Markdown edition

AI-translated from English; not yet reviewed by a fluent editor.

# May hangganan sa software at opsiyonal na hardware watchdog ang platform ng NVIDIA para sa kaligtasan ng agent

> Naglalagay ang OpenShell ng mga kontrol sa access para sa AI agent. Nagdaragdag ang opsiyonal na disenyo ng Sentry ng monitoring sa BlueField-4, pero pahayag pa lamang ng vendor ang bilis at pagiging epektibo nito.

By BIG CHANGE Editorial

Published: 2026-09-28T21:34:31.964Z
Updated: 2026-09-28T21:34:31.964Z
Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls

![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE.

Inanunsyo ng NVIDIA noong Setyembre 28, 2026 ang Open Agent Safety Platform nito bilang paraan ng paglalagay ng mga kontrol sa AI agent na nagpapatakbo ng code at tumatawag sa mga panlabas na serbisyo. Binubuo ito ng dalawang magkakahiwalay na bahagi. Pampubliko at open source na runtime ang OpenShell na naglalapat ng patakaran sa access sa paligid ng agent. Reference design naman ang Sentry para sa dagdag na monitoring at pagpapatupad ng patakaran sa BlueField-4 data processing unit. Maaaring gumamit ang team ng OpenShell kahit walang BlueField hardware, ayon sa [FAQ ng platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/).

Pampubliko ang code, dokumentasyon at mga release package ng OpenShell. Inilalarawan ng NVIDIA na kaya ng Sentry na i-quarantine ang agent sa loob ng ilang millisecond, pero walang inilalathalang independiyenteng sukat o pampublikong hakbang sa pag-set up ng Sentry ang anunsyo para mapatunayan ito ng mambabasa.

## Ang malaking pagbabago

Pinagsasama ng NVIDIA ang software runtime na nagpapatupad ng idineklarang pahintulot sa labas ng proseso ng agent at opsiyonal na hardware layer na nagmomonitor sa agent mula sa hiwalay na trust domain sa reference design nito. Maaaring limitahan ng software ang access sa file, pribilehiyo ng proseso at papalabas na request kahit magpatakbo ng shell o nabuong code ang agent. Layunin ng hardware layer na ihiwalay ang monitoring at pagpapatupad ng patakaran sa host na nagpapatakbo sa agent. Nagbibigay ito sa operator ng mas kongkretong hangganan kaysa tagubilin lang sa model, kung tama ang pagkaka-configure ng patakaran. Hindi nito pinatutunayan na mapipigilan ng pinagsamang system ang lahat ng mapanganib na kilos.

## Ano ang kinokontrol ng OpenShell

Inilalarawan sa [teknikal na walkthrough ng OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) ng NVIDIA ang gateway na namamahala sa mga sandbox at patakaran ng mga ito, supervisor sa labas ng bawat agent workload na sumusuri sa papalabas na request, at sandbox na may kernel control sa mga file at proseso. Dumaraan sa supervisor ang trapiko sa network. Para sa naka-configure na trapiko ng HTTP, GraphQL at Model Context Protocol, maaaring pahintulutan ng patakaran ang pagbasa at harangin ang pagsulat sa iisang serbisyo. Sinasabi ng NVIDIA na maaaring itala ang mga pasya sa OCSF audit trail.

Nakasulat sa YAML ang mga patakaran. Nagsisimula ang dokumentadong demo sa walkthrough sa sandbox na walang papalabas na access sa network, saka pinapalitan ang patakaran upang pahintulutan ang `curl` na magbasa mula sa GitHub REST API habang hinaharangan ang POST. Pamamaraang dokumentado ng vendor ito, hindi pagsubok ng BIG CHANGE. Nagdodokumento rin ang NVIDIA ng policy advisor kung saan maaaring magmungkahi ang agent ng dagdag na access. Tao ang kailangang mag-apruba bilang default; hindi maaaring aprubahan ng agent ang sarili nitong mungkahi. Maaaring baguhin ang patakaran sa network habang tumatakbo ang sandbox, pero kailangan ng bagong sandbox para baguhin ang mga paghihigpit sa file system o proseso.

Sinasabi sa walkthrough na sinusuri ng policy prover ang mga pahintulot na ginawan ng modelo batay sa hangganang itinakda ng operator at maaari nitong ipakita ang kilos na lumalampas doon. Nakasalalay ang resulta sa modelo ng patakaran at piniling hangganan; hindi nito pinatutunayang ligtas mismo ang agent. Iniulat ng NVIDIA ang mga adversarial na eksperimento kung saan sinubukan ng mga agent na humingi ng pahintulot na sumulat sa protektadong repositoryo. Hindi sinusukat ng mga resultang iniulat ng kumpanya ang performance sa tunay na mundo ng buong platform.

## Ano ang idinadagdag ng Sentry

Inilalarawan ng NVIDIA ang [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) bilang opsiyonal na watchdog sa BlueField-4 DPU. Sa reference design, ikinokonekta ng DOCA software ng NVIDIA ang hiwalay na hardware domain sa patakaran ng OpenShell at iniuugnay nito ang mga pakikipag-ugnayan ng agent, pasya ng patakaran at access sa tool o datos. Sinasabi ng NVIDIA na makatutulong ang ganitong lokasyon sa pagsusuri ng pagkakakilanlan, pagtukoy at pamamagitan kahit nakompromiso ang host software. Pahayag sa performance ng vendor ang pag-quarantine sa loob ng ilang millisecond sa [release ng paglulunsad](https://nvidianews.nvidia.com/news/open-agent-safety-platform), pero walang inilathalang paraan ng pagsubok o independiyenteng resulta sa mga sangguniang sinuri rito.

