DUNIA TERUS BERGERAK.RSS
BIG CHANGE.

Edisi Markdown

AI-translated from English; not yet reviewed by a fluent editor.

# Platform keselamatan agen NVIDIA memiliki batas perangkat lunak dan pengawas perangkat keras opsional

> OpenShell membatasi akses agen AI. Desain Sentry opsional menambahkan pemantauan pada BlueField-4, meski kecepatan dan efektivitasnya masih berupa klaim vendor.

By BIG CHANGE Editorial

Published: 2026-09-28T21:34:31.964Z
Updated: 2026-09-28T21:34:31.964Z
Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls

![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE.

NVIDIA mengumumkan Open Agent Safety Platform pada 28 September 2026 sebagai cara untuk mengendalikan agen AI yang dapat menjalankan kode dan memanggil layanan eksternal. Nama platform ini mencakup dua komponen yang terpisah. OpenShell adalah runtime publik dan bersumber terbuka yang menerapkan kebijakan akses di sekeliling agen. Sentry adalah desain referensi untuk pemantauan dan penegakan tambahan pada unit pemroses data BlueField-4. Menurut [FAQ platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/), tim dapat menggunakan OpenShell tanpa perangkat keras BlueField.

Kode, dokumentasi, dan paket rilis OpenShell tersedia untuk publik. NVIDIA menjelaskan kemampuan Sentry mengarantina agen dalam hitungan milidetik, tetapi pengumuman itu tidak menyediakan pengukuran independen atau prosedur penyiapan Sentry untuk publik yang memungkinkan pembaca memverifikasi hasil tersebut.

## Perubahan besar

NVIDIA menggabungkan runtime perangkat lunak yang menerapkan izin yang dideklarasikan di luar proses agen dengan lapisan perangkat keras opsional yang, dalam desain referensinya, memantau agen dari domain kepercayaan terpisah. Perangkat lunak dapat membatasi akses berkas, hak istimewa proses, dan permintaan keluar bahkan ketika agen menjalankan shell atau kode yang dihasilkan. Lapisan perangkat keras dimaksudkan untuk memisahkan pemantauan dan penegakan kebijakan dari host yang menjalankan agen. Ini memberi operator batas yang lebih konkret daripada sekadar instruksi kepada model, asalkan kebijakannya dikonfigurasi dengan benar. Hal itu tidak membuktikan bahwa sistem gabungan ini mencegah setiap tindakan yang tidak aman.

## Yang dikendalikan OpenShell

Panduan teknis [OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) dari NVIDIA menjelaskan gateway yang mengelola sandbox dan kebijakannya, supervisor di luar setiap beban kerja agen yang memeriksa permintaan keluar, serta sandbox dengan kontrol kernel atas berkas dan proses. Lalu lintas jaringan melewati supervisor. Untuk lalu lintas HTTP, GraphQL, dan Model Context Protocol yang dikonfigurasi, kebijakan dapat membedakan permintaan baca yang diizinkan dari permintaan tulis yang diblokir pada layanan yang sama. NVIDIA menyebut keputusan itu dapat dicatat dalam jejak audit OCSF.

Kebijakan ditulis dalam YAML. Demonstrasi yang didokumentasikan di panduan dimulai dengan sandbox tanpa akses jaringan keluar, lalu menerapkan kebijakan pengganti yang mengizinkan `curl` untuk membaca API REST GitHub sambil memblokir metode POST. Itu prosedur yang didokumentasikan vendor, bukan pengujian BIG CHANGE. NVIDIA juga mendokumentasikan penasihat kebijakan yang dapat digunakan agen untuk mengusulkan akses tambahan. Secara bawaan, manusia harus menyetujuinya; agen tidak dapat menyetujui usulannya sendiri. Kebijakan jaringan dapat berubah saat sandbox berjalan, sedangkan perubahan pembatasan berkas atau proses memerlukan sandbox baru.

Panduan itu menyebut pembukti kebijakan memeriksa izin yang dimodelkan terhadap batas yang ditentukan operator dan dapat menunjukkan tindakan yang melampauinya. Hasilnya bergantung pada model kebijakan dan batas yang dipilih; hasil itu tidak membuktikan agen itu sendiri aman. NVIDIA melaporkan eksperimen adversarial yang melibatkan agen yang berupaya mendapatkan izin untuk menulis ke repositori terlindungi. Hasil yang dilaporkan perusahaan itu tidak mengukur kinerja dunia nyata seluruh platform.

## Tambahan dari Sentry

NVIDIA menjelaskan [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) sebagai pengawas opsional pada DPU BlueField-4. Dalam desain referensi, perangkat lunak DOCA NVIDIA menghubungkan domain perangkat keras terpisah dengan kebijakan OpenShell, dengan mengaitkan interaksi agen, keputusan kebijakan, serta akses alat atau data. NVIDIA mengatakan posisi ini dapat mendukung pemeriksaan identitas, deteksi, dan intervensi bahkan jika perangkat lunak host dibobol. Klaim karantina dalam hitungan milidetik muncul dalam [rilis peluncuran](https://nvidianews.nvidia.com/news/open-agent-safety-platform), tanpa metode pengujian atau hasil independen yang dipublikasikan dalam sumber yang kami tinjau.

Halaman produk secara eksplisit menyatakan OpenShell berjalan di infrastruktur lokal, on-premises, cloud, dan Kubernetes yang didukung tanpa BlueField-4. BlueField-4 relevan untuk desain Sentry tambahan. NVIDIA menyebut lebih dari 100 organisasi bekerja dengan teknologi platformnya dan mencantumkan integrasi atau kolaborasi pada tahap yang berbeda-beda. Partisipasi itu tidak menunjukkan bahwa Sentry telah diterapkan di seluruh organisasi tersebut atau bahwa kontrolnya telah menghentikan insiden.

## Akses dan batasan bagi tim yang mengevaluasinya

Repositori [OpenShell](https://github.com/NVIDIA/OpenShell) terbuka untuk publik di bawah lisensi Apache 2.0. Panduan NVIDIA tanggal 28 September berfokus pada versi 0.1.0; halaman [rilis](https://github.com/NVIDIA/OpenShell/releases) mencantumkan v0.1.2 pada 28 September saat kami memeriksanya, sehingga tim sebaiknya menetapkan versi tertentu dan menggunakan dokumentasi yang cocok. [Panduan instalasi](https://docs.nvidia.com/openshell/latest/about/installation) menjelaskan pemasangan CLI dan gateway lokal serta pemilihan runtime yang didukung. [Matriks dukungan](https://docs.nvidia.com/openshell/latest/about/support-matrix) mencantumkan runtime Docker, Podman, Kubernetes, dan MicroVM beserta persyaratan host; Windows melalui WSL 2 dengan Docker Desktop diberi status eksperimental. Menjalankan agen AI juga dapat memerlukan kredensial dari penyedia model terkait.

Dalam sumber ini tidak ada biaya lisensi OpenShell yang dipublikasikan. Namun, komputasi, API model, dan penerapan enterprise tetap dapat menimbulkan biaya. Materi NVIDIA yang ditinjau tidak mencantumkan harga Sentry, harga sistem BlueField-4, atau jalur instalasi Sentry untuk publik. Tim memerlukan rincian tersebut, beserta persyaratan penerapan dan cakupan pemantauan, sebelum mengevaluasi desain perangkat keras ini sebagai kontrol yang dapat dibeli.

### Sumber & bacaan lebih lanjut

- [Pengumuman NVIDIA tanggal 28 September](https://nvidianews.nvidia.com/news/open-agent-safety-platform) menetapkan peluncuran, deskripsi produk, dan kolaborasi yang disebutkan. Pernyataan kinerja dan efektivitasnya adalah klaim NVIDIA.
- [Panduan OpenShell 0.1.0 dari NVIDIA](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) mendokumentasikan komponen, contoh kebijakan, dan alur perubahan izin. Contoh tersebut tidak diuji oleh BIG CHANGE.
- [Kode dan rilis OpenShell](https://github.com/NVIDIA/OpenShell) menunjukkan ketersediaan publik, lisensi Apache 2.0, dan riwayat rilis; [panduan instalasi](https://docs.nvidia.com/openshell/latest/about/installation) serta [matriks dukungan](https://docs.nvidia.com/openshell/latest/about/support-matrix) mencantumkan prasyarat terkini.
- [Artikel arsitektur Sentry NVIDIA](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) menjelaskan rancangan lapisan BlueField dan DOCA. Artikel ini ditulis vendor dan tidak secara independen membuktikan efektivitas atau harga.

## Sources

- [Ruang Berita NVIDIA, Pengumuman Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Peluncuran dan klaim perusahaan, termasuk karantina dalam hitungan milidetik dan partisipasi mitra; tidak ada bukti efektivitas independen.
- [NVIDIA Open Agent Safety Platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Arsitektur dan FAQ vendor: OpenShell tidak memerlukan BlueField-4.
- [Tambahkan Kontrol Runtime ke Agen AI dengan NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Panduan vendor untuk komponen OpenShell 0.1.0, kebijakan YAML, alur peninjauan, dan pembukti kebijakan; bukan pengujian BIG CHANGE.
- [NVIDIA Open Agent Safety Platform: Referensi Pemantauan Agen Berkelanjutan di Dalam Silikon](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Deskripsi vendor tentang desain referensi Sentry, DOCA, dan BlueField-4 yang opsional.
- [Repositori NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) — Kode publik dan lisensi Apache 2.0.
- [Rilis NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell/releases) — Halaman rilis mencantumkan v0.1.2 pada 28 September; tutorial menjelaskan v0.1.0.
- [Panduan instalasi OpenShell](https://docs.nvidia.com/openshell/latest/about/installation) — Dokumentasi instalasi kanonis untuk CLI dan gateway lokal; diperiksa pada 28 September.
- [Matriks dukungan OpenShell](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Dokumentasi kanonis runtime dan dukungan host; WSL 2 dengan Docker Desktop ditandai eksperimental.