NVIDIA AI Ajanlarını Kontrol Etmek İçin OpenShell’i Tanıttı

NVIDIA, AI ajanlarının güvenliğini donanım katmanına taşıyan OpenShell mimarisini tanıttı.

NVIDIA, işletmelerin yapay zekâ ajanlarını güvenli biçimde çalıştırması, izlemesi ve sınırlandırması için geliştirdiği OpenShell Reference Architecture’ı GTC Berlin’de tanıttı. Yeni mimari, AI ajanlarının yetki sınırlarının yalnızca yazılım seviyesinde değil, donanım katmanında da uygulanmasını hedefliyor.

OpenShell; NVIDIA Vera Rubin altyapısını, Vera CPU’ları, açık kaynak OpenShell yazılımını ve BlueField-4 DPU’lar üzerinde çalışan NVIDIA Sentry güvenlik sistemini aynı mimari altında bir araya getiriyor.

Şirketin açıklamasına göre amaç, kurumların yapay zekâ ajanlarını üretim ortamında çalıştırırken hangi kaynaklara erişebileceklerini belirleyebilmesi, davranışlarını izleyebilmesi ve belirlenen sınırların dışına çıkmaları halinde müdahale edebilmesi.

AI ajanlarının yetkileri donanım seviyesinde kontrol edilecek

OpenShell’in öne çıkan özelliklerinden biri güvenlik politikalarının yalnızca uygulama veya işletim sistemi seviyesinde uygulanmaması.

BlueField-4 DPU üzerinde çalışan NVIDIA Sentry, ajan davranışlarını sistemden bağımsız biçimde sürekli izliyor. Bir yapay zekâ ajanı kendisi için tanımlanan yazılım sınırının dışına çıkmaya çalıştığında sistem ajanı milisaniyeler içinde karantinaya alarak durdurabiliyor.

Bu yaklaşım, AI ajanlarının giderek daha fazla araca, kurumsal veriye ve gerçek işlem yetkisine sahip olmaya başladığı bir dönemde önem kazanıyor.

Bir yapay zekâ asistanının yalnızca bilgi üretmesiyle, ödeme gerçekleştiren, dosya değiştiren, kurumsal sistemlere erişen veya başka yazılımları çalıştırabilen bir ajanın güvenlik gereksinimleri aynı seviyede bulunmuyor. OpenShell bu ikinci kullanım alanı için altyapı seviyesinde kontrol katmanı oluşturmayı hedefliyor.

Anthropic’ten Microsoft’a geniş teknoloji ekosistemi

NVIDIA, OpenShell Reference Architecture üzerinde çalışan şirketler arasında Anthropic, AWS, Cisco, CrowdStrike, Dell Technologies, Google Cloud, HPE, IBM, Meta, Microsoft, OpenAI, Palo Alto Networks, SAP, ServiceNow ve Siemens gibi teknoloji şirketlerini sıralıyor.

Mimari; AWS, Google Cloud ve Microsoft Azure gibi bulut ortamlarında çalışabilecek şekilde tasarlandı. Canonical, Red Hat ve Microsoft Windows gibi kurumsal işletim sistemleri de desteklenen yapılar arasında bulunuyor.

Model tarafında ise Anthropic, Google, Meta, OpenAI, Perplexity ve diğer sağlayıcılara ait ajanların OpenShