NVIDIA OpenShell
Anneau : ASSESS · Domaine : AI_AGENTS · Éditeur : NVIDIA
Runtime open source de NVIDIA qui exécute des agents IA autonomes dans des sandbox isolés. Les règles d'accès (système de fichiers, processus, réseau et inférence) sont décrites en YAML et appliquées par le noyau (Landlock, seccomp) ainsi que par un contrôle de chaque connexion sortante ; les identifiants sont injectés à l'exécution sans apparaître dans le système de fichiers de l'agent. Dernière version citée dans la documentation : 0.1.7 ; le projet, annoncé au GTC le 16 mars 2026, est en phase 0.x et ses commandes comme son schéma de politique peuvent évoluer.
Valeur métier
Destiné aux équipes qui font tourner des agents de code ou des agents autonomes (Claude Code, Codex, OpenCode, OpenClaw) et veulent limiter leur accès aux fichiers, aux identifiants et au réseau. Limites : projet très récent, support GPU présenté comme expérimental, aucun cas de production nommé et aucun audit de sécurité indépendant trouvé à ce jour.
Valeur IA
Permet d'exécuter des agents IA autonomes avec des garde-fous d'accès appliqués en dehors de l'agent.
Tags : agent-runtime, sandbox, policy, securite-agents, nvidia