NVIDIA publie OpenShell pour isoler et contrôler les agents d’IA
NVIDIA rend disponible OpenShell Reference Architecture, une pile destinée à construire, contenir, observer et contrôler des agents d’IA dans les infrastructures d’entreprise et en périphérie. L’architecture associe un runtime ouvert à des composants de calcul et de sécurité NVIDIA.
Pourquoi c'est important
La surveillance hors bande vise à conserver un canal de contrôle séparé du logiciel exécuté par l’agent. Pour les équipes de sécurité, cette séparation peut limiter le risque qu’un agent disposant de droits élevés modifie ou contourne lui-même les règles qui l’encadrent.
Resume
OpenShell combine l’infrastructure Vera Rubin pour l’inférence, les CPU Vera pour les harnais et outils des agents, et les DPU BlueField-4 exécutant Sentry pour la surveillance hors bande et l’application de règles dans le silicium. L’architecture prend en charge Canonical, Red Hat et Windows avec Microsoft Execution Containers.
Le point a retenir
OpenShell déplace une partie de la gouvernance des agents vers une couche d’infrastructure indépendante de leur environnement d’exécution.
Sources vérifiées
Texte source original
NVIDIA a annoncé le 21 octobre la disponibilité immédiate de son architecture de référence OpenShell. Elle est conçue pour faire fonctionner des agents d’IA dans des limites définies, les observer et appliquer des règles sur les infrastructures d’entreprise comme sur des systèmes de périphérie. Le projet s’appuie sur le runtime OpenShell distribué en open source. La pile réunit l’infrastructure Vera Rubin pour l’inférence, les CPU Vera pour les harnais d’agents et l’usage d’outils, ainsi que les DPU BlueField-4. Ces derniers exécutent NVIDIA Sentry afin d’assurer une surveillance hors bande et une application des politiques au niveau matériel. Canonical, Red Hat et Microsoft Windows figurent parmi les systèmes d’entreprise pris en charge. NVIDIA cite de nombreux éditeurs et fournisseurs travaillant sur des intégrations, mais cette liste ne signifie pas que chaque intégration est déjà disponible ou déployée à grande échelle. L’architecture fournit aujourd’hui une référence technique ; son efficacité opérationnelle devra être évaluée dans des environnements réels, notamment face aux erreurs de configuration et aux agents utilisant des outils hétérogènes.