英伟达推出OpenShell参考架构，将智能体安全管控延伸至DPU

2026年10月21日，英伟达在GTC柏林期间推出OpenShell参考架构，为企业基础设施和边缘系统上的AI智能体提供隔离、监测与安全管控。

Vera Rubin负责推理，BlueField-4执行安全策略

这套架构以开源的OpenShell安全运行时软件为基础，将不同任务分配给不同硬件：Vera Rubin承担企业工作负载的模型推理，Vera CPU运行智能体Harness，即组织智能体执行任务的运行框架，并处理工具调用。安全管控则交给BlueField-4 DPU，由它运行基于DOCA构建的Sentry安全软件框架，持续进行带外监测，并在芯片内执行策略。

当智能体试图越过软件运行边界时，Sentry会将其隔离并阻断相关行为。

企业系统与边缘设备采用不同部署方案

在企业软件环境中，OpenShell参考架构支持Canonical、SUSE和Red Hat提供的Linux与Kubernetes基础设施，也支持使用Microsoft Execution Containers（MXC）的Windows环境。云端则涵盖AWS、Google Cloud和Microsoft Azure。

边缘扩展将借助RTX Spark、DGX Spark和DGX Station系统，面向零售、医疗、制造、机器人、软件开发和电信等行业。这里涉及不同的部署方案，不能把服务器中的BlueField-4与Sentry组合视为所有边缘设备或Windows电脑的统一配置。

戴尔、思科、HPE、联想与Supermicro正在按这套参考架构构建基础设施。

安全厂商和企业软件厂商则在推进智能体身份、访问权限、业务治理与运行时策略等方面的集成。

OpenShell参考架构现已推出，但英伟达表示，涉及的多项产品与功能仍处于不同阶段，将在具备条件后提供，具体交付时间尚需分别确认。