NVIDIA推出了NVIDIA Open Agent Safety Platform，这是一个用于AI代理安全的开放软件平台，将OpenShell安全运行时与Sentry（BlueField-4 DPU上的带外看门狗）相结合。该系统旨在通过将安全执行置于代理无法触及的范围之外，来防止“漂移”——一种代理绕过应用层控制的故障模式。

  • OpenShell为使用Docker、Podman、MicroVM或Kubernetes的代理提供隔离沙箱，并支持热重载的网络和提供商规则。
  • Sentry在BlueField-4 DPU上运行，用于检查请求、提供可验证遥测数据，并在与主机隔离的同时执行零信任访问控制。
  • 该平台声称在NVIDIA Vera CPU上的沙箱性能比传统CPU基础设施快多达80%。
  • OpenShell以Apache 2.0许可证向Linux、macOS和Windows WSL 2开放，并内置支持Claude Code、Codex和GitHub Copilot CLI。

该平台旨在通过确保控制措施无法被受损的运行时禁用来解决代理安全问题，包括Anthropic和SpaceXAI在内的100多家组织正在使用该系统的原型。