英伟达发布 OpenShell 参考架构，用硬件隔离为 AI（人工智能） 智能体设定执行边界
英伟达在 GTC 柏林发布 OpenShell 参考架构，把 AI（人工智能） 智能体（Agent，可自主调用工具完成任务的程序）的运行、监控与拦截组合成一套企业级基础设施：Vera Rubin 负责模型推理，Vera CPU（中央处理器） 承载工具调用，BlueField-4 上的 Sentry 在芯片层持续监测并在毫秒级隔离越界行为。
英伟达称该架构现已可用，并与 Anthropic（美国人工智能公司）、OpenAI（美国人工智能公司）、微软、SAP 等厂商合作部署。 所有安全能力与性能数字均来自英伟达单方表述，尚无独立验证。
据英伟达新闻稿，OpenShell 参考架构基于其 OpenShell 安全运行时软件，包含用于推理的 Vera Rubin、用于运行智能体运行框架与工具调用的 Vera CPU（中央处理器），以及运行 Sentry 安全框架的 BlueField-4 DPU（数据处理单元）。
英伟达称 Sentry 基于 DOCA 软件，可对智能体行为做带外持续监测，当智能体试图越出软件边界时在毫秒内隔离并停止； 该组合可将智能体承载容量提升最多 20%，Vera CPU 性能为 x86 处理器的 2 倍。
架构可运行于 Canonical、SUSE、Red Hat 支持的 Linux 与 Kubernetes，以及微软 Windows 的 Microsoft（微软） Execution Containers（MXC）； 并可通过 RTX Spark、DGX Spark、DGX Station 延伸至零售、医疗、制造、机器人、软件开发和电信等边缘场景。
新闻稿列出 Anthropic（美国人工智能公司）、AWS、Cisco、CrowdStrike、Google（谷歌） Cloud、IBM（国际商业机器公司）、Meta（美国科技公司）、Microsoft、OpenAI（美国人工智能公司）、Palo Alto Networks、Perplexity、SAP、ServiceNow、Siemens 等为合作方；
SAP 将其接入 Joule Studio 运行时，ServiceNow 宣布 ServiceNow Arc 正式可用并由 OpenShell 执行运行时管控。 英伟达称该参考架构现已可用。
这条消息把智能体安全从提示词和权限配置层面下移到芯片与数据通路层面，为企业部署长时运行、可调用工具的智能体提供了一种“软硬一体”的治理路径。 对开发者而言，纳入主流操作系统、Kubernetes 与多家模型商的兼容清单，意味着智能体运行时可能形成新的基础设施层；
但原文只证明“可用”与合作意向，未给出第三方攻防测试、误报率或真实生产事故拦截数据，实际隔离效果仍需观察。 此外，把治理交给单一硬件厂商的带外通道，也会引出可审计性与供应链依赖问题。
后续观察信号
- Sentry 的带外监测是否支持第三方审计日志导出
- OpenShell 开源软件部分的许可证与社区治理方式
- 银行等受监管行业的试点进展