Markdown-Ausgabe

AI-translated from English; not yet reviewed by a fluent editor.

# NVIDIAs Plattform für Agentensicherheit setzt auf Softwaregrenzen und einen optionalen Hardware-Wächter

> OpenShell regelt den Zugriff von KI-Agenten. NVIDIAs optionales Sentry-Design ergänzt die Überwachung auf BlueField-4; Angaben zu Geschwindigkeit und Wirksamkeit stammen bislang vom Anbieter.

By BIG CHANGE Editorial

Published: 2026-09-28T21:34:31.964Z
Updated: 2026-09-28T21:34:31.964Z
Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls

![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE.

NVIDIA stellte seine Open Agent Safety Platform am 28. September 2026 vor. Sie soll KI-Agenten kontrollieren, die Code ausführen und externe Dienste aufrufen können. Der Name umfasst zwei getrennte Komponenten. OpenShell ist eine öffentlich verfügbare Open-Source-Laufzeitumgebung, die Zugriffsrichtlinien für Agenten durchsetzt. Sentry ist ein Referenzdesign für zusätzliche Überwachung und Durchsetzung auf einer BlueField-4-Datenverarbeitungseinheit. Ein Team kann OpenShell auch ohne BlueField-Hardware nutzen, laut NVIDIAs [Plattform-FAQ](https://www.nvidia.com/en-us/solutions/ai/agent-safety/).

Der Code, die Dokumentation und die Release-Pakete von OpenShell sind öffentlich verfügbar. NVIDIA zufolge kann Sentry einen Agenten innerhalb von Millisekunden isolieren. Die Ankündigung enthält jedoch weder eine unabhängige Messung noch eine öffentliche Einrichtungsanleitung für Sentry, anhand derer sich dieses Ergebnis überprüfen ließe.

## Die große Änderung

NVIDIA verbindet eine Software-Laufzeitumgebung, die festgelegte Berechtigungen außerhalb des Agentenprozesses durchsetzt, mit einer optionalen Hardwareebene. Im Referenzdesign überwacht diese den Agenten aus einer separaten Vertrauensdomäne. Die Software kann den Dateizugriff, Prozessberechtigungen und ausgehende Anfragen beschränken, auch wenn ein Agent eine Shell oder generierten Code ausführt. Die Hardwareebene soll Überwachung und Durchsetzung der Richtlinien vom Host trennen, auf dem der Agent läuft. Bei korrekt eingerichteten Richtlinien bietet das den Betreibern eine konkretere Grenze als eine bloße Anweisung an das Modell. Es belegt jedoch nicht, dass das Gesamtsystem jede unsichere Handlung verhindert.

## Was OpenShell kontrolliert

NVIDIAs [technische Anleitung zu OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) beschreibt ein Gateway zur Verwaltung von Sandboxes und ihren Richtlinien, einen Supervisor außerhalb jeder Agenten-Workload zur Prüfung ausgehender Anfragen sowie eine Sandbox mit Kernel-Kontrollen für Dateien und Prozesse. Der Netzwerkverkehr läuft über den Supervisor. Bei entsprechend konfiguriertem HTTP-, GraphQL- und Model-Context-Protocol-Verkehr kann eine Richtlinie eine erlaubte Leseanfrage von einem blockierten Schreibzugriff auf denselben Dienst unterscheiden. NVIDIA zufolge lassen sich die Entscheidungen in einem OCSF-Prüfprotokoll festhalten.

Richtlinien werden in YAML geschrieben. Die dokumentierte Demonstration der Anleitung beginnt mit einer Sandbox ohne ausgehenden Netzwerkzugriff. Anschließend wird eine Ersatzrichtlinie angewendet, die `curl` Lesezugriff auf die GitHub-REST-API erlaubt und POST-Anfragen blockiert. Das ist ein vom Anbieter dokumentiertes Verfahren, kein Test von BIG CHANGE. NVIDIA beschreibt außerdem einen Richtlinienassistenten, über den ein Agent zusätzliche Zugriffsrechte vorschlagen kann. Standardmäßig muss ein Mensch zustimmen; ein Agent kann seinen eigenen Vorschlag nicht genehmigen. Netzwerkrichtlinien lassen sich ändern, während die Sandbox läuft. Änderungen an Datei- oder Prozessbeschränkungen erfordern dagegen eine neue Sandbox.

Laut Anleitung prüft ein Richtlinienprüfer modellierte Berechtigungen anhand einer vom Betreiber festgelegten Grenze und kann eine Handlung anzeigen, die darüber hinausgeht. Das Ergebnis hängt vom Richtlinienmodell und der gewählten Grenze ab; es beweist nicht, dass der Agent selbst sicher ist. NVIDIA berichtet von Angriffstests, bei denen Agenten, die Schreibzugriff auf ein geschütztes Repository erlangen wollten. Diese vom Unternehmen berichteten Ergebnisse messen nicht die Leistung der gesamten Plattform in der Praxis.

## Was Sentry ergänzt

NVIDIA beschreibt [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) als optionalen Hardware-Wächter auf einer BlueField-4-DPU. Im Referenzdesign verbindet NVIDIAs DOCA-Software die getrennte Hardwaredomäne mit den OpenShell-Richtlinien. Sie führt Interaktionen des Agenten, Richtlinienentscheidungen und Werkzeug- oder Datenzugriffe zusammen. NVIDIA zufolge ermöglicht diese Position Identitätsprüfungen, Erkennung und Eingriffe selbst dann, wenn die Hostsoftware kompromittiert ist. Die Behauptung, ein Agent lasse sich in Millisekunden isolieren, ist eine Leistungsangabe des Anbieters aus der [Pressemitteilung zum Start](https://nvidianews.nvidia.com/news/open-agent-safety-platform), für die in den hier geprüften Quellen weder eine veröffentlichte Testmethode noch ein unabhängiges Ergebnis vorliegt.

