How do OpenShell, Sentry, BlueField-4, DOCA, and Vera work together?

Each component serves a distinct role: OpenShell governs how agents execute, what they can access and change, and where inference runs. Sentry with BlueField-4 delivers tenant isolation outside the agent's execution environment and provides in-silicon threat detection, identity governance, and policy enforcement using DOCA. NVIDIA Vera CPUs provide high-performance, power-efficient compute for orchestration, sandboxed code execution, and data processing.

How do runtime controls differ from model safeguards?

Prompts, model safeguards, and agent frameworks influence what an agent attempts to do. Runtime controls enforce what it is allowed to do. OpenShell applies policy outside the agent process, while NVIDIA Sentry with NVIDIA Bluefield-4 adds an independent security layer outside agent and host software.

Can I use my existing agents and models?

Yes. OpenShell supports agents such as Claude Code, Codex, OpenCode, GitHub Copilot CLI, and OpenClaw. Teams can also bring custom agents and sandbox images. OpenShell supports open and closed models and provides a common runtime policy layer across agent workflows.

Does OpenShell require BlueField-4?

No. OpenShell can run on supported local, on-premises, cloud, and Kubernetes infrastructure without BlueField-4. On systems with BlueField-4, Sentry adds hardware-isolated monitoring and enforcement that remain operational if the host or workload is compromised.

How can teams audit agent activity and control permissions?

OpenShell provides an audit trail of allow and deny decisions and supports centralized collection of sandbox logs. Agents can request policy changes, with optional automatic approvals constrained by approved policy limits and enterprise governance. Operators retain control over the boundaries agents must follow.

NVIDIA Open Agent Safety Platform

Offene, anpassbare Tools, die Grenzen für KI-Agenten durchsetzen.

Erste Schritte

Überblick

Entwicklung der Full-Stack-Sicherheit

Da Agenten zu digitalen Arbeitskräften werden, benötigen Entwickler Tools, um die Sicherheit ihrer Produkte zu überprüfen. Ohne die richtigen Engineering-Lösungen können KI-Agenten Maßnahmen mit unbeabsichtigten Folgen ergreifen. Die NVIDIA Open Agent Safety Platform ist ein offenes Referenzdesign, das mit Partnern entwickelt wurde und das das Agentenverhalten kontinuierlich überwacht und steuert, sodass KI-Agenten die Regeln befolgen.

Es verfügt über NVIDIA OpenShell™, eine Open-Source-Laufzeit, die Governance-Tools bietet, um durchzusetzen, was ein Agent sehen, tun und womit er interagieren kann. Die Kontrollen bleiben in Kraft, wenn sich Agenten unerwartet verhalten, und begrenzen die Ausbreitung von Fehlern. Für Unternehmen, die eine zusätzliche, unabhängige Ebene wünschen, bietet NVIDIA Sentry eine Out-of-Band-In-Silicon-Telemetrie der Agentenaktivität und die Durchsetzung von Sicherheitsrichtlinien, wodurch Agenten innerhalb von Millisekunden unter Quarantäne gestellt werden können.

All dies ist für die Ausführung auf NVIDIA Vera CPU- und NVIDIA BlueField DPU-basierten Systemen optimiert und ist auch mit anderen Hardwaresystemen kompatibel.

Stärkere Sicherheit für KI-Agenten in jeder Branche

Die NVIDIA Open Agent Safety Platform bietet Full-Stack-Governance, Laufzeitsteuerung und kontinuierliche Überwachung, um Unternehmens-KI-Agenten vom Test bis zur Bereitstellung zu sichern.

Mehr erfahren

Eine vertrauenswürdige Ebene für KI-Agenten

NVIDIA führt eine offene Full-Stack-Sicherheitsplattform ein, um Teams dabei zu helfen, KI-Agenten isoliert, beobachtbar und kontrolliert zu halten, während sie komplexere Aufgaben übernehmen.

Blog lesen

Vorteile

Eine mehrschichtige Grundlage für Agentensicherheit

Kombinieren Sie Laufzeit-Governance, kontinuierliche Bedrohungserkennung und hardwareisolierte Durchsetzung von Richtlinien, um KI-Agenten in Grenzen zu halten, beobachtbar und prüfbar zu machen.

Tiefenverteidigung

Mehrschichtige Software und Hardware arbeiten zusammen, um eine sichere Laufzeitbegrenzung für jeden Agenten zu schaffen. Die Richtlinien werden formal verifiziert, sodass das Agentenverhalten unter Kontrolle gehalten wird.

Out-of-Band-Agenten-Governance

Die hostunabhängige Überwachung und Durchsetzung in Echtzeit gewährleistet eine unabhängige Sicherheitsgrenze, selbst wenn der Host kompromittiert wird.

Sicherheit mit der Geschwindigkeit von KI-Agenten

In-Silicon-Bedrohungserkennung, Identitäts-Governance und die Durchsetzung von Richtlinien arbeiten zusammen, um KI-Agenten in Echtzeit zu bewerten und auf erkannte Abweichungen zu reagieren.

Always-on-Bedrohungserkennung

Gewinnen Sie kontinuierliche Transparenz in die Aktivität und das Verhalten von Agenten, um Bedrohungen zu erkennen, sobald sie auftreten.

Technologie

Entdecken Sie die NVIDIA Open Agent Safety Platform

Die Software und Hardware, die KI-Agenten im Unternehmensmaßstab steuern, schützen und unterstützen.

Software

NVIDIA OpenShell

Trennen Sie die Art und Weise wie Ihre Agenten arbeiten, davon, wie sie zu Daten, Tools und externen Systemen gelangen. Steuern Sie das Agentenverhalten mit Sandbox-Ausführung und Durchsetzung von Richtlinien, um agentische Systeme sicher für Ihr Unternehmen zu skalieren.
Erzwingen Sie eine deterministische Governance mit einer Zero-Trust-Architektur, die Berechtigungen auf der Grundlage von Absichten gewährt und eine Out-of-Process-Durchsetzung verwendet, die nicht umgangen werden kann.

