NVIDIA OpenShell

产品简介

NVIDIA OpenShell™ 是 NVIDIA 于 2025 年推出的开源安全运行时，专门为 AI 代理（AI Agent）打造。它位于环境层而非模型层或应用层，通过策略引擎对代理的系统调用、网络请求和凭证访问进行可审计的管控与拦截，实现默认拒绝、权限最小化的安全模型。OpenShell 支持任意模型、任意 Agent 框架，覆盖云端、混合、本地、边缘及气隙（air-gapped）基础设施，一个策略层统一管控。

核心功能

• 安全运行时架构：在代理进程外部署 Supervisor，监控系统调用并过滤网络请求，凭证仅在策略允许时才会被投放到沙箱中，代理自身无法通过提示词绕过限制。

• 沙箱隔离：每个 Agent 运行在独立沙箱内，无直接网络访问权限，只能通过 Supervisor 与外界通信；Supervisor 对每次网络请求在二进制、目的地址、方法和路径级别进行策略校验。

• 策略引擎（Policy Prover）：使用形式化验证方法检查策略是否在允许边界内，评估新网络规则是否引入额外风险，确保策略变更始终可预测、可验证。

• Gateway 控制平面：统一认证用户、管理沙箱生命周期、分发策略和凭证；支持策略实时更新，所有 allow/deny 决策均有完整审计日志。

• NVIDIA Open Agent Safety Platform：结合 OpenShell 与 NVIDIA Sentry、NVIDIA BlueField-4 芯片级安全加固，为企业 AI 代理舰队提供从硬件到软件的全栈安全防护。

• 多环境统一治理：横跨云、混合、本地、边缘和气隙部署，在同一策略层下管理不同架构、不同 harness 的代理舰队，无需为每种环境单独配置。

• 开源可审计：核心组件开源，策略与执行逻辑透明可查，企业安全团队可自行审查和定制，满足合规要求。

• 任意模型兼容：不依赖特定模型或 Agent 框架，可与 Claude、GPT 系列、自研模型及主流 Agent 开发框架无缝集成。

特色优势

OpenShell 的核心差异化在于将安全控制从模型和应用层下沉到执行环境层。传统 Agent 安全方案依赖模型自身的对齐能力，而 OpenShell 的管控发生在模型推理之外，由 Supervisor 在内核层面拦截，模型无法通过提示词诱导绕过。同时，其 Policy Prover 使用形式化验证而非规则匹配，使策略变更具有可证明的安全性，而非依赖黑盒测试。

应用场景

• 金融行业：在保障数据隔离的前提下，部署 AI 代理处理客户服务、风险评估和合规报告，策略层确保代理无法越权访问客户财务数据。

• 医疗健康：医院信息系统中的 AI 辅助诊疗代理，在不暴露患者隐私数据的前提下进行病历分析与诊断建议，满足 HIPAA 等合规要求。

• 法律合规：企业法务 AI 代理处理合同审查与法律研究，策略层限制数据访问边界，确保敏感商业机密不被代理意外泄露。

• 政府与关键基础设施：在气隙环境中部署 AI 代理执行监控与维护任务，硬件级安全加固防止外部攻击和内部滥用。

适用人群

• 需要大规模安全部署 AI 代理的企业安全与合规团队
• AI Agent 框架开发者，关注运行时行为可控性
• 金融、医疗、法律、政府等强监管行业的技术负责人
• 研究 AI 安全边界、探索可信代理能力的科研人员

出品方

NVIDIA（英伟达），全球领先的 AI 算力与软件平台提供商。OpenShell 是 NVIDIA AI Agent Safety Platform 的开源核心组件，NVIDIA 同时提供企业级商业支持与技术服务。

更新动态

OpenShell 当前版本为 0.1.0，已在 GitHub 开源（github.com/NVIDIA/openshell），主要支持云端和本地部署，边缘及气隙环境支持在持续完善中。

官网链接

https://www.nvidia.com/en-us/ai/openshell/