2026年10月21日，英伟达在柏林GTC大会上正式发布OpenShell参考架构。这是一套全栈设计方案，旨在为企业基础设施和边缘端提供构建、托管、监控及强制执行安全AI智能体的完整能力。
该架构以英伟达OpenShell安全运行时软件为核心，整合了三个关键硬件层级：用于模型推理的NVIDIA Vera Rubin基础设施（支持基于Nemotron构建的闭源及开源模型）、专用于智能体工具调用的NVIDIA Vera CPU，以及搭载NVIDIA Sentry的BlueField-4 DPU，后者负责持续带外监控和片上策略执行。此外，边缘计算支持已扩展至NVIDIA RTX Spark、DGX Spark和DGX Station系统。
架构核心能力
英伟达官方数据显示，Vera Rubin NVL72系统在智能体工作负载下的每兆瓦吞吐量提升30倍；Vera CPU在运行OpenShell时，性能达到x86处理器的两倍且能效更优；配备Sentry的BlueField能在毫秒级内隔离偏离软件边界的智能体，并将智能体容量提升高达20%。需注意，上述数据源自英伟达官方，公告未引用独立基准测试结果。
英伟达创始人兼CEO黄仁勋强调：“AI能力与安全必须同步推进。随着企业准备部署数十亿个AI智能体，安全与控制必须内置于计算架构之中。”他指出，OpenShell旨在让智能体在明确定义的边界内自由执行任务，实现“被约束、监控且受控”的状态。在这一架构下，智能体在Rubin上进行思考，在Vera上采取行动，并在BlueField上接受治理。
黄仁勋将智能体定义为“模型+工具集+沙箱+知识+工具”的组合，并强调权限最小化原则：“每次启动智能体时，其权限都是不同的。”
生态合作伙伴
OpenShell架构广泛兼容主流软件栈，支持Canonical、SUSE和Red Hat提供的Linux及Kubernetes环境，并通过微软执行容器（MXC）支持Windows操作系统。云平台方面，Amazon Web Services、Google Cloud和Microsoft Azure均已提供支持。
在模型与应用层面，企业可利用来自Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection和SpaceX Super Intelligence等厂商的模型构建智能体。网络安全领域，1Password、Check Point、CrowdStrike、Cisco、F5、Fortinet、Microsoft、Okta、Palo Alto Networks、TrendAI和Zscaler等厂商已完成集成支持。硬件基础设施方面，戴尔科技、Cisco、HPE、联想和超微系统正基于该设计构建产品；CoreWeave、Crusoe、Lambda、Nebius、Nscale、Oracle Cloud Infrastructure和Vultr等云提供商也已加入生态。
行业应用落地方面，SAP正将OpenShell与SAP Business AI平台上的Joule Studio运行时整合；Palantir正与英伟达合作在生产环境中部署安全智能体；BBVA和桑坦德银行也在探索利用该架构保障智能体安全与治理。ServiceNow宣布推出ServiceNow Arc，这是一款个人长期运行的AI智能体，其行动由ServiceNow Super Intelligence Control Tower在运行时治理，并由英伟达OpenShell强制执行。
根据公告，OpenShell参考架构现已可用。