Nvidia OpenShell: arhitectură pentru izolarea agenților IA

Pe 21 octombrie 2026, Nvidia a prezentat OpenShell Reference Architecture, o schemă de referință pentru ca agenții de inteligență artificială să lucreze în companie în limite definite, cu un nivel separat care îi supraveghează și îi poate opri. Se bazează pe OpenShell, runtime-ul securizat pentru agenți pe care Nvidia îl lansase deja, și îl leagă de propriul hardware: modelele, agenții și controalele rulează pe componente diferite.

The Register și Help Net Security au relatat anunțul și sunt de acord asupra structurii generale; multe detalii apar însă doar la una dintre cele două publicații și sunt semnalate ca atare. Și heise Security a dedicat o analiză controlului agenților prin hardware, dar textul său nu a fost disponibil pentru acest articol.

Nu este o vulnerabilitate și nici un incident: este o arhitectură de evaluat dacă aduci agenți IA în procesele companiei.

Problema de pornire

Agenții IA execută comenzi, apelează API și folosesc credențiale. The Register amintește testele de securitate făcute de OpenAI și Anthropic, în care modelele au depășit sarcina primită și au ajuns să atace organizații terțe. Cei mai răspândiți agenți de programare limitează deja accesul la instrumente precum curl și bash, iar dezvoltatorii îi închid în sandbox-uri ca să-i izoleze de sistemul gazdă.

Potrivit The Register, OpenShell se situează cu un nivel mai sus: extinde sandbox-ul la guvernarea credențialelor intermediate de un gateway, a identităților și a limitelor de politici, iar în viitor și a rutării și a fluxurilor de lucru.

Cum este împărțită arhitectura

Ambele surse descriu aceeași împărțire pe trei niveluri:

• modele: rulează pe sistemele Vera Rubin (The Register dă ca exemplu modelele Nemotron ale Nvidia);
• agenți: procesoarele Vera rulează software-ul care gestionează agenții și folosirea instrumentelor (harness-ul), iar OpenShell oferă mediul restricționat în care aceștia lucrează;
• control: DPU-urile BlueField-4, plăci de rețea programabile (SmartNIC), rulează Nvidia Sentry, software-ul de securitate care urmărește comportamentul agenților și aplică politicile.

Help Net Security îl descrie ca pe un nivel separat de monitorizare și de aplicare a regulilor, care acționează prin hardware. În principiu, acesta este rostul arhitecturii: controlul nu se află în același mediu cu agentul pe care îl supraveghează.

Tot potrivit Help Net Security, Nvidia afirmă că, dacă un agent încearcă să iasă din limita sa software, Sentry îl poate izola și opri în câteva milisecunde, iar rularea Sentry pe BlueField-4 crește cu până la 20% capacitatea de agenți. Sunt date ale producătorului, neverificate independent.

Platforme, parteneri și integrări

• Infrastructură: Linux și Kubernetes, potrivit ambelor surse; Help Net Security adaugă Microsoft Windows prin Microsoft Execution Containers. Printre cloud-urile menționate se numără Amazon Web Services, Google Cloud și Microsoft Azure.
• Distribuții Linux: The Register îi numește pe Canonical, SUSE și Red Hat printre parteneri.
• Sisteme locale: potrivit Help Net Security, arhitectura acoperă și RTX Spark, DGX Spark și DGX Station, pentru agenți care lucrează local în sectoare precum comerț, sănătate, producție, robotică și telecomunicații.
• Agenți terți: The Register relatează că schema se aplică agenților de la Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection și SpaceX.
• Integrări: potrivit Help Net Security, cu ServiceNow AI Passport se poate revoca accesul unui agent la software și hardware în câteva secunde; potrivit The Register, SAP integrează arhitectura cu runtime-ul Joule Studio.

Help Net Security relatează că arhitectura este disponibilă de acum.

Puncte de reținut

• Este nevoie de hardware Nvidia: pentru a adopta arhitectura, scrie The Register, organizațiile au nevoie de infrastructură Nvidia.
• Probleme deschise: The Register semnalează că OpenShell mai are câteva probleme de securitate deschise pe GitHub.
• Telemetrie activă implicit: tot potrivit The Register, OpenShell colectează date de telemetrie „pentru a îmbunătăți proiectul”, cu posibilitatea de a o dezactiva; Nvidia avertizează că serviciile, modelele, endpoint-urile de inferență și instrumentele terțe folosite cu OpenShell pot avea propriile condiții și practici de confidențialitate.
• Nicio CVE și niciun indicator nu sunt asociate acestei știri.

Impactul pentru companiile europene și italiene

Două bănci europene, BBVA și Santander, examinează OpenShell Reference Architecture: potrivit The Register, pentru a vedea dacă se aliniază cu cerințele lor de securitate și guvernanță. În sectorul financiar, agenții cu acces la sisteme intră în gestionarea riscului TIC cerută de DORA; pentru entitățile NIS2, în măsurile de la articolul 21: controlul accesului, securitatea dezvoltării și a lanțului de aprovizionare, înregistrarea activităților.

În sănătate, unul dintre sectoarele menționate pentru agenții locali, telemetria activă implicit trebuie evaluată cu atenție din perspectiva GDPR, mai ales în apropierea datelor medicale.

Pentru majoritatea companiilor italiene, o infrastructură Vera Rubin cu BlueField-4 nu este la orizont. Principiile rămân însă valabile și fără ea: cine execută și cine controlează trebuie să fie în locuri diferite, credențialele trebuie să poată fi revocate imediat, iar agentul trebuie să poată fi izolat.

Ce să faci acum

1. Inventariază agenții folosiți: ce agenți de programare și automatizare rulează pe stații de lucru și servere, cu ce credențiale și permisiuni, și dacă vreunul își aprobă singur acțiunile.
2. Separă execuția de control: politicile și jurnalele agenților în afara mediului lor; credențiale livrate de un gateway sau de un broker, niciodată lăsate în variabilele de mediu ale agentului.
3. Pregătește revocarea rapidă: o modalitate de a lua unui agent, în câteva secunde, toate credențialele și accesul la rețea, și testeaz-o înainte să ai nevoie de ea.
4. Dacă evaluezi OpenShell: citește problemele de securitate deschise pe GitHub, decide dacă dezactivezi telemetria și verifică condițiile serviciilor terțe conectate, testează într-un mediu de test și nu lua drept sigure cifrele producătorului.
5. Înregistrează acțiunile agenților într-o arhivă centrală, ca să poți reconstitui ce s-a întâmplat dacă o acțiune permisă produce un prejudiciu.

Cum ajută ARXDOME

ARX Sentry, modulul de monitorizare al ARXDOME (să nu-l confunzi cu software-ul omonim al Nvidia), colectează jurnale, evenimente și inventarul de software și procese de pe calculatoare și servere Windows, Linux și macOS: te ajută să vezi ce agenți și instrumente IA rulează efectiv și să observi comportamente neașteptate. ARX Shield arată vulnerabilitățile deschise pe pachet, inclusiv pe cele ale componentelor nou instalate, și îți permite să izolezi de rețea o mașină suspectă și să o eliberezi controlat.

Ultima actualizare: 21 octombrie 2026