📖 AI 总结

NVIDIA发布开源运行时OpenShell，旨在为大规模AI智能体工作负载提供安全与治理保障。该框架将智能体视为不可信对象，仅在需要时授予访问权限，通过网关、监督器、沙箱和策略证明器四个组件，分别负责沙箱生命周期管理、凭证访问中介、工作负载隔离及策略权限的形式化验证。性能方面，NVIDIA Vera CPU凭借88个Olympus核心等设计，在关键智能体任务上较x86提升最高2倍；CoreWeave实测显示，Vera上沙箱启动速度提升逾3倍，智能体循环完成速度提升1.8倍，单机架可支持超过11000个并发智能体环境。此外，BlueField-4 DPU与Sentry提供硬件隔离监控和芯片级执行，可在检测到策略违规时于毫秒内隔离智能体。该方案的意义在于将安全与治理内置于基础设施层，使智能体在自主运行的同时保持可控与可观测。