Nvidia, 자율 AI 에이전트 플릿용 보안 런타임 OpenShell 공개

Nvidia OpenShell은 자율 AI 에이전트 플릿을 위한 안전하고 프라이버시를 보장하는 런타임으로, 에이전트가 파일을 읽고 패키지를 설치하며 API를 호출할 수 있게 하되 데이터, 시크릿, 네트워크에 대한 무제한 접근을 차단함
각 에이전트가 샌드박스에서 실행되는 커널 레벨 격리를 통해 보안을 강제하며, 에이전트는 실제 자격 증명을 확인하지 못하고 OpenShell이 승인된 엔드포인트에 대한 요청 시에만 자격 증명을 추가함
정책 변경은 승인 전 형식 검증(formal verification)을 거쳐 새로운 호스트 자격 증명 접근이나 API 메서드 호출과 같은 위험한 새로운 접근 패턴을 식별하여 인간 검토를 요청함
해당 프로젝트는 GitHub에서 17.2k 스타와 1.8k 포크를 기록하고 있으며, PyPI에서 'openshell' 패키지로 배포되고 Linux, Apple Silicon macOS, WSL 2를 지원함
Python, TypeScript, Go, Rust용 SDK를 제공하여 애플리케이션을 OpenShell Gateway에 연결하며, 이 게이트웨이는 샌드박스와 정책의 제어 평면(control plane) 역할을 수행함
npx skills add NVIDIA/OpenShell을 통해 Agent Skills를 설치할 수 있으며, 이를 통해 소스 체크아웃 없이 코딩 에이전트가 CLI를 구동하고 샌드박스 정책을 작성하며 게이트웨이 라우팅을 디버깅할 수 있음

핵심 내용