NVIDIA publiceert OpenShell-architectuur voor AI-agenten

NVIDIA publiceert op 21 oktober de OpenShell Reference Architecture: een blauwdruk die de runtime verbindt met Vera Rubin, Vera-CPU’s en BlueField-4 met Sentry voor de beveiliging van bedrijfsagenten.

Een Nederlands team kan nu de softwaregrens en de technische blauwdruk beoordelen voordat het hardware inkoopt. Voor een pilot met Sentry is BlueField-4 nodig, waardoor de controle buiten de agenthost afhangt van wat partners leveren.

De referentie maakt de lagen concreet

Bij de lancering van het Open Agent Safety Platform was OpenShell 0.1.0 al breed beschikbaar als software-runtime, terwijl Sentry een BlueField-4-referentieontwerp bleef. De nieuwe referentiearchitectuur verdeelt de taken over het systeem: Vera Rubin doet de modelinference, Vera-CPU’s draaien de agentsoftware en gereedschappen, OpenShell stelt de runtimegrens en Sentry bewaakt het gedrag vanaf de DPU.

De technische handleiding noemt die werkomgeving Secure Agent Workspace en verdeelt haar in zeven logische vlakken: de gebruikersinterface, het beheer van de levenscyclus, het opstarten van de omgeving, toegangsbeheer, de agentwerkruimte, de beveiligde runtime en de bedrijfsdiensten. De interface is dus niet de plek waar de agent werkt. De toegewezen werkruimte vormt de grens waar tools en beleid samenkomen. Dat bepaalt waar toegangsrechten, sessies en netwerkverkeer moeten worden afgedwongen.

NVIDIA noemt Linux- en Kubernetes-omgevingen, Windows-containers en cloudplatforms van AWS, Google Cloud en Microsoft Azure. De aankondiging noemt ook agenten van Anthropic, OpenAI, Meta en Perplexity. De architectuur is volgens NVIDIA bedoeld voor agenten van meerdere leveranciers, maar Sentry’s extra hardwarelaag vraagt wel om BlueField.

Sentry bewaakt buiten de agenthost

OpenShell en Sentry hebben verschillende taken. OpenShell is open-sourcesoftware die bepaalt welke bestanden, systemen en netwerkbestemmingen een agent mag bereiken. Sentry draait op BlueField-4 en controleert het gedrag onafhankelijk van de hostsoftware. NVIDIA beschrijft Sentry als een hardwarelaag buiten het bereik van het agentproces die een agent bij grensoverschrijding in milliseconden kan isoleren en stoppen.

Dat is een extra afdwingpunt als een agent of hostsoftware wordt gecompromitteerd. Het controleert niet de bedoeling achter iedere opdracht. De architectuurdocumentatie vraagt implementaties vast te leggen welke tool-, data- en modelroutes ze kunnen zien of blokkeren. Verkeer buiten die gecontroleerde routes moet worden geweigerd of door een andere vertrouwde controle worden afgedekt. Een actie binnen een toegestane route vraagt dus nog steeds om passende rechten en beleid.

De hardware heeft afzonderlijke leverstatus

NVIDIA noemt drie prestatieclaims: Vera Rubin NVL72 levert 30 keer hogere doorvoer per megawatt voor agenttaken, Vera-CPU’s leveren twee keer de prestaties van x86-processors en Sentry verhoogt de agentcapaciteit met maximaal 20 procent. De aankondiging geeft geen testopstelling, vergelijkingssysteem of definitie van capaciteit.

Een technische blog van NVIDIA schrijft dat CoreWeave agentlussen 1,8 keer sneller voltooide op twintig Terminal Bench-taken. CoreWeave kondigt zelf Vera-aanbod aan en zegt dat een rack 128 CPU’s, 11.264 cores en ruimte voor ruim 11.000 gelijktijdige agentomgevingen biedt, met sandboxen die meer dan drie keer sneller starten dan op x86. De publicaties geven geen volledige testconfiguratie of prijs. De metingen laten mogelijke winst in dichtheid en reactietijd zien, maar voorspellen niet de kosten of capaciteit voor een Nederlandse organisatie.

Voor de beschikbaarheid is het verschil tussen ontwerp en hardware bepalend. NVIDIA meldt in zijn kwartaalrapportage dat Vera Rubin in fiscaal kwartaal 3 van 2027 met productieverzendingen begon. Dat bevestigt de start van verzendingen, niet dat iedere configuratie bij iedere leverancier bestelbaar is. Voor BlueField-4-opslagplatforms noemde NVIDIA partnerbeschikbaarheid in de tweede helft van 2026. Die aankondiging geeft geen bestelstatus per systeem. Ook de nieuwe OpenShell-aankondiging noemt geen prijs of levertermijn per configuratie.

Ook de partnerstatussen lopen uiteen. BBVA en Santander verkennen de architectuur en SAP integreert haar in Joule Studio. ServiceNow meldt dat Arc algemeen beschikbaar is, terwijl de koppeling van AI Passport aan OpenShell en BlueField in een toekomstige release wordt verwacht. Een beschikbare agentdienst betekent dus niet automatisch dat elke hardwarematige handhaving al meelevert.

Runtimecontrole heeft een afgebakend bereik

Een tweede route loopt via softwarebeleid zonder NVIDIA-DPU. Archestra noemt OpenAPPA een open, modelonafhankelijke beveiligingslaag die acties buiten de agentlus toetst. De opzet verschilt van Sentry’s hardwaregrens, maar raakt dezelfde vraag: waar wordt een agentactie gecontroleerd voordat die een systeem bereikt? OpenAPPA beschrijft een beleid dat datastromen en toegestane handelingen buiten het taalmodel afbakent, een ontwerp dat ook zonder BlueField-hardware kan worden beoordeeld.

Voor teams die OpenShell testen, hoort ook de gegevensstroom bij de beoordeling. OpenShell verzamelt standaard telemetrie, merkte The Register op. De documentatie van NVIDIA beschrijft anonieme gebruikscategorieën en tellingen, zonder prompts, gebruikersinhoud, inloggegevens, hostnamen, bestandspaden of modelnamen; beheerders kunnen telemetrie uitschakelen. Diensten en modellen van derden volgen hun eigen voorwaarden.

Sinds september is de technische opzet concreter: OpenShell en Sentry krijgen een vastgelegde plek tussen model, agentcode, werkruimte en netwerk. De handleiding is beschikbaar en Vera Rubin is in de verzendfase, terwijl voor BlueField-4-opslagproducten een partnertermijn in de tweede helft van 2026 geldt. Voor een organisatie die deze route beoordeelt, bepalen de leverbare configuratie en de grenzen van het eigen beleid wat daadwerkelijk kan worden afgedwongen.