Sécurité et règlesDisponible dans le périmètre annoncé

NVIDIA sépare l’exécution des agents de la surveillance chargée de les contenir

L’essentiel de l’annonce

NVIDIA publie OpenShell Reference Architecture, une architecture destinée à exécuter les agents avec des contrôles extérieurs à leur environnement de travail. Le calcul du modèle, les outils de l’agent et la surveillance utilisent des composants distincts. L’architecture est annoncée disponible, mais les intégrations partenaires ne sont pas toutes au même stade.

Date de publication de la source
Catégorie
Sécurité et règles
Périmètre et accès
Annonce originale du 21 octobre 2026. Disponibilité précisée dans l’article.
Sujet du contenu
Contrôler une action depuis un périmètre distinct
Entreprises / organismes
NVIDIA

Comment cela fonctionne

Vera Rubin exécute les modèles, les processeurs Vera accueillent les programmes et outils des agents, puis BlueField-4 et Sentry surveillent leur comportement. OpenShell fournit la frontière logicielle qui encadre les actions. L’objectif est qu’un agent ne puisse pas désactiver lui-même le dispositif chargé de le contrôler. Les annonces de mise en quarantaine rapide proviennent de NVIDIA. Le communiqué décrit des partenaires qui intègrent encore l’architecture ou explorent son utilisation. Leur présence dans cette liste ne prouve pas que chaque combinaison soit livrée et validée.

Contrôler une action depuis un périmètre distinct
1

Réaliser la tâche

L’agent utilise son environnement et les outils autorisés.

2

Surveiller hors du périmètre

Un composant distinct examine son comportement.

3

Appliquer une politique

Le dispositif peut bloquer une opération hors des limites prévues.

Réaliser la tâche

L’agent utilise son environnement et les outils autorisés.

Surveiller hors du périmètre

Un composant distinct examine son comportement.

Appliquer une politique

Le dispositif peut bloquer une opération hors des limites prévues.

Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.

Points techniques et opérationnels

  • Identifier la couche qui impose réellement une limite à l’agent.
  • Séparer architecture publiée et disponibilité des intégrations annoncées.

Ce que cela pourrait changer

Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.

Exemple pédagogique

Un exemple pour comprendre

Un agent fictif reçoit un document qui lui demande d’envoyer des fichiers ailleurs. L’examen doit établir quelle couche peut bloquer la sortie, même si le modèle accepte cette demande. Le seul refus verbal du modèle ne permet pas de conclure.

Deux questions pour évaluer l’intérêt

  • Identifier la couche qui impose réellement une limite à l’agent.
  • Séparer architecture publiée et disponibilité des intégrations annoncées.

Qui peut l’utiliser, avec quelles limites ?

Disponible dans le périmètre annoncé

Aucune protection universelle contre les injections ni certification de chaque installation n’est établie. Le prix et les résultats indépendants ne sont pas précisés. La nouveauté concerne l’architecture complète, pas la première existence d’OpenShell.

Conditions d’accès : Architecture de référence disponible. Matériel, intégrations et fonctions partenaires ont leurs propres calendriers.

La portée de l’annonce

Interprétation éditoriale à partir de l’annonce.

Une instruction demandant de respecter les règles ne remplace pas une limite d’exécution. La séparation des responsabilités peut être examinée au niveau du logiciel, des accès et du matériel.

Les mots utiles pour comprendre

Agent IA

Un agent IA organise plusieurs étapes et utilise des outils pour réaliser une demande. Il peut préparer une action ou l’exécuter si elle est autorisée. L’équipe doit définir les étapes qui demandent une validation humaine.

Comprendre cette technologie

Environnement isolé

Un environnement isolé est une zone où un programme dispose d’accès limités aux fichiers, au réseau ou aux connexions. Ses limites dépendent des réglages. Il réduit des actions possibles sans garantir que le programme est correct.

Comprendre cette technologie

Exécution d’un modèle

Exécuter un modèle consiste à lui envoyer une demande et à utiliser du calcul pour produire son résultat. Le délai dépend du modèle, du matériel et des autres tâches en cours. Une mise à jour du logiciel peut modifier ce fonctionnement sans changer les connaissances du modèle.

Comprendre cette technologie

Sources et vérifications

NVIDIA - NVIDIA sépare l’exécution des agents de la surveillance chargée de les contenir

Lire la source officielle

Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.

Sources primaires publiques relues le 22 octobre 2026. Lecture documentaire, sans essai du produit.

Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.