NVIDIA OpenShell: Môi trường chạy an toàn cho các đội quân AI agent tự hành

OpenShell banner

Trong bối cảnh các AI agent ngày càng được giao nhiều quyền hạn, việc kiểm soát những gì chúng có thể làm trở thành bài toán sống còn. NVIDIA mới đây đã giới thiệu OpenShell — một runtime an toàn, riêng tư dành cho các đội quân AI agent tự hành, cho phép chúng hoạt động hiệu quả mà không phải đánh đổi bằng rủi ro bảo mật.

Bài toán: Trao quyền cho agent mà không mở toang cánh cửa

Các AI agent chỉ thực sự hữu ích khi chúng có thể đọc file, cài đặt gói phần mềm, gọi API và sử dụng thông tin xác thực. Nhưng chính những khả năng này lại tiềm ẩn nguy cơ: agent có thể vô tình hoặc bị lợi dụng để truy cập dữ liệu nhạy cảm, rò rỉ bí mật hay kết nối tới các máy chủ độc hại.

OpenShell giải quyết vấn đề này bằng cách cho phép người dùng khai báo rõ ràng những gì mỗi agent được phép chạm tới thông qua một policy (chính sách), và công cụ sẽ đảm bảo thực thi nghiêm ngặt chính sách đó.

Cơ chế hoạt động: Kiểm soát ở mức kernel và xác minh hình thức

OpenShell quản lý hành vi của agent theo hai cách chính.

• Thực thi ở mức kernel: Mỗi agent chạy trong một sandbox biệt lập. Các kiểm soát của kernel giới hạn file mà nó có thể truy cập và system call mà nó có thể gọi. Mọi kết nối mạng đều phải đi qua bước kiểm tra policy trước khi rời khỏi sandbox. Đặc biệt, agent không bao giờ nhìn thấy thông tin xác thực thật — OpenShell chỉ chèn chúng vào các request gửi tới endpoint đã được phê duyệt.
• Xác minh hình thức các thay đổi policy: Trước khi một thay đổi policy được chấp thuận, OpenShell sử dụng phương pháp xác minh hình thức để đánh dấu những quyền truy cập mới có rủi ro, chẳng hạn như kết nối tới một host mới kèm thông tin xác thực hay gọi một phương thức API mới. Những thay đổi này sẽ phải chờ con người phê duyệt.

Security Report badge

Kiến trúc của OpenShell gồm ba thành phần chính: gateway (mặt phẳng điều khiển), supervisor (giám sát) và sandbox (môi trường biệt lập).

Bắt đầu nhanh chóng

Để chạy OpenShell, bạn cần Linux, macOS trên Apple Silicon hoặc Windows với WSL 2 (ở mức thử nghiệm), cùng với Docker, Podman hoặc ảo hóa trên host.

curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
openshell sandbox create --name demo

Bộ cài đặt sẽ thiết lập CLI và một gateway cục bộ. Image sandbox mặc định là Ubuntu tối giản, chưa cài agent nào. Để chạy một agent thực thụ, bạn có thể làm theo hướng dẫn chạy OpenCode với một model miễn phí trên OpenRouter, qua đó thấy được quy trình phê duyệt quyền truy cập mới khi agent cần.

Hệ sinh thái mở rộng: Policy, Provider và Kubernetes

OpenShell được tổ chức thành nhiều thành phần linh hoạt:

• Sandbox: quản lý image, runtime, GPU và vòng đời.
• Policy: các quy tắc về filesystem, mạng và tiến trình, kèm công cụ advisor và prover để rà soát thay đổi.
• Provider: thông tin xác thực chỉ hoạt động tại các endpoint đã được phê duyệt, bao gồm cả inference.
• Gateway: mặt phẳng điều khiển cho sandbox, policy và quyền truy cập.
• Kubernetes: triển khai gateway bằng Helm, yêu cầu CNI thực thi NetworkPolicy.
• Khả năng mở rộng: middleware, interceptor và compute driver.

SDK đa ngôn ngữ và Agent Skills

OpenShell cung cấp SDK để kết nối ứng dụng với gateway, hỗ trợ nhiều ngôn ngữ lập trình:

• Python: uv add openshell
• TypeScript: npm install @nvidia/openshell-sdk (qua GitHub Packages)
• Go: go get github.com/NVIDIA/OpenShell/sdk/go@latest
• Rust: cargo add openshell-sdk --git https://github.com/NVIDIA/OpenShell

Docs badge

Ngoài ra, dự án còn cung cấp Agent Skills công khai để dạy các coding agent cách điều khiển CLI của OpenShell, viết policy sandbox và debug gateway hay định tuyến inference.

npx skills add NVIDIA/OpenShell

Quyền riêng tư và giấy phép

OpenShell thu thập telemetry ẩn danh, giới hạn ở các hạng mục vận hành và số liệu đếm, nhằm cải thiện dự án. Công cụ không thu thập tên sandbox, hostname, đường dẫn file, prompt, thông tin xác thực hay nội dung người dùng. Người dùng có thể tắt tính năng này bằng biến môi trường OPENSHELL_TELEMETRY_ENABLED=false.

"OpenShell được xây dựng theo hướng agent-first: nó được phát triển bằng chính những quy trình do agent điều khiển mà nó hỗ trợ."

Dự án được phát hành theo giấy phép Apache 2.0, phù hợp cho cả mục đích cá nhân lẫn thương mại.

Ý nghĩa với cộng đồng công nghệ Việt Nam

Với các nhóm kỹ sư và startup AI tại Việt Nam đang thử nghiệm triển khai agent tự hành, OpenShell mang lại một lớp bảo vệ quan trọng ở thời điểm mà các sự cố rò rỉ dữ liệu do AI gây ra đang ngày càng được quan tâm. Việc mã nguồn mở và hỗ trợ SDK đa ngôn ngữ giúp các đội phát triển trong nước dễ dàng tích hợp vào hệ thống hiện có, đồng thời duy trì kiểm soát chặt chẽ với các tác vụ mà agent có thể thực hiện.