SAP và NVIDIA ra mắt OpenShell: Nền tảng bảo mật cho AI agents trong doanh nghiệp

SAP và NVIDIA vừa công bố hợp tác sâu rộng để phát triển OpenShell, nền tảng runtime mã nguồn mở được thiết kế đặc biệt cho việc triển khai AI agents an toàn và có thể kiểm toán trong môi trường doanh nghiệp. Sự hợp tác này đánh dấu bước tiến quan trọng trong việc định nghĩa tiêu chuẩn “enterprise-grade” cho các hệ thống AI tự chủ.

OpenShell là gì?

OpenShell là runtime bảo mật mã nguồn mở do NVIDIA phát triển, cung cấp môi trường thực thi cô lập cho các AI agents tự chủ và có khả năng tự phát triển. Nền tảng này tập trung vào việc kiểm soát những gì agent có thể thấy, có thể làm, và nơi inference được thực thi.

Khác với các framework AI thông thường, OpenShell được thiết kế từ đầu với tư duy bảo mật doanh nghiệp: cách ly runtime, kiểm soát quyền truy cập, và khả năng kiểm toán đầy đủ.

Vai trò của SAP trong dự án

Các kỹ sư SAP đang đóng góp trực tiếp vào codebase của OpenShell trên bốn lĩnh vực chính:

Kiến trúc nền tảng: SAP đã thúc đẩy việc phân tách runtime thành các thành phần có thể triển khai độc lập, tách biệt lớp supervisor và agent execution để chúng có thể mở rộng quy mô riêng biệt.

Vận hành Kubernetes-native: Các đóng góp bao gồm hỗ trợ operator, quản lý image pull secret cho private container registries, custom volume claim templates, và foreground deletion của sandbox resources.

Tối ưu hóa gateway: SAP đã làm việc để giảm thiểu footprint của gateway image và mở rộng hỗ trợ compute driver cho cơ sở hạ tầng doanh nghiệp không đồng nhất.

Giám sát sức khỏe: Đóng góp vào supervisor health monitoring và cấu hình structured log-level đưa runtime lên tiêu chuẩn enterprise observability.

Joule Studio - Lớp governance phía trên

Trong khi OpenShell cung cấp runtime boundary bảo mật, Joule Studio runtime giúp xác định liệu một hành động có nên được thực thi hay không. Joule Studio áp dụng business authorization, role-based policy, và process context trước khi request đến runtime.

Sự kết hợp giữa hai lớp này tạo thành một stack tích hợp hoàn chỉnh: OpenShell đảm bảo execution containment, còn Joule Studio đảm bảo business accountability.

Các mục tiêu hợp tác

SAP và NVIDIA đang hướng đến:

• Củng cố OpenShell runtime cho triển khai quy mô doanh nghiệp, bao gồm trong các ngành được quản lý chặt chẽ với yêu cầu bảo mật và tuân thủ nghiêm ngặt
• Kết nối runtime isolation của OpenShell với business governance layer của Joule Studio, liên kết technical execution boundaries với enterprise authorization models, IAM frameworks, và audit trails
• Hướng đến FedRAMP, FIPS và regulated-industry enablement trên roadmap cam kết
• Thúc đẩy nghiên cứu mở và AI safety thông qua Open Secure AI Alliance, mà cả SAP và NVIDIA đều là thành viên sáng lập

Ý nghĩa đối với doanh nghiệp

Sự hợp tác này giải quyết một trong những thách thức lớn nhất trong việc triển khai AI agents doanh nghiệp: làm thế nào để tận dụng sức mạnh của AI tự chủ trong khi vẫn duy trì kiểm soát, khả năng kiểm toán, và tuân thủ quy định.

Đối với các tổ chức đang xem xét triển khai AI agents, OpenShell và Joule Studio cung cấp một con đường rõ ràng: runtime bảo mật mã nguồn mở kết hợp với governance layer doanh nghiệp, tất cả được tích hợp sẵn và hỗ trợ bởi hai gã khổng lồ công nghệ.

Joule Studio runtime hiện đang được cung cấp miễn phí cho khách hàng và đối tác SAP đến tháng 10/2026.

---

Nguồn: SAP News Center — Tháng 9/2026