NVIDIA lanserer OpenShell: maskinvare skal stoppe KI-agenter som går utenfor rammene

NVIDIA lanserer OpenShell Reference Architecture, en referansedesign for å kjøre KI-agenter innenfor faste grenser i bedriftens egen infrastruktur. Ifølge NVIDIA skal en egen sikkerhetsbrikke stoppe og isolere en agent i løpet av millisekunder hvis den prøver å bevege seg utenfor rammene den har fått. Arkitekturen er tilgjengelig nå, men pris er ikke oppgitt.

Toppsjef Jensen Huang presenterte nyheten under hovedtalen på GTC Berlin onsdag 21. oktober 2026. NVIDIA Newsroom la den ut på X kl. 12.00 norsk tid, samme dag som selskapet publiserte en pressemelding. Blant selskapene NVIDIA oppgir at jobber med arkitekturen, er Anthropic, OpenAI, Microsoft, SAP, ServiceNow og bankene BBVA og Santander.

Hva NVIDIA lanserer

OpenShell Reference Architecture bygger på OpenShell, NVIDIAs programvare med åpen kildekode som setter en sikker kjøregrense rundt autonome agenter. Den nye arkitekturen utvider dette til en komplett plattform med maskinvare og programvare.

NVIDIA deler oppgavene i tre lag. Vera Rubin-systemer kjører selve KI-modellene. Vera-prosessorer kjører agentens styringslogikk og verktøykall. BlueField-4, en egen nettverks- og sikkerhetsbrikke, kjører sikkerhetsprogramvaren NVIDIA Sentry. Sentry overvåker agentens oppførsel fortløpende og utenfor selve agentmiljøet.

Ifølge pressemeldingen fungerer kontrollen slik: Prøver en agent å bevege seg utenfor programvaregrensen sin, setter Sentry den i karantene og stopper den i løpet av millisekunder. NVIDIA beskriver dette som håndheving i selve silisiumet, altså i maskinvaren og ikke bare i programvare som agenten selv kan påvirke. Selskapet oppgir også at Sentry på BlueField-4 øker agentkapasiteten med opptil 20 prosent.

Arkitekturen skal kunne kjøres på Linux og Kubernetes fra Canonical, SUSE og Red Hat, på Windows via Microsoft Execution Containers og i skyene til AWS, Google Cloud og Microsoft Azure. Den skal også kunne brukes på mindre maskiner ute i virksomheten, som RTX Spark, DGX Spark og DGX Station.

Hvem som er med

NVIDIA oppgir at bedrifter kan kjøre agenter fra blant andre Anthropic, Cohere, Google, Meta, OpenAI og Perplexity på OpenShell-infrastruktur. Sikkerhetsselskaper som 1Password, Check Point, CrowdStrike, Cisco, Fortinet, Microsoft, Okta, Palo Alto Networks og Zscaler integrerer støtte i sine løsninger for agentsikkerhet, ifølge NVIDIA.

SAP kobler arkitekturen til Joule Studio, som er en del av SAP Business AI Platform. ServiceNow kunngjorde samme dag at agenten ServiceNow Arc er generelt tilgjengelig, med handlinger som styres av selskapets kontrollsenter og håndheves av OpenShell. Ifølge NVIDIA skal virksomheter med ServiceNows AI Passport kunne trekke tilbake en agents tilgang på tvers av programvare og maskinvare i løpet av sekunder.

De europeiske bankene BBVA og Santander utforsker arkitekturen som rammeverk for sikkerhet og styring av agenter. Det betyr ikke at de har tatt den i bruk. Maskinleverandørene Dell, Cisco, HPE, Lenovo og Supermicro bygger infrastruktur etter designet.

«Etter hvert som bedrifter forbereder seg på å ta i bruk milliarder av KI-agenter, må sikkerhet og kontroll bygges inn i selve datamaskinarkitekturen», sier Huang i pressemeldingen.

Hva som ikke er oppgitt

NVIDIA oppgir ikke pris, lisensvilkår eller hvilke deler av løsningen som krever ny maskinvare. Pressemeldingen sier heller ikke hvordan grensene for en agent defineres i praksis, hvem som eier reglene, eller hvordan karantene og stopp logges og revideres. Tallene for ytelse og kapasitet er NVIDIAs egne og er ikke uavhengig testet. Pressemeldingen har også det vanlige forbeholdet om at flere funksjoner leveres «when-and-if-available».

Hva norske ledere bør merke seg

• Kontroll over KI-agenter flytter seg fra retningslinjer til teknisk infrastruktur. Virksomheter som planlegger agenter med tilgang til systemer og data, bør kreve at grensene håndheves utenfor agenten selv, og at stopp kan dokumenteres.
• Mange av leverandørene norske virksomheter allerede bruker, som Microsoft, SAP, ServiceNow, Cisco og Fortinet, står på partnerlisten. Spør dem konkret hva støtten betyr for deres produkter, og når den er tilgjengelig i Norge.
• Den sterkeste kontrollen i arkitekturen ligger i NVIDIA-maskinvare. Det kan gi bedre sikkerhet, men også tettere binding til én leverandør. Vurder dette i innkjøp og risikoanalyser før agentprosjekter skaleres.

Kilder og medier

• NVIDIA Newsroom på X: OpenShell Reference Architecture kunngjort på GTC Berlin, innlegg publisert 21.10.2026 kl. 12.00 norsk tid
• NVIDIA: NVIDIA Launches OpenShell Reference Architecture for Safe AI Agents, pressemelding datert 21.10.2026
• Kildene ble sjekket 21.10.2026.
• Illustrasjon: KI-generert med Grok Bot / hogby.ai