NVIDIA OpenShell Reference Architecture: Kiến Trúc Giữ AI Agent Trong Giới Hạn

Khi AI agent bắt đầu tự chạy lệnh, đọc dữ liệu và thao tác thay con người, câu hỏi lớn nhất của doanh nghiệp là: làm sao chặn được nó khi nó làm sai? Ngày 21/10/2026 tại GTC Berlin, NVIDIA đưa ra câu trả lời của mình với NVIDIA OpenShell Reference Architecture.

Bài viết này giải thích kiến trúc OpenShell gồm những gì, chặn agent bằng cách nào và những hãng nào đã tham gia.

1. NVIDIA OpenShell Reference Architecture là gì?

Đây là một kiến trúc tham chiếu trọn bộ, từ phần mềm tới phần cứng, để xây dựng, cô lập, giám sát và áp chính sách lên AI agent trong trung tâm dữ liệu và thiết bị biên của doanh nghiệp. Nó được dựng trên NVIDIA OpenShell, phần mềm runtime bảo mật mã nguồn mở của hãng.

Nói đơn giản: thay vì tin rằng agent sẽ tự tuân thủ giới hạn, NVIDIA đặt lớp kiểm soát ở bên ngoài môi trường phần mềm của agent, xuống tận chip. NVIDIA từng đi theo hướng bảo mật AI mở từ trước, như trong vụ NVIDIA và Microsoft lập liên minh bảo mật AI mã nguồn mở.

2. Kiến trúc OpenShell gồm những thành phần nào?

Thành phần	Vai trò
Hạ tầng Vera Rubin	Chạy các model và khối lượng công việc của doanh nghiệp, gồm cả model dựng trên NVIDIA Nemotron
CPU Vera	Chạy bộ khung điều khiển agent và việc gọi công cụ, là nơi đặt ranh giới runtime bảo mật của OpenShell
DPU BlueField-4	Chạy NVIDIA Sentry, lớp giám sát hành vi agent và thực thi chính sách ngay trong silicon
Thiết bị biên (RTX Spark, DGX Spark, DGX Station)	Mở rộng kiến trúc cho agent chạy tại cửa hàng, bệnh viện, nhà máy

Các con số hiệu năng đi kèm đều là công bố của NVIDIA: hệ thống Vera Rubin NVL72 cho thông lượng trên mỗi megawatt cao gấp 30 lần với tác vụ agent, CPU Vera nhanh gấp 2 lần bộ xử lý x86, và Sentry trên BlueField-4 tăng sức chứa agent tới 20%.

3. OpenShell chặn AI agent vượt giới hạn như thế nào?

• Giám sát từ bên ngoài: Sentry theo dõi agent liên tục từ ngoài môi trường phần mềm của agent, nên agent không tự tắt được lớp giám sát.
• Cách ly và dừng trong vài mili giây: khi agent cố hành động ngoài ranh giới đã định, Sentry cách ly và dừng nó.
• Thu hồi chính sách trong vài giây: quyền của agent có thể bị thu hồi trên cả phần mềm lẫn phần cứng; chi tiết này dựa trên thông báo của ServiceNow.

Điểm khác biệt so với các lớp bảo vệ thuần phần mềm là việc thực thi nằm ở phần cứng. Một agent bị chiếm quyền hay chạy lệch vẫn không với tới được lớp kiểm soát.

4. Những hãng nào tham gia?

NVIDIA cho biết doanh nghiệp có thể chạy agent của tám hãng làm model trên hạ tầng OpenShell: Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection và SpaceX Super Intelligence (hãng phát triển Grok).

Nhóm đối tác	Tên được nêu
Hệ điều hành và đám mây	Canonical, SUSE, Red Hat, Microsoft Windows, AWS, Google Cloud, Microsoft Azure
Bảo mật	1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI, Zscaler
Ngân hàng đang tìm hiểu	BBVA, Santander
Phần mềm doanh nghiệp	Cadence, Dassault Systèmes, IBM, SAP, Siemens, Synopsys, Palantir
Phần cứng	Dell, HPE, Lenovo, Supermicro

Theo NVIDIA, kiến trúc đã sẵn sàng và có tài liệu công khai.

5. Điều này có ý nghĩa gì với người dùng AI?

Với người dùng phổ thông, OpenShell không phải thứ bạn cài hay mua. Nó là hạ tầng phía sau, quyết định việc doanh nghiệp dám giao cho agent bao nhiêu quyền.

• Các model mới như Claude Fable 5.2 đã chạy được hàng nghìn agent trong nhiều ngày; càng tự chủ thì càng cần lớp phanh đáng tin.
• Việc tám hãng model lớn cùng có mặt cho thấy kiểm soát agent đang thành tiêu chuẩn chung, không còn là việc riêng của từng hãng.
• Thông cáo chỉ nói kiến trúc có kèm phần mềm OpenShell mã nguồn mở, không nói toàn bộ kiến trúc là mã nguồn mở; phần cứng vẫn là sản phẩm của NVIDIA.

6. Kết luận

NVIDIA OpenShell Reference Architecture là nỗ lực đưa việc kiểm soát AI agent xuống tầng phần cứng: giám sát từ bên ngoài, dừng agent trong vài mili giây và thu hồi quyền trong vài giây. Với sự tham gia của tám hãng model cùng loạt hãng bảo mật và đám mây, đây là một trong những sáng kiến an toàn agent có quy mô lớn nhất năm 2026. Hiệu quả thực tế vẫn cần thời gian và đánh giá độc lập để kiểm chứng.

Nguồn tham khảo chính thức

Thông tin trong bài được tra cứu ngày 10/11/2026 từ tài liệu của NVIDIA:

• NVIDIA – Thông cáo ra mắt OpenShell Reference Architecture