NVIDIA predstavila OpenShell Reference Architecture pre izolované nasadenia AI agentov

NVIDIA vydala referenčnú architektúru a technickú dokumentáciu pre riadené pracovné prostredia AI agentov. Návrh kombinuje izolovaný runtime, infraštruktúru a presadzovanie bezpečnostných politík na úrovni DPU.

NVIDIA OpenShell architektúra je nový referenčný návrh pre riadené a izolované nasadenia AI agentov. NVIDIA ju oznámila 21. októbra 2026 spolu so sprievodnou technickou dokumentáciou zameranou na bezpečné pracovné prostredia agentov, ktoré pristupujú k interným nástrojom, dátam a API.

Nejde o samostatný univerzálny bezpečnostný štandard, ale o návrh, ako spojiť runtime agenta, výpočtovú infraštruktúru a mechanizmy presadzovania pravidiel. NVIDIA chce časť kontroly presunúť z aplikačnej vrstvy do izolovaného runtime, siete a DPU vrstvy.

NVIDIA OpenShell architektúra prepája runtime a DPU

Referenčný návrh má prepájať runtime NVIDIA OpenShell s výpočtovou infraštruktúrou Vera Rubin a Vera CPU. Bezpečnostné presadzovanie má zabezpečovať BlueField-4 DPU spolu s platformou NVIDIA Sentry.

Zmyslom takéhoto usporiadania je vytvoriť pracovné prostredie, v ktorom sa politiky pre agenta nevynucujú len priamo v jeho aplikácii. Pre podnikové nasadenia môže byť tento prístup relevantný najmä pri agentoch, ktoré vykonávajú úlohy cez firemné systémy alebo pracujú s citlivými dátami.

NVIDIA uvádza podporu podnikových prostredí Linux/Kubernetes a Microsoft Windows s Microsoft Execution Containers. Zverejnená dokumentácia obsahuje aj referenčné implementácie pre Red Hat OpenShift a Microsoft Azure.

ServiceNow potvrdil použitie pri agentovi Arc

ServiceNow nezávisle potvrdil rozšírenie spolupráce s NVIDIA. Jeho agent Arc používa NVIDIA OpenShell na runtime presadzovanie politík, teda pravidiel aplikovaných počas behu agenta.

ServiceNow zároveň odlišuje už potvrdené použitie od plánovaných funkcií. AI Passport s presadzovaním prostredníctvom OpenShell a BlueField spoločnosť označuje za budúce vydanie. Oznámenie preto neznamená, že všetky avizované schopnosti sú už dostupné v produkčnom prostredí.

Dodávateľské parametre čakajú na nezávislé testy

NVIDIA pri predstavení uvádza možnosť zastaviť agenta v milisekundách, 30-násobnú priepustnosť na megawatt a zvýšenie kapacity agentov až o 20 %. Ide však o produktové tvrdenia dodávateľa, ktoré neboli nezávisle overené.

Rovnako samotné zapojenie partnerov neznamená, že všetci už prevádzkujú riešenie v produkcii. Časť integrácií a hardvérových funkcií môže byť vo vývoji alebo závisieť od budúcej dostupnosti konkrétnych komponentov.

Architektúra môže znižovať riziká pri prevádzke autonómnejších agentov, no sama osebe negarantuje ich bezpečnosť ani úplné zabránenie zneužitiu. Rozhodujúca bude konkrétna implementácia, nastavenie politík zákazníka a ich integrácia s používanými systémami.

Čo sledovať ďalej

  • reálnu dostupnosť a licenčné podmienky jednotlivých častí OpenShell a súvisiaceho hardvéru,
  • nezávislé testy izolácie, monitorovania a reakcie na porušenie politík,
  • termíny, v ktorých ServiceNow a ďalší partneri sprístupnia avizované integrácie pre produkčné používanie.

Súvisiace články

Zdroje

  • NVIDIA Newsroom – Potvrdzuje oznámenie OpenShell Reference Architecture, jej deklarované komponenty, partnerov a dostupnosť dokumentácie.
  • NVIDIA Documentation – Potvrdzuje zverejnenú technickú dokumentáciu, bezpečnostný model a referenčné implementácie pre OpenShift a Azure.
  • ServiceNow Newsroom – Nezávisle od NVIDIA potvrdzuje integráciu OpenShell pri agentovi Arc a zároveň odlišuje dostupné funkcie od budúcich funkcií AI Passport.

Overené a aktualizované: 21. 10. 2026 15:21

Značky
Zdieľanie

Súvisiace