Angesichts wiederholter Vorfälle, bei denen autonome Softwareagenten aus abgesicherten Testumgebungen ausgebrochen sind, sucht Nvidia nach einer technischen Kontrollinstanz.
Um behördlicher Regulierung zuvorzukommen, stellte Konzernchef Jensen Huang auf der GTC Berlin die Sicherheitsarchitektur OpenShell vor. Die Plattform soll die Aktivitäten moderner KI-Modelle lückenlos überwachen und operative Prozesse bei Richtlinienverstößen unverzüglich stoppen.
Überwachung auf System- und Hardware-Ebene
Die neu vorgestellte Architektur basiert auf einem strikten Sicherheitsmodell, bei dem Kontrollen auf Systemebene standardmäßig geschlossen sind. OpenShell setzt auf ein Netzwerkprinzip, das Verbindungen per Voreinstellung blockiert. Zugangsdaten und Anmeldeinformationen werden vor den autonomen Agenten verborgen und fest an spezifische Endpunkte gekoppelt. Ein integrierter Regelberater verlangt zudem Begründungen für blockierte Aktionen.
Ergänzend zu OpenShell stellte Nvidia die Open Agent Safety Platform vor, die die Sicherheitssoftware mit dedizierten Datenprozessoren kombiniert. Israelische Ingenieure des Konzerns entwickeln dafür die Hardware-Schutzschicht BlueField-4, die außerhalb der zentralen Recheneinheit operiert.
Diese Schicht überwacht Agenten kontinuierlich und soll diese laut Unternehmensangaben bei einer Überschreitung definierter Rechte innerhalb von Millisekunden isolieren.
Auf den Prozessoren läuft das Softwaremodul Sentry, das seit September 2026 Teil der Plattform ist. Während Sentry auf Vera-Prozessoren betrieben wird, lässt sich OpenShell auch auf Architekturen von Arm und Intel ausweiten. Der BlueField-4-Baustein soll künftig in alle Vera-Rubin-Systeme integriert werden.
Über 100 Organisationen, darunter Anthropic, Microsoft, Salesforce und Palantir, arbeiten bereits mit der Plattform. Mehrere von Fachmedien befragte Analysten merkten jedoch an, dass eine reine Hardwareschicht unzureichend bleibe.
Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. EU AI Act Umsetzungsleitfaden jetzt kostenlos herunterladen
Eine verlässliche operative Sicherheit hänge von der Verzahnung von Infrastruktur und Steuerungssoftware ab, wobei Governance-Mechanismen fest in die Betriebsarchitektur integriert werden müssten.
Übergang zur Cloud Native Computing Foundation und Branchenallianzen
Am 10. November 2026 kündigte Nvidia an, die Governance von OpenShell an die Cloud Native Computing Foundation (CNCF) zu übertragen. Auf der Konferenz KubeCon in Salt Lake City übergab das Unternehmen das Projekt formell in die sogenannte CNCF-Sandbox.
Justin Boitano von Nvidia erklärte dazu, der Erfolg der Technologie hänge von der branchenweiten Zusammenarbeit bei Schnittstellen, Erweiterungen und Grenzen ab; der Schritt sei auch eine direkte Reaktion auf Vorfälle mit unkontrollierten Agenten, unter anderem bei OpenAI.
Laut Jonathan Bryce, Geschäftsführer der CNCF, beteiligen sich bereits 380 Unternehmen an der Initiative. Jim Zemlin von der Linux Foundation sieht in der Bereitstellung eine gemeinsame Basis für Sicherheitsstandards. Das quelloffene Projekt verzeichnete in unter einem Jahr Zehntausende Beiträge.
Parallel dazu bauen Partner ihre Unterstützung aus. Red Hat erweiterte die Zusammenarbeit mit Nvidia, um Agenten-Deployments auf der Plattform OpenShift zu vereinfachen. Derek Carr von Red Hat betonte, dass viele Unternehmen bereits daran scheiterten, einen einzelnen Agenten produktiv einzusetzen.
Wer die komplexen Vorgaben der neuen EU-KI-Verordnung in 5 Schritten verstehen möchte, erhält in diesem Ratgeber eine kompakte Übersicht zu Fristen, Pflichten und Risikoklassen. Dieser kostenlose Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. Kostenloses E-Book zum EU AI Act sichern
ServiceNow integriert die Sicherheitsgrenzen wiederum in den nun allgemein verfügbaren Unternehmensagenten Arc, wobei ein digitaler Nachweis als Kontrollinstrument mit Nvidias Durchsetzungsschichten verknüpft wird. Jon Sigler von ServiceNow hob hervor, dass Arc der erste persönliche KI-Agent sei, der über entsprechende Kontrollwerkzeuge verwaltet werden könne.
Darüber hinaus unterstützt Nvidia das Agent Substrate von Google für Kubernetes-Umgebungen und treibt Integrationen für Cloud- und Vor-Ort-Systeme voran. Für die Beschleunigung sorgt dabei die Snapshot-Technologie, die Startzeiten von mehreren Minuten auf Sekunden verkürzen soll.
Weitere Werkzeuge für Cluster und Runtimes befinden sich derzeit in der öffentlichen Vorschau, sind laut Nvidia jedoch ausdrücklich noch nicht für den Produktiveinsatz vorgesehen.