Tahasan sa pahina ng produkto na tumatakbo ang OpenShell sa suportadong lokal, on-premises, cloud at Kubernetes na imprastraktura nang walang BlueField-4. Mahalaga ang BlueField-4 sa dagdag na disenyo ng Sentry. Inililista ng NVIDIA ang mahigit 100 organisasyong gumagamit ng mga teknolohiya ng platform nito at pinapangalanan ang mga integrasyon o pakikipagtulungan sa magkakaibang yugto. Hindi ipinakikita ng pakikilahok na naka-deploy ang Sentry sa lahat ng organisasyong iyon o napigilan ng mga kontrol ang mga insidente.

## Access at mga limitasyon para sa team na nagsusuri nito

Pampubliko ang [repositoryo ng OpenShell](https://github.com/NVIDIA/OpenShell) sa ilalim ng Apache 2.0. Nakatuon ang walkthrough ng NVIDIA noong Setyembre 28 sa bersiyong 0.1.0; [nakalista sa pahina ng release](https://github.com/NVIDIA/OpenShell/releases) ang v0.1.2 noong Setyembre 28 nang tingnan namin, kaya dapat magtakda ang mga team ng bersiyon at gumamit ng katugmang dokumentasyon. Inilalarawan sa [gabay sa pag-install](https://docs.nvidia.com/openshell/latest/about/installation) ang pag-install ng CLI at lokal na gateway at pagpili ng suportadong runtime. Inililista sa [talahanayan ng suporta](https://docs.nvidia.com/openshell/latest/about/support-matrix) ang Docker, Podman, Kubernetes at MicroVM na runtime pati rekisito sa host; markadong experimental ang Windows sa pamamagitan ng WSL 2 at Docker Desktop. Maaaring kailanganin din sa pagpapatakbo ng AI agent ang kredensiyal ng kaukulang model provider.

Makukuha ang code ng OpenShell nang walang nakalistang bayad sa lisensiya sa mga sangguniang ito. Maaari pa ring magkaroon ng gastos sa compute, model API at deployment pang-enterprise. Walang presyo ng Sentry, sistema ng BlueField-4 o pampublikong hakbang sa pag-install ng Sentry sa mga materyal ng NVIDIA na sinuri rito. Kakailanganin ng team ang mga detalyeng iyon, pati rekisito sa deployment at saklaw ng monitoring, bago masuri ang hardware design bilang mabibiling kontrol.

### Mga sanggunian at karagdagang babasahin

- [Anunsyo ng NVIDIA noong Setyembre 28](https://nvidianews.nvidia.com/news/open-agent-safety-platform) ang paglulunsad, paglalarawan ng produkto at pinangalanang pakikipagtulungan. Mga pahayag ng NVIDIA ang mga sinasabi nitong performance at pagiging epektibo.
- [Walkthrough ng NVIDIA sa OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) ang mga bahagi, halimbawa ng patakaran at daloy ng pagbabago ng pahintulot. Hindi sinubukan ng BIG CHANGE ang halimbawa.
- [Code at mga release ng OpenShell](https://github.com/NVIDIA/OpenShell) ang availability sa publiko, lisensiyang Apache 2.0 at kasaysayan ng release; inililista sa [gabay sa pag-install](https://docs.nvidia.com/openshell/latest/about/installation) at [talahanayan ng suporta](https://docs.nvidia.com/openshell/latest/about/support-matrix) ang kasalukuyang rekisito.
- [Artikulo ng NVIDIA tungkol sa arkitektura ng Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) ang mungkahing layer ng BlueField at DOCA. Sinulat ito ng vendor at hindi nito independiyenteng itinatatag ang bisa o presyo.

## Sources

- [Newsroom ng NVIDIA, anunsyo ng Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Paglulunsad at mga pahayag ng kumpanya, kabilang ang pag-quarantine sa loob ng millisecond at pakikilahok ng mga partner; walang independiyenteng ebidensiya ng pagiging epektibo.
- [Open Agent Safety Platform ng NVIDIA](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Arkitektura at FAQ ng vendor: hindi kailangan ng OpenShell ang BlueField-4.
- [Magdagdag ng kontrol sa runtime ng AI agent gamit ang NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Gabay ng vendor sa mga bahagi ng OpenShell 0.1.0, patakaran sa YAML, proseso ng pagsusuri at prover; hindi ito sinubukan ng BIG CHANGE.
- [Open Agent Safety Platform ng NVIDIA: sanggunian para sa tuluy-tuloy na monitoring ng agent sa loob ng chip](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Paglalarawan ng vendor sa opsiyonal na reference design ng Sentry, DOCA at BlueField-4.
- [Repositoryo ng NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) — Pampublikong code at lisensiyang Apache 2.0.
- [Mga release ng NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell/releases) — Nakalista sa pahina ng release ang v0.1.2 noong Setyembre 28; inilalarawan ng tutorial ang v0.1.0.
- [Gabay sa pag-install ng OpenShell](https://docs.nvidia.com/openshell/latest/about/installation) — Opisyal na dokumentasyon sa pag-install ng CLI at lokal na gateway; sinuri noong Setyembre 28.
- [Talahanayan ng suporta ng OpenShell](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Opisyal na dokumentasyon para sa suportadong runtime at host; markadong experimental ang WSL 2 na may Docker Desktop.