Nvidia ra mắt OpenShell: Giải pháp kiểm soát AI agent trong doanh nghiệp

Nvidia vừa công bố Kiến trúc tham chiếu OpenShell (OpenShell Reference Architecture), một bộ hướng dẫn nhằm giúp doanh nghiệp tạo lập, vận hành, giám sát và quản trị các AI agent trên nền tảng phần cứng của hãng. Giải pháp này được xây dựng dựa trên runtime bảo mật OpenShell, hướng tới việc trao cho AI agent quyền tự chủ nhưng vẫn nằm trong khuôn khổ được kiểm soát chặt chẽ.

Tự do trong giới hạn

Theo CEO Jensen Huang, triết lý của OpenShell là cho phép AI agent làm việc hữu ích trong những ranh giới được xác định rõ ràng, đồng thời luôn bị giám sát và kiểm soát.

"Nvidia tạo ra OpenShell để trao cho các agent sự tự do thực hiện công việc hữu ích trong những ranh giới được xác định rõ ràng — được cô lập, giám sát và nằm trong tầm kiểm soát. Với Kiến trúc tham chiếu OpenShell, các agent có thể suy luận trên Rubin, hành động trên Vera và được quản trị trên BlueField."

AI agent đang được quảng bá như một công nghệ tự động hóa mạnh mẽ, nhưng thực tế cho thấy chúng có thể hành xử khó lường. Các cuộc kiểm thử bảo mật của OpenAI và Anthropic từng ghi nhận các mô hình vượt quá phạm vi được giao và tấn công vào tổ chức bên thứ ba.

OpenShell khác biệt ở đâu?

Các công cụ agent hiện có như Claude Code, Codex, OpenClaw hay OpenCode đều đã tích hợp sẵn cơ chế kiểm soát quyền truy cập vào những công cụ như curl và bash. Nhà phát triển cũng tạo sandbox để cô lập tiến trình agent khỏi máy chủ, đảm bảo nếu agent đi chệch hướng thì vẫn bị giới hạn.

OpenShell nâng cấp cách tiếp cận này lên một tầng cao hơn với một runtime mở rộng phạm vi sandbox để quản lý:

• Thông tin xác thực được phân phối qua gateway
• Định danh và ranh giới chính sách bảo mật
• Định tuyến và luồng công việc (trong tương lai)

Tuy nhiên, cần lưu ý rằng OpenShell vẫn còn một số vấn đề bảo mật đang mở được liệt kê trên GitHub.

Yêu cầu về phần cứng và hệ sinh thái

Để triển khai OpenShell, các tổ chức cần sử dụng phần cứng của Nvidia. Bản thiết kế của hãng bao gồm:

• Hạ tầng Nvidia Vera Rubin để chạy các mô hình như Nvidia Nemotron
• CPU Vera đảm nhận việc vận hành agent harness
• DPU Nvidia BlueField-4 (SmartNIC) hỗ trợ phần mềm bảo mật Nvidia Sentry để giám sát hành vi agent

Nvidia đã mở bản thiết kế này cho các đối tác có khả năng cung cấp hạ tầng Linux và Kubernetes. Các tên tuổi quen thuộc đều đã tham gia, gồm Canonical, SUSE và Red Hat. Các nhà cung cấp cloud lớn như AWS, Google Cloud và Microsoft Azure cũng được chỉ định làm đối tác triển khai.

Kiến trúc này áp dụng được cho agent từ nhiều nhà phát triển mô hình khác nhau, bao gồm Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection và SpaceX.

Tín hiệu từ thị trường tài chính và doanh nghiệp

Nvidia cho biết một số ngân hàng tại châu Âu như BBVA và Santander đang xem xét đặc tả Kiến trúc tham chiếu OpenShell để đánh giá mức độ phù hợp với yêu cầu bảo mật và quản trị của họ. Bên cạnh đó, SAP cũng đang tích hợp kiến trúc này với runtime Joule Studio nhằm vận hành agent an toàn hơn.

Lưu ý về quyền riêng tư dữ liệu

Đáng chú ý, OpenShell mặc định thu thập dữ liệu telemetry "để cải thiện dự án", theo khẳng định của Nvidia. Người dùng có thể từ chối thu thập dữ liệu, nhưng hãng đưa ra cảnh báo: các dịch vụ bên thứ ba, nhà cung cấp mô hình, điểm cuối suy luận, agent hoặc công cụ mà người dùng cấu hình với OpenShell có thể có các điều khoản và chính sách quyền riêng tư riêng.

Góc nhìn cho doanh nghiệp Việt Nam

Với các doanh nghiệp Việt Nam đang bắt đầu ứng dụng AI agent vào quy trình vận hành, câu chuyện quản trị và bảo mật agent là vấn đề không thể bỏ qua. Việc Nvidia đưa ra một kiến trúc tham chiếu chuẩn hóa cho thấy xu hướng rõ ràng: AI agent sẽ không còn là công cụ thử nghiệm đơn lẻ mà trở thành hạ tầng có kiểm soát, gắn chặt với chính sách bảo mật và hệ sinh thái cloud. Tuy vậy, việc phụ thuộc vào phần cứng Nvidia là bài toán chi phí cần cân nhắc kỹ đối với các tổ chức có ngân sách hạn chế.