Erfahren Sie mehr über OpenShell

Software

NVIDIA Sentry

Beobachten Sie jede Anfrage und Antwort des KI-Agenten mit NVIDIA DOCA™, um detaillierte Richtlinien durchzusetzen, und bieten Sie eine vollständige, zertifizierte Telemetrie, um das Agentenverhalten zu überprüfen und Abweichungen im Maßstab einer KI-Fabrik zu erkennen.
Richten Sie eine überprüfbare Identität für jeden Agenten ein, um jede Interaktion transparent zu authentifizieren und den Zugriff auf Daten, Tools, APIs und Dienste kontinuierlich mit einer Zero-Trust-Kontrolle zu steuern.
Setzen Sie detaillierte Zero-Trust-Richtlinien für jede Datenzugriffsanfrage durch, um sicherzustellen, dass Agenten und Anwendungen nur die Informationen erhalten, zu deren Verwendung sie autorisiert sind.

Erfahren Sie mehr über Sentry

Hardware

NVIDIA BlueField

Schützen Sie den gesamten agentischen KI-Stack – Infrastruktur, Modelle, Agenten und Anwendungen – mit einer einheitlichen, im Chip integrierten Sicherheitsgrundlage in allen NVIDIA Vera-Systemen.
Erweitern Sie den Zero-Trust-Schutz über die reinen Softwaresteuerungen hinaus mit einer hostunabhängigen Sicherheitsdomäne, die die Durchsetzung getrennt von Agenten- und Hostsoftware hält.
Überwachen Sie die Agentenaktivität und das Verhalten in Echtzeit durch Out-of-Band-Transparenz, um aufkommende Laufzeitbedrohungen zu erkennen und darauf zu reagieren.

Erfahren Sie mehr über BlueField

Hardware

NVIDIA Vera CPU

Vera wurde speziell für agentisches Reasoning, die Toolausführung und die Aufgabenplanung entwickelt – sodass die Agentensteuerungsebene auf Vera angesiedelt ist.
Vera erreicht eine bis zu 80 % schnellere Sandbox-Leistung als herkömmliche CPU-Infrastruktur, wodurch „sandbox everything“ zur Standardeinstellung statt zu einem Kompromiss gemacht wird.

Erfahren Sie mehr über Vera CPU

Ökosystem

Führende Anwender in allen Branchen

Branchenführer aus dem gesamten KI-Ökosystem arbeiten mit NVIDIA zusammen, um die KI-Sicherheit für jede Branche über den gesamten Stack von Infrastruktur, Software, Modellen und Robotik zu stärken.

Nächste Schritte

Sind Sie bereit für den Einstieg?

Entwickeln und skalieren Sie sichere KI-Agenten mit der NVIDIA Open Agent Safety Platform.

Testen Sie OpenShell.

Entwickeln

Greifen Sie auf das Open-Source-OpenShell-Repository auf GitHub zu.

Mit der Entwicklung beginnen

Dokumentation

Erfahren Sie mehr über OpenShell, indem Sie die Dokumentation erkunden.

Mehr erfahren

FAQs

Jede Komponente erfüllt eine bestimmte Rolle:

NVIDIA OpenShell regelt, wie Agenten Aufgaben ausführen, worauf sie zugreifen und was sie ändern können und wo die Inferenz ausgeführt wird.
Sentry mit BlueField-4 bietet Mandantenisolation außerhalb der Ausführungsumgebung des Agenten und bietet In-Silicon-Bedrohungserkennung, Identitätsgovernance und Richtliniendurchsetzung mithilfe von DOCA.
NVIDIA Vera CPUs bieten leistungsstarke, energieeffiziente Rechenleistung für Orchestrierung, Sandboxed-Codeausführung und Datenverarbeitung.

Erfahren Sie mehr über NVIDIA Cybersecurity und NVIDIA AI Security Research.

Prompts, Modell-Schutzmechanismen und Agenten-Frameworks beeinflussen das, was ein Agent zu tun versucht. Laufzeitsteuerungen setzen durch, was er tun darf. OpenShell wendet Richtlinien außerhalb des Agentenprozesses an, während NVIDIA Sentry mit NVIDIA BlueField-4 eine unabhängige Sicherheitsebene außerhalb der Agenten- und Hostsoftware hinzufügt.

Ja. OpenShell unterstützt Agenten wie Claude Code, Codex, OpenCode, GitHub Copilot CLI und OpenClaw. Teams können auch benutzerdefinierte Agenten und Sandbox-Images verwenden. OpenShell unterstützt offene und geschlossene Modelle und bietet eine gemeinsame Ebene von Laufzeitrichtlinien über Agenten-Workflows hinweg.

Nein. OpenShell kann ohne BlueField-4 auf unterstützter lokaler, On-Premises-, Cloud- und Kubernetes-Infrastruktur ausgeführt werden. Auf Systemen mit BlueField-4 fügt Sentry hardwareisoliertes Monitoring und Durchsetzung hinzu, die betriebsbereit bleiben, wenn der Host oder der Workload gefährdet sind.

OpenShell bietet einen Audit Trail für Entscheidungen über Zulassen und Ablehnen und unterstützt die zentralisierte Sammlung von Sandbox-Protokollen. Agenten können Richtlinienänderungen anfordern, wobei optionale automatische Genehmigungen durch genehmigte Richtliniengrenzen und die Unternehmensgovernance eingeschränkt sind. Die Betreiber behalten die Kontrolle über die Grenzen, denen Agenten folgen müssen.