NVIDIA OpenShell：在代理執行環境中落實安全與治理
- NVIDIA OpenShell 是開源執行環境，透過基礎設施限制 AI 代理可存取的系統與資料，並在執行期間將代理工作負載視為不受信任。
- OpenShell 由 Gateway、Supervisor、Sandbox 和 policy prover 組成，分別管理沙箱與政策、檢查對外請求、隔離工作負載，以及驗證權限是否符合組織設定的上限。
- 管理者可用 Supervisor middleware 檢查、封鎖或修改網路內容，也能透過 Gateway interceptors 加入部署專屬治理，而不必修改 Gateway。
- 參考架構以 Vera CPU 執行 OpenShell；若需額外防護，BlueField-4 與 NVIDIA Sentry 可在代理之外監控行為並以硬體執行政策。
本站見解
對沿用 x86 的團隊而言，文章所列 Vera 效能數據尚未提供測試配置或獨立驗證，不能直接換算成所需伺服器容量。OpenShell 提供政策執行點，但身分、授權、資料保護與稽核仍須由組織整合既有系統。
在代 代理 理執 執行 行環 環境 境中 中落 落實 實安 安全 全與 與治 治理 是開 開源 源執 透過 過基 基礎 礎設 設施 施限 限制 理可 可存 存取 取的 的系 系統 統與 與資 資料 並在 在執 行期 期間 間將 將代 理工 工作 作負 負載 載視 視為 為不 不受 受信 信任 組成 分別 別管 管理 理沙 沙箱 箱與 與政 政策 檢查 查對 對外 外請 請求 隔離 離工 以及 及驗 驗證 證權 權限 限是 是否 否符 符合 合組 組織 織設 設定 定的 的上 上限 理者 者可 可用 封鎖 鎖或 或修 修改 改網 網路 路內 內容 也能 能透 加入 入部 部署 署專 專屬 屬治 而不 不必 必修 參考 考架 架構 構以 若需 需額 額外 外防 防護 可在 理之 之外 外監 監控 控行 行為 為並 並以 以硬 硬體 體執 行政 對沿 沿用 的團 團隊 隊而 而言 文章 章所 所列 效能 能數 數據 據尚 尚未 未提 提供 供測 測試 試配 配置 置或 或獨 獨立 立驗 不能 能直 直接 接換 換算 算成 成所 所需 需伺 伺服 服器 器容 容量 供政 策執 行點 但身 身分 授權 料保 保護 護與 與稽 稽核 核仍 仍須 須由 由組 織整 整合 合既 既有 有系
來源
本文摘要與見解由 AI 自動生成，事實以原文為準。 AI 內容政策