NVIDIA OpenShell

产品简介

NVIDIA OpenShell 是 NVIDIA 推出的一款面向自主 AI Agent 的安全运行时环境，隶属于 NVIDIA Open Agent Safety Platform（开放智能体安全平台）参考架构的核心组件。它的核心职责是为 AI Agent 提供一套安全受控的执行沙箱，让 Agent 在隔离环境中运行生成的代码、访问文件系统和网络资源，同时全程受到内核级策略的强制约束。

形象地说，如果把 AI Agent 比作一名"数字员工"，OpenShell 就是这个数字员工的"安全工位"——它决定员工能访问哪些文件、能连哪些网络、能执行哪些操作，且这些控制措施不受 Agent 模型自身输出的影响，enforcement 发生在 Agent 进程之外，从架构上消除了模型被提示注入后绕过管控的可能。

核心功能

• 安全沙箱隔离：每个 Agent 工作负载运行在独立沙箱中，内核级文件系统和网络控制始终生效，即使 Agent 生成并执行了任意代码或启动子进程，管控策略也不会被绕过。网络访问统一经过 Supervisor 代理，支持 HTTP、GraphQL 和 MCP 流量。
• 内核级策略执行：OpenShell 在 Linux 内核层面 instrument 策略，对每一次文件访问、系统调用和网络请求进行强制检查，策略执行不依赖 Agent 进程内部逻辑，无法被模型输出篡改或绕过。
• 凭证保护机制：企业级凭证（API Key、数据库连接信息、内部系统账号等）受到专项保护，未经明确授权无法被 Agent 访问或外传。
• 形式化策略验证：支持对安全策略进行形式化验证，在部署前以数学方法证明策略的正确性和完整性，而非仅依赖运行时测试。
• 多模型兼容部署：支持在开源模型和闭源模型之间灵活切换，适配主流 Agent 框架，可部署于本地、云端、混合云和 Air-Gapped（物理隔离）等环境。
• 确定性治理模式：默认拒绝所有访问，仅授予已声明任务所需的最小权限，权限粒度可精细到文件路径、网络域名和 API 端点级别。
• NVIDIA BlueField-4 芯片级 enforcement：结合 BlueField-4 数据处理器的在硅安全执行能力，将部分安全 enforcement 下沉到硬件层面，进一步缩小攻击面。

特色优势

• 从架构上根本解决提示注入：将管控 enforcement 放在 Agent 运行环境之外，模型输出的任何恶意指令在到达系统前即被拦截。
• 开箱即用的企业集成：与现有 SIEM、IAM、零信任网络架构有成熟对接路径，降低企业落地门槛。
• 开源参考架构：NVIDIA Open Agent Safety Platform 是开放参考设计，企业可据此定制自己的 Agent 安全平台。
• 覆盖完整 AI Agent 生命周期：从代码执行到网络访问，从凭证管理到策略审计，无需拼接多个单点工具。

应用场景

企业级 AI Agent 部署、多 Agent 协作安全隔离、金融医疗法律等强监管行业的 AI Agent 合规审计、开发者安全测试与红队演练，以及 Agent 调用外部付费 API 时的频率与范围限制。

适用人群

企业安全与合规团队、AI Agent 平台工程师、AI 安全研究人员与红队工程师，以及已在用 NVIDIA AI 企业级产品、希望无缝集成 OpenShell 的客户。

出品方

NVIDIA（英伟达）是全球 AI 计算领域的领导者，产品覆盖 GPU 计算、深度学习框架、企业级 AI 软件平台等。OpenShell 作为 NVIDIA Open Agent Safety Platform 的核心运行时，代表了 NVIDIA 在 AI Agent 安全领域的重要投入。