HPE bringt NVIDIA OpenShell zur Agenten-Governance in Private Cloud AI
HPE integriert NVIDIA OpenShell, eine sichere Laufzeitumgebung für autonome KI-Agenten, in HPE Private Cloud AI. Verfügbar sein soll die Lösung im vierten Quartal 2026. Laut HPE sollen Unternehmen damit durchsetzen können, worauf Agenten zugreifen und was sie verändern dürfen, und zugleich ein prüfbares Protokoll ihrer Aktionen führen.
- NVIDIA OpenShell, eine Open-Source-Laufzeitumgebung für KI-Agenten, ist jetzt allgemein verfügbar.
- HPE Private Cloud AI integriert OpenShell, die Verfügbarkeit ist für das vierte Quartal 2026 geplant.
- OpenShell steuert den Zugriff mit Sandboxes und Richtliniendurchsetzung außerhalb des Agentenprozesses.
- NVIDIA Sentry läuft auf BlueField-4 DPUs und überwacht Agenten out-of-band und setzt Richtlinien durch.
- HPE integriert zudem NVIDIA Confidential Computing, die Verfügbarkeit ist für das vierte Quartal 2026 geplant.
Kontrollen außerhalb des Agenten durchgesetzt
HPE stellt die Governance von Agenten in den Mittelpunkt von drei operativen Fragen: Wo laufen Agenten, worauf können sie zugreifen und was haben sie getan? Ein Richtliniendokument beantwortet diese Fragen aus Sicht des Unternehmens nicht. Kontrollen, die in der Betriebsumgebung durchgesetzt werden, schon.
NVIDIA OpenShell ist die sichere Laufzeitumgebung im Zentrum der NVIDIA Open Agent Safety Platform und inzwischen allgemein verfügbar. Laut HPE handelt es sich um Open-Source-Software, die Kontrollen um die Umgebung legt, in der ein Agent arbeitet. Mit isolierten Sandboxes und Richtliniendurchsetzung steuert sie, was ein Agent lesen, schreiben, ausführen und über das Netzwerk erreichen darf, einschließlich der Ziele von Inferenzanfragen.
Diese Kontrollen laufen außerhalb des Agentenprozesses. Dadurch ist die Kontrollgrenze vom Modell, vom Agent Harness oder von der Anwendung getrennt, die sie steuert. Stößt ein Agent an eine Richtliniengrenze, kann er eine Änderung anfordern, während die Freigabe bei den Betreibern bleibt.
Die Version zur allgemeinen Verfügbarkeit bringt Mandantenfähigkeit, Kubernetes-basierte Hochverfügbarkeit, Erweiterbarkeit, zentrale Observability und Richtlinienautomatisierung. Laut HPE können Unternehmen so unterschiedliche Agenten, Modelle und Frameworks unter einer einheitlichen Laufzeitgrenze betreiben.
Was HPE Private Cloud AI beisteuert
HPE Private Cloud AI ist eine schlüsselfertige AI-Factory-Lösung im Portfolio HPE AI Factory with NVIDIA. HPE integriert OpenShell in eine Betriebsumgebung, die die Ausführung von Agenten mit Unternehmensidentität, Richtlinien, Freigaben, Observability und Audit verbinden soll.
Nach Angaben des Unternehmens erhalten Plattform- und Sicherheitsteams so eine zentrale Stelle, um Agentenaktivitäten zu steuern, ohne Entwicklungsteams auf ein einziges Agenten-Framework festzulegen. OpenShell unterstützt eine Vielzahl von Modellen, Harnesses und Agenten in Cloud-, Hybrid-, On-Premises- und Air-Gapped-Infrastrukturen. IT-Administratoren kontrollieren, worauf Agenten zugreifen dürfen, während Entwickler bei der Umsetzung flexibel bleiben.
Das erklärte Ziel: Agenten sollen den Zugriff bekommen, den sie für genehmigte Aufgaben benötigen, aber keinen uneingeschränkten Zugang zu Hosts, Netzwerken, Zugangsdaten, Daten oder Modell-Endpunkten.
Schutz auf Infrastrukturebene
HPE und NVIDIA beschreiben außerdem eine zweite Schicht unterhalb der Laufzeitumgebung. NVIDIA Sentry ist ein unabhängiger Watchdog, der Agentenaktivitäten überwacht und Sicherheitsrichtlinien außerhalb des Datenpfads (Out-of-Band) durchsetzt. Er läuft auf NVIDIA BlueField-4 DPUs und nutzt NVIDIA DOCA für hardwareisolierte Überwachung, Agenten-Governance und Richtliniendurchsetzung.
- HPE plant, BlueField-4 DPUs in seinen Servern, KI-Rack-Scale-Systemen, HPE Private Cloud AI, HPE AI Factory at-scale und HPE Sovereign AI Factory zu unterstützen. Die Verfügbarkeit richtet sich nach den Produktlieferzeiten.
- OpenShell und die zugehörigen agentischen Sandboxes laufen auf NVIDIA Vera CPU-Systemen, darunter HPE ProLiant Compute DL394 Gen12, sowie auf weiteren Compute-Plattformen.
- HPE integriert NVIDIA Confidential Computing über HPE Services in HPE-AI-Factory-Lösungen. Modelle und private Daten werden so während der Ausführung geschützt, für On-Premises- und souveräne Deployments. Die Verfügbarkeit ist für das vierte Quartal 2026 geplant.
Laut HPE können diese Funktionen Kunden helfen, Anforderungen im Zusammenhang mit der Cybersecurity Maturity Model Certification, der 800er-Reihe des National Institute of Standards and Technology, den Security Technical Implementation Guides und den Federal Information Processing Standards zu erfüllen. Welche Anforderungen abgedeckt werden, hängt von Konfiguration und Einsatz ab.
Souveränität und was das für Käufer bedeutet
Für Regierungen, öffentliche Einrichtungen und regulierte Branchen bedeutet Governance laut HPE auch, zu wissen, wer das System kontrolliert, wo die Daten liegen und wer die Umgebung betreiben darf. HPE Sovereign AI Factory erweitert das Portfolio HPE AI Factory with NVIDIA für Umgebungen, die mehr Kontrolle über Daten, Infrastruktur, Betrieb und Compliance benötigen. In Verbindung mit einer gesteuerten Agenten-Laufzeitumgebung könne sie Organisationen helfen, Agenten innerhalb definierter Grenzen in der Nähe sensibler Daten auszuführen.
Für Unternehmen, die agentische KI im Produktivbetrieb erwägen, lautet das Versprechen: Governance soll durchsetzbar, beobachtbar und prüfbar sein, statt nur dokumentiert zu werden. Die meisten HPE-spezifischen Bausteine sind allerdings erst für das vierte Quartal 2026 geplant. Wie praxistauglich das Ganze ist, wird sich daher erst zeigen, wenn diese Integrationen ausgeliefert werden.
