Was ein KI-Agent darf, legt bei NVIDIAs neuer Plattform eine Software fest, die außerhalb des Modells arbeitet.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Zwei Bausteine mit unterschiedlichem Anspruch

Angekündigt hat NVIDIA die Open Agent Safety Platform am Montag, dem 28. September 2026. Sie besteht aus zwei Teilen. OpenShell ist eine Laufzeitumgebung, die KI-Agenten in einer abgeschotteten Umgebung ausführt, einer sogenannten Sandbox. Darin legt der Betreiber fest, auf welche Dateien, Netzwerke, Werkzeuge, Prozesse und Zugangsdaten ein Agent zugreifen darf. Laut NVIDIA funktioniert das mit offenen und mit geschlossenen Modellen. Die Software steht nach Angaben des Herstellers unter der Lizenz Apache 2.0, NVIDIA bezeichnet sie als breit verfügbar, bezogen wird sie über die Entwicklerseite des Konzerns und über GitHub. Optimiert ist sie für NVIDIAs Vera-Prozessoren. Als offene Software lässt sie sich laut NVIDIA auf Arm und Intel erweitern, und der Technical Blog nennt sie auch mit anderer Hardware kompatibel.

Der zweite Baustein hängt an einem Chip.

Sentry ist ein unabhängiger Wächter auf NVIDIAs Netzwerkchips BlueField-4. Er überwacht Agenten und kann sie laut NVIDIA in Millisekunden in Quarantäne nehmen, wenn sie ihre Grenzen verlassen. Nach dem Bericht von Help Net Security braucht Sentry unterstützte Hardware. Betriebe können demnach einzelne Bausteine nach Bedarf einsetzen.

Warum die Grenze außerhalb des Modells liegen soll

Die Begründung liefert NVIDIA im Technical Blog mit. Agenten können vom Auftrag abweichen, etwa wenn eine Aktion blockiert ist, ein Fehler auftritt oder ein Werkzeug fehlt. NVIDIA spricht dabei von Drift. Sicherheit soll deshalb außerhalb des Modells greifen und nicht dem Agenten selbst überlassen bleiben.

Der Gedanke ist schlicht. Ein Programm, das von seinem Auftrag abweichen kann, taugt schlecht als Kontrolleur seiner eigenen Abweichung, also übernimmt eine zweite Instanz diese Aufgabe.

Bei CNBC nannte Jensen Huang die Plattform, übersetzt, einen Browser für Agenten. CNBC ordnet ein, dass nur Teile der Software offen sind. Die Plattform ist ein Referenzdesign, auf dem Partner eigene Produkte bauen sollen.

Partner bauen die Software ein

Laut NVIDIA Newsroom haben Salesforce und NVIDIA OpenShell in Slack eingebunden. Teams sehen dort, was Agenten tun, und genehmigen Anfragen nach zusätzlichen Rechten oder lehnen sie ab. SAP baut OpenShell in die Laufzeit von Joule Studio ein. Anthropic verbindet Claude Managed Agents mit OpenShell und BlueField. Insgesamt arbeiten nach Angaben von NVIDIA über 100 Organisationen mit der Plattform.

Wie belastbar diese Liste für einen Betrieb ist, hängt an zwei offenen Punkten. Ab wann die Anbindung in Slack und die Einbindung bei SAP für normale Kunden nutzbar sind, sagt keine der Quellen, und über Kosten schweigen sie ebenso. NVIDIA schreibt selbst, viele der beschriebenen Produkte befänden sich in verschiedenen Stadien und kämen nur, wenn und falls sie verfügbar würden (sinngemäß übersetzt).

Breit verfügbar ist nach NVIDIAs Angaben OpenShell als Software. Für die Anbindungen in Slack und bei SAP nennt keine Quelle einen Termin.

Was davon bei einem kleinen Betrieb ankommt

Wir gehen davon aus, dass die meisten kleinen Betriebe nie einen BlueField-Chip kaufen werden, und ohne unterstützte Hardware kommt Sentry laut Help Net Security nicht in Frage. Übertragbar ist das Prinzip dahinter. Ein Agent bekommt nur das, was er für seine Aufgabe braucht, an Ordnern wie an Zugängen. Mehr Rechte gibt es erst, wenn ein Mensch sie freigibt, im Slack-Beispiel per Klick.

Mit abgeschotteten Umgebungen für Agenten befasste sich auch unser Artikel über Docker Cloud Sandboxes, dort ging es um Coding-Agenten, die in der Cloud weiterarbeiten, wenn der Laptop zu ist. OpenShell setzt einen anderen Schwerpunkt: Hier geht es um die Frage, welche Rechte ein Agent hat, und um die Freigabe weiterer Rechte.

Unsere Einschätzung

Aus unserer Sicht steckt in der Ankündigung vor allem eine Frage, die sich jedem Anbieter stellen lässt, der einen Agenten verkauft. Wo steht festgelegt, was der Agent nicht darf, und wer sieht es, wenn er mehr will? Eine Antwort, die nur auf das Training des Modells verweist, reicht nach NVIDIAs eigener Begründung nicht, denn gerade das Modell kann vom Auftrag abweichen. Wer darauf eine konkrete Antwort bekommt, mit Liste der Zugänge und einem benannten Menschen für die Freigabe, weiß mehr über das Produkt als aus jeder Vorführung.

Wer Agenten selbst betreibt, kann OpenShell als offene Software ausprobieren. Wir würden dabei mit wenigen Rechten anfangen und jede Erweiterung bewusst freigeben, auch wenn der Agent dann anfangs öfter nachfragt. Alle anderen sollten die Frage nach den Grenzen in jedes Angebotsgespräch mitnehmen, auch wenn der Anbieter Slack oder SAP heißt und der Starttermin der Anbindung offen ist.

Bis Termine und Preise für die Partnerprodukte feststehen, bleibt für kleine Betriebe vor allem das Prinzip.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 29. September 2026):

Häufige Fragen

Was ist NVIDIA OpenShell?

OpenShell ist eine Laufzeitumgebung, die KI-Agenten in einer abgeschotteten Umgebung (Sandbox) ausführt. Der Betreiber legt fest, auf welche Dateien, Netzwerke, Werkzeuge, Prozesse und Zugangsdaten ein Agent zugreifen darf. NVIDIA hat die Software am 28. September 2026 als Teil der Open Agent Safety Platform angekündigt.

Ist OpenShell frei verfügbar?

Laut NVIDIA steht OpenShell unter der Lizenz Apache 2.0 und ist breit verfügbar, bezogen wird die Software über NVIDIAs Entwicklerseite und GitHub. Sie ist für NVIDIAs Vera-Prozessoren optimiert, lässt sich laut NVIDIA aber auf Arm und Intel erweitern. Sie funktioniert nach Herstellerangaben mit offenen und geschlossenen Modellen.

Was ist Sentry und braucht man dafür besondere Hardware?

Sentry ist ein Referenzdesign für einen unabhängigen Wächter auf NVIDIAs Netzwerkchips BlueField-4. Er soll Agenten laut NVIDIA in Millisekunden in Quarantäne nehmen, wenn sie ihre Grenzen verlassen. Laut Help Net Security braucht Sentry unterstützte Hardware, Betriebe können die Bausteine aber einzeln nach Bedarf einsetzen.

Was sollte ein Betrieb jetzt regeln?

Wann die angekündigten Anbindungen in Slack und bei SAP für normale Kunden nutzbar sind und was sie kosten, sagt keine Quelle. Aus unserer Sicht lohnt sich trotzdem schon jetzt eine Frage an jeden Anbieter eines KI-Agenten: Wo ist festgelegt, was der Agent nicht darf, und wer sieht es, wenn er mehr Rechte will? Wer Agenten selbst betreibt, kann OpenShell als offene Software ausprobieren.

Wer im Betrieb weiß, auf welche Ordner und Zugänge ein KI-Agent zugreifen darf?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 29. September 2026. Stand der Recherche: 29. September 2026.