Auf der Produktseite steht ausdrücklich, dass OpenShell auf unterstützter lokaler Infrastruktur, in eigenen Rechenzentren, in der Cloud und auf Kubernetes auch ohne BlueField-4 läuft. BlueField-4 ist für das zusätzliche Sentry-Design relevant. NVIDIA nennt mehr als 100 Organisationen, die mit seinen Plattformtechnologien arbeiten, und führt Integrationen oder Kooperationen in unterschiedlichen Entwicklungsstadien auf. Eine Beteiligung belegt weder, dass Sentry bei all diesen Organisationen eingesetzt wird, noch dass die Kontrollen Vorfälle verhindert haben.

## Zugang und Einschränkungen für interessierte Teams

Das [OpenShell-Repository](https://github.com/NVIDIA/OpenShell) ist unter der Apache-2.0-Lizenz öffentlich zugänglich. NVIDIAs Anleitung vom 28. September behandelt Version 0.1.0; auf der [Release-Seite](https://github.com/NVIDIA/OpenShell/releases) war bei unserer Prüfung vom 28. September v0.1.2 aufgeführt. Teams sollten deshalb eine Version festlegen und die dazu passende Dokumentation verwenden. Die [Installationsanleitung](https://docs.nvidia.com/openshell/latest/about/installation) beschreibt die Installation der CLI und des lokalen Gateways sowie die Auswahl einer unterstützten Laufzeitumgebung. Die [Support-Matrix](https://docs.nvidia.com/openshell/latest/about/support-matrix) nennt Docker-, Podman-, Kubernetes- und MicroVM-Laufzeitumgebungen samt Host-Anforderungen; Windows über WSL 2 mit Docker Desktop ist als experimentell gekennzeichnet. Für den Betrieb eines KI-Agenten können außerdem Zugangsdaten des jeweiligen Modellanbieters erforderlich sein.

In den geprüften Quellen wird für den OpenShell-Code keine Lizenzgebühr ausgewiesen. Kosten für Rechenleistung, Modell-APIs und den Einsatz im Unternehmen können trotzdem anfallen. Die geprüften NVIDIA-Materialien nennen weder einen Preis für Sentry oder ein BlueField-4-System noch einen öffentlichen Installationsweg für Sentry. Vor einer Bewertung dieses Hardwaredesigns als käufliche Kontrolllösung müssten Teams diese Angaben, die Einsatzanforderungen und den Umfang der Überwachung kennen.

### Quellen und weiterführende Informationen

- [NVIDIAs Ankündigung vom 28. September](https://nvidianews.nvidia.com/news/open-agent-safety-platform) belegt den Start, die Produktbeschreibungen und die genannten Kooperationen. Leistungs- und Wirksamkeitsangaben darin stammen von NVIDIA.
- [NVIDIAs Anleitung zu OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) dokumentiert die Komponenten, das Richtlinienbeispiel und Änderungen von Berechtigungen. BIG CHANGE hat das Beispiel nicht getestet.
- [OpenShell-Code und Releases](https://github.com/NVIDIA/OpenShell) zeigen die öffentliche Verfügbarkeit, die Apache-2.0-Lizenz und die Versionsgeschichte; die [Installationsanleitung](https://docs.nvidia.com/openshell/latest/about/installation) und die [Support-Matrix](https://docs.nvidia.com/openshell/latest/about/support-matrix) enthalten aktuelle Voraussetzungen.
- [NVIDIAs Artikel zur Sentry-Architektur](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) erläutert die geplante BlueField- und DOCA-Ebene. Er stammt vom Anbieter und belegt weder unabhängig die Wirksamkeit noch den Preis.

## Sources

- [NVIDIA Newsroom: Ankündigung der Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Start und Unternehmensangaben, darunter zur Isolation innerhalb von Millisekunden und zur Beteiligung von Partnern; keine unabhängigen Belege für die Wirksamkeit.
- [NVIDIA Open Agent Safety Platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Architekturbeschreibung und FAQ des Anbieters: OpenShell benötigt kein BlueField-4.
- [Laufzeitkontrollen für KI-Agenten mit NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Anbieteranleitung zu Komponenten von OpenShell 0.1.0, YAML-Richtlinien, Prüfablauf und Richtlinienprüfer; kein Test von BIG CHANGE.
- [NVIDIA Open Agent Safety Platform: Referenz für kontinuierliche Überwachung von Agenten im Chip](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Beschreibung des optionalen Referenzdesigns mit Sentry, DOCA und BlueField-4 durch den Anbieter.
- [NVIDIA-OpenShell-Repository](https://github.com/NVIDIA/OpenShell) — Öffentlicher Code unter der Apache-2.0-Lizenz.
- [NVIDIA-OpenShell-Releases](https://github.com/NVIDIA/OpenShell/releases) — Auf der Release-Seite war am 28. September v0.1.2 aufgeführt; die Anleitung beschreibt v0.1.0.
- [Installationsanleitung für OpenShell](https://docs.nvidia.com/openshell/latest/about/installation) — Maßgebliche Dokumentation zur Installation der CLI und des lokalen Gateways; geprüft am 28. September.
- [OpenShell-Support-Matrix](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Maßgebliche Dokumentation zu Laufzeitumgebungen und unterstützten Hosts; WSL 2 mit Docker Desktop ist als experimentell gekennzeichnet.