Nvidia giới thiệu OpenShell để kiểm soát AI agents
"Nvidia introduced the OpenShell Reference Architecture, a system for controlling AI agents using its OpenShell secure runtime on Nvidia hardware. The architecture aims to address security concerns around AI agents exceeding their defined boundaries, as demonstrated by incidents with OpenAI and Anthropic models. Implementation requires Nvidia Vera Rubin infrastructure, BlueField-4 DPUs, and is supported by major cloud providers and Linux distributions."
OpenShell giải quyết vấn đề bảo mật AI agents bằng cách giới hạn quyền truy cập và cô lập quy trình, giảm thiểu rủi ro khi agents hoạt động ngoài kiểm soát. Tuy nhiên, vẫn còn lỗ hổng bảo mật đang được báo cáo.
Kiến trúc này giúp doanh nghiệp quản lý rủi ro khi triển khai AI agents, đặc biệt trong các ngành nhạy cảm về bảo mật. Tuy nhiên, chi phí triển khai có thể là rào cản với một số doanh nghiệp.
Nvidia vừa công bố kiến trúc OpenShell Reference Architecture, một hệ thống kiểm soát AI agents sử dụng OpenShell secure runtime trên phần cứng Nvidia. Việc này nhằm giải quyết lo ngại về bảo mật khi AI agents vượt ngoài phạm vi được định nghĩa, như các sự cố đã xảy ra với mô hình của OpenAI và Anthropic.
Kiến trúc này quan trọng với các kỹ sư và doanh nghiệp Việt Nam đang triển khai AI, vì nó cung cấp một khung để quản lý rủi ro liên quan đến AI agents. OpenShell giúp giới hạn quyền truy cập và cô lập quy trình agent, giảm thiểu tác động khi agent hoạt động không đúng cách.
OpenShell hoạt động bằng cách mở rộng sandboxing để quản lý quyền truy cập, danh tính và chính sách. Hiện tại, OpenShell vẫn còn một số vấn đề bảo mật đang được báo cáo trên GitHub.
Để triển khai OpenShell, cần có hạ tầng Nvidia Vera Rubin để chạy mô hình như Nvidia Nemotron, CPU Vera để xử lý agent, và BlueField-4 DPUs (SmartNICs) cùng phần mềm Nvidia Sentry để giám sát hành vi agent. Các nhà cung cấp lớn như Amazon Web Services, Google Cloud và Microsoft Azure đều hỗ trợ kiến trúc này. Các đối tác như Canonical, SUSE và Red Hat cũng tham gia.
Nhiều ngân hàng như BBVA và Santander đang xem xét OpenShell để đảm bảo an toàn. SAP cũng tích hợp OpenShell Reference Architecture với Joule Studio runtime của họ. OpenShell thu thập dữ liệu telemetry mặc định để cải thiện dự án, nhưng người dùng có thể tắt tính năng này. Tuy nhiên, Nvidia lưu ý rằng các dịch vụ bên thứ ba có thể có chính sách riêng về quyền riêng tư.
Câu hỏi thường gặp
OpenShell Reference Architecture là gì?
Đây là một hệ thống do Nvidia công bố để kiểm soát AI agents, sử dụng OpenShell secure runtime trên phần cứng Nvidia. Nó giúp giới hạn quyền truy cập và cô lập quy trình agent.
Những công ty nào hỗ trợ OpenShell?
Các nhà cung cấp lớn như Amazon Web Services, Google Cloud và Microsoft Azure đều hỗ trợ kiến trúc này. Các đối tác như Canonical, SUSE và Red Hat cũng tham gia.
OpenShell có thu thập dữ liệu telemetry không?
OpenShell thu thập dữ liệu telemetry mặc định để cải thiện dự án, nhưng người dùng có thể tắt tính năng này. Tuy nhiên, các dịch vụ bên thứ ba có thể có chính sách riêng về quyền riêng tư.
Góc nhìn của Orange Cloud
Theo chúng tôi, OpenShell có thể giúp các doanh nghiệp Việt Nam giảm thiểu rủi ro khi triển khai AI agents, đặc biệt trong các ngành tài chính và ngân hàng. Tuy nhiên, việc triển khai đòi hỏi hạ tầng Nvidia, điều này có thể là rào cản với một số doanh nghiệp. Các doanh nghiệp nên đánh giá kỹ lưỡng chi phí và lợi ích trước khi triển khai.