SAP integreert NVIDIA OpenShell in platform voor AI-agents
SAP heeft vandaag bekendgemaakt dat NVIDIA OpenShell wordt geïntegreerd in SAP Business AI Platform. OpenShell is een open-source runtime voor autonome AI-agents die uitvoering, toegang tot data en modelverkeer kan afschermen. SAP-ontwikkelaars dragen rechtstreeks bij aan de code en werken onder meer aan Kubernetes-ondersteuning, observability en schaalbaarheid.
NVIDIA heeft OpenShell nu dus breed beschikbaar gemaakt als onderdeel van het nieuwe Open Agent Safety Platform. De runtime plaatst AI-agents in geïsoleerde sandboxes en dwingt policies buiten het proces van de agent af. SAP wil OpenShell combineren met Joule Studio runtime, de laag die binnen SAP bepaalt of een agent een actie mag uitvoeren.
Joule Studio runtime controleert daarvoor onder meer bedrijfsautorisaties, rollen en de context van een bedrijfsproces. OpenShell bepaalt vervolgens hoe de agent wordt uitgevoerd, welke data en resources beschikbaar zijn en waar verzoeken aan AI-modellen terechtkomen.
SAP en NVIDIA willen zo technische grenzen voor de uitvoering van agents koppelen aan bestaande autorisatiemodellen, identity and access management en auditregistraties. De bedrijven werken ook aan ondersteuning voor FedRAMP, FIPS en gebruik in gereguleerde sectoren.
Kubernetes en schaalbaarheid
SAP-ontwikkelaars dragen volgens het bedrijf op vier technische gebieden bij aan OpenShell. Een van de wijzigingen is het opdelen van de runtime in componenten die afzonderlijk kunnen worden ingezet. De supervisor en de uitvoeringslaag voor AI-agents kunnen daardoor onafhankelijk van elkaar opschalen.
Voor Kubernetes werkt SAP onder meer aan ondersteuning voor operators, het beheer van credentials voor private containerregistries en aangepaste templates voor storagevolumes. Ook levert SAP code voor het verwijderen van sandboxresources waarbij afhankelijke onderdelen eerst worden opgeruimd.
Andere bijdragen richten zich op een kleinere gateway-image en ondersteuning voor meer soorten compute-infrastructuur. Monitoring van de supervisor en configureerbare logniveaus moeten OpenShell geschikt maken voor observability binnen grotere bedrijfsomgevingen.
Runtime buiten de agent
OpenShell legt de beveiligingsregels buiten het proces van de AI-agent. De runtime bepaalt onder meer welke bestanden, processen en netwerkverbindingen een agent mag gebruiken. Policies kunnen zo niet rechtstreeks door een prompt of door de agent zelf worden omzeild.
NVIDIA positioneert OpenShell als model- en agentonafhankelijk. De runtime kan worden gebruikt met verschillende modellen en agentframeworks en is inzetbaar in cloud-, hybride, on-premises en air-gapped omgevingen.
SAP en NVIDIA zijn daarnaast medeoprichters van de Open Secure AI Alliance. Via deze samenwerking willen de bedrijven ook bijdragen aan open onderzoek en standaarden rond de beveiliging van AI-agents.
Bron: SAP
