Architecture Shift
影响: Important
强度: High
置信: 85%
NVIDIA与SAP合作，将OpenShell嵌入企业AI平台，为AI Agent提供运行时安全层。
内容摘要
NVIDIA与SAP宣布深化合作，将NVIDIA开源的AI Agent运行时安全框架OpenShell嵌入SAP Business AI Platform，作为所有AI Agent的安全执行层。此举旨在通过基础设施级隔离、策略执行和审计追踪，解决企业部署自主AI Agent时的信任与治理难题。
核心要点
SAP将NVIDIA开源的OpenShell作为运行时安全层集成到其SAP Business AI Platform中，为所有SAP AI Agent（包括在Joule Studio中构建的自定义Agent）提供安全执行环境。OpenShell提供文件系统和网络层的策略执行、隔离执行环境以及基础设施级防护。
SAP工程师与NVIDIA共同开发OpenShell，重点贡献企业级生产需求，如运行时加固、策略建模、企业身份集成以及审计治理接口。同时，NVIDIA的NemoClaw（自主Agent开发部署蓝图）将直接集成到Joule Studio中，加速客户自定义Agent的生产部署。
此次合作的核心是解决“从AI助手到自主Agent”转变带来的信任问题。当Agent能够触及核心业务系统、跨应用边界自主运行时，需要明确的边界、策略执行和审计追踪。OpenShell负责判断“此操作能否安全执行”，而SAP的Joule Studio运行时（企业控制层）则判断“此操作是否应该发生”，两者结合填补了仅靠应用层安全无法覆盖的空白。
SAP工程师与NVIDIA共同开发OpenShell，重点贡献企业级生产需求，如运行时加固、策略建模、企业身份集成以及审计治理接口。同时，NVIDIA的NemoClaw（自主Agent开发部署蓝图）将直接集成到Joule Studio中，加速客户自定义Agent的生产部署。
此次合作的核心是解决“从AI助手到自主Agent”转变带来的信任问题。当Agent能够触及核心业务系统、跨应用边界自主运行时，需要明确的边界、策略执行和审计追踪。OpenShell负责判断“此操作能否安全执行”，而SAP的Joule Studio运行时（企业控制层）则判断“此操作是否应该发生”，两者结合填补了仅靠应用层安全无法覆盖的空白。
重要性说明
这是AI Agent运行时安全架构的重要演进，标志着安全控制点从应用层向基础设施层下沉。SAP作为核心企业应用平台采纳此架构，将加速企业级AI Agent的规模化、可信部署，并可能定义该领域的标准实践。
PRO 决策建议
**厂商**：应评估在自身AI平台或应用中集成类似运行时安全层的必要性，或与NVIDIA/SAP生态合作。不行动可能导致在构建可信企业AI解决方案时失去竞争力。
**企业**：需重新评估AI Agent部署的安全架构，将基础设施级隔离和策略执行纳入规划。在评估SAP AI解决方案时，应重点关注其与OpenShell集成的具体安全能力。
**投资者**：关注AI安全基础设施（特别是运行时安全与治理）领域的投资机会。企业AI Agent的规模化采纳取决于此类信任技术的成熟度。
**企业**：需重新评估AI Agent部署的安全架构，将基础设施级隔离和策略执行纳入规划。在评估SAP AI解决方案时，应重点关注其与OpenShell集成的具体安全能力。
**投资者**：关注AI安全基础设施（特别是运行时安全与治理）领域的投资机会。企业AI Agent的规模化采纳取决于此类信任技术的成熟度。
💬 评论 (0)