Nvidia OpenShell：为自主AI代理打造的安全沙箱

Nvidia 推出了 OpenShell，这是一个专为自主 AI 代理设计的安全、私密运行时环境。随着 AI 代理需要读取文件、安装软件包、调用 API 及使用凭证来发挥作用，如何在不泄露数据、密钥或网络权限的前提下赋予它们能力成为关键。OpenShell 通过内核级沙箱隔离和形式化验证技术，确保每个代理仅在声明的策略范围内运行。它拦截每一次文件访问、系统调用和网络连接，仅在目标端点被批准时才注入凭证。无论是 Linux、macOS 还是 Windows（通过 WSL 2），开发者都能快速部署并管理代理行为，同时支持 Python、TypeScript、Go 和 Rust 等多种语言的 SDK 集成。OpenShell 不仅提升了 AI 代理的安全性，也为构建可信的自动化工作流提供了坚实基础。