Nvidia lanserer OpenShell kontroll på AI-agenter

Et gjerde rundt agenten

Nvidia lanserte 28. september 2026 Open Agent Safety Platform, en ny plattform for å kontrollere AI-agenter fra testing til drift. Plattformen består av OpenShell, en åpen programvare for sikker kjøring, og Sentry, et referansedesign for overvåking og håndheving på maskinvarenivå. Nvidias pressemelding beskriver løsningen som et kontrollag på tvers av programvare, datakraft og robotikk.

Problemet Nvidia forsøker å løse, er at en agent kan være flink til å følge en oppgave og samtidig ta en uønsket snarvei. En agent som får i oppdrag å hente data, kan for eksempel be om bredere nettverkstilgang enn jobben krever. OpenShell skal legge grensene utenfor selve agentprosessen, slik at kontrollene ikke er avhengige av at modellen frivillig tolker reglene riktig. Nvidias produktside sier at tilgang nektes som standard og gis ut fra agentens hensikt.

OpenShell og Sentry gjør forskjellige jobber

OpenShell er den delen utviklere kan ta i bruk som kjøremiljø. Nvidia oppgir at programvaren sporer agentens handlinger, håndhever policyer og kan utvides til tredjepartsplattformer fra Arm og Intel. Det gjør lanseringen mer relevant enn en ren Nvidia-lås: selve OpenShell er presentert som åpen kildekode, selv om deler av referansearkitekturen er knyttet til Nvidias maskinvare.

Den tekniske arkitekturen er strengere enn en vanlig loggfunksjon. Nvidias beskrivelse sier at hver agent kjører i en isolert sandkasse uten direkte nettverkstilgang, uten privilegier og med begrenset tilgang til filer. Systemkall overvåkes og filtreres i kjernen, mens forespørsler sendes gjennom en sikret kanal til en overordnet kontrollfunksjon.

Sentry ligger et annet sted i stakken. Nvidias tekniske gjennomgang beskriver Sentry som en vakt på utsiden av agenten, og pressemeldingen sier at løsningen kjører på BlueField-4-databehandlingsenheter. Hvis agenten forsøker å gå utenfor den definerte grensen, skal Sentry kunne sette den i karantene og stoppe den på millisekunder.

• Policy: OpenShell skal verifisere og håndheve hvilke ressurser agenten får bruke. Nvidia beskriver policy-motoren.
• Isolasjon: Agenten kjører i en sandkasse med begrenset fil- og nettverkstilgang. Produktsiden forklarer kontrollene.
• Stans: Sentry skal overvåke agenten uavhengig av programvaren og kunne stoppe avvik raskt. Nvidias pressemelding oppgir millisekunder som mål.

Fra utviklerverktøy til bedriftskrav

Lanseringen treffer et voksende problem for bedrifter: agenter skal ikke bare svare, men utføre arbeid på tvers av systemer. Nvidia sier at OpenShell kan brukes med åpne og lukkede modeller og på sky, hybrid, lokalt eller frakoblet miljø. Produktsiden beskriver også ett samlet policy-lag for agentflåter.

Det gjør verktøyet interessant for team som bygger egne kodeagenter, kundeservice-agenter eller automatiserte arbeidsflyter. Samtidig er dette ikke en forbrukerapp som en norsk kontorbruker kan slå på i morgen. OpenShell må inn i infrastrukturen, og Sentry-delen er knyttet til en referansearkitektur med Nvidia-komponenter, slik Nvidias produktside beskriver løsningen. De lovede grensene er dessuten Nvidias egne produktegenskaper, ikke en uavhengig garanti for at en agent aldri kan feile.

For norske virksomheter er lærdommen likevel konkret: sikkerhet må bygges rundt agenten, ikke bare inn i prompten. Før en AI-agent får tilgang til CRM, økonomisystemer eller interne dokumenter, bør virksomheten definere minste nødvendige tilgang, logge handlingene og ha en mekanisme som kan stanse agenten uten at den selv må samarbeide. Det er nettopp den typen kontroll sikkerhet og personvern må dekke når agentene går fra pilot til produksjon. Nvidias OpenShell-side viser hvordan leverandøren forsøker å gjøre prinsippet teknisk håndgripelig.

Ofte stilte spørsmål

Hva er Nvidia OpenShell? OpenShell er Nvidias åpne kjøremiljø for AI-agenter. Det skal isolere agenten, begrense filer og nettverk og håndheve policyer utenfor selve agentprosessen. Nvidia beskriver arkitekturen her.

Hva er forskjellen på OpenShell og Sentry? OpenShell legger kontrollene i programvaren og agentens kjøremiljø. Sentry er et separat overvåkings- og håndhevingslag på maskinvarenivå som ifølge Nvidia kan sette en agent i karantene når den går utenfor grensene sine. Se Nvidias pressemelding.

Er OpenShell relevant for norske bedrifter? Ja, særlig for virksomheter som bygger eller drifter egne agenter med tilgang til interne systemer. OpenShell er et utvikler- og infrastrukturverktøy, ikke en ferdig kontorapp, og må vurderes sammen med tilgangsstyring, logging og virksomhetens øvrige sikkerhetskrav. Nvidia oppgir at plattformen kan brukes i sky, hybrid, lokalt og frakoblet miljø.