原文標題：NVIDIA Launches OpenShell Reference Architecture for Safe AI Agents
NVIDIA 10 月 21 日公布 OpenShell Reference Architecture，為企業 AI 代理建立從執行環境到硬體層的隔離、監測與政策執行機制。架構結合 Vera Rubin 運算平台、Vera CPU 與 BlueField-4 DPU，並延伸到 RTX Spark、DGX Spark 與 DGX Station 等邊緣裝置。
OpenShell 以安全執行階段軟體為基礎，將代理程式的工具使用、資料存取與系統操作納入治理。Vera Rubin NVL72 負責模型推論，Vera CPU 執行代理框架與工具，BlueField-4 則透過 NVIDIA Sentry 與 DOCA 在晶片層執行安全政策，避免僅依賴模型提示詞來限制自主代理的行為。
官方稱，若代理企圖越過軟體隔離邊界，Sentry 可在毫秒等級進行隔離並停止其行為。NVIDIA 同時宣稱 Vera Rubin NVL72 在特定代理工作負載每百萬瓦吞吐量最高可提升 30 倍、Vera CPU 相較 x86 可達兩倍效能；這些均是廠商公布的架構比較，尚需確認測試條件。
Canonical、Red Hat、Windows 與 Microsoft Execution Containers 被列為支援的企業作業環境；Anthropic、AWS、Cisco、CrowdStrike、Dell Technologies、Google Cloud、HPE、IBM、Meta、Microsoft、OpenAI、Palo Alto Networks、SAP、ServiceNow、Siemens 等業者參與生態系合作。官方尚未提供所有組合的商用交付時程與第三方資安驗證結果。
發生了什麼事
NVIDIA 推出跨推論、CPU 代理框架及 DPU 政策執行的 OpenShell 參考架構，強化企業自主 AI 代理的執行隔離。
為什麼重要
代理可呼叫工具與接觸企業資料，單靠提示詞限制不足；硬體層強制執行與持續監控可提供額外防線。
影響哪些人
企業資安團隊、AI 平台管理者、資料中心營運商與建置自動化代理服務的開發者。
已確認與未確認
架構與合作名單已公布；宣稱的效能倍數、隔離延遲及商用可用性仍應依部署條件和獨立測試確認。
