralizada de registros de sandbox. Os agentes podem solicitar alterações de políticas, com aprovações automáticas opcionais restritas por limites de políticas aprovadas e governança empresarial. Os operadores mantêm o controle sobre os limites que os agentes devem seguir.