NVIDIA, AI 에이전트용 OpenShell 발표

NVIDIA가 AI 에이전트의 안전성과 개인 정보 보호를 위한 새로운 런타임 환경, OpenShell을 발표했습니다. OpenShell은 AI 에이전트의 작업 범위를 정의하고 관리하는 플랫폼으로, 에이전트가 파일을 읽고, 패키지를 설치하며, API를 호출하고 자격 증명을 사용할 수 있도록 합니다. 하지만 이러한 기능을 제공하면서도 사용자의 데이터나 네트워크에 대한 무제한 접근을 허용하지 않는 것이 특징입니다. OpenShell은 각 에이전트가 접근할 수 있는 범위를 정책으로 선언하고 이를 강제합니다.

OpenShell은 에이전트의 활동을 두 가지 방식으로 관리합니다. 첫째, 커널을 통해 파일 접근, 시스템 호출, 네트워크 연결을 실시간으로 정책에 따라 강제합니다. 둘째, 정책 변경이 허용하는 범위를 사전에 검증하는 형식적 검증을 사용합니다. 이를 통해 OpenShell은 에이전트가 수행할 수 있는 작업을 명확히 정의하고, 필요 시 새로운 접근 권한을 승인하는 과정을 제공합니다.

OpenShell을 사용하려면 Linux, Apple Silicon 기반의 macOS, 또는 WSL 2가 설치된 Windows 환경이 필요합니다. 또한 Docker, Podman, 혹은 호스트 가상화가 요구됩니다. OpenShell은 에이전트 중심의 워크플로우를 지원하며, 사용자는 이를 통해 에이전트의 CLI 사용법, 샌드박스 정책 작성, 게이트웨이 디버깅 등을 배울 수 있습니다. 이 플랫폼은 익명 텔레메트리를 수집하여 프로젝트 개선에 활용하지만, 사용자는 이를 비활성화할 수 있습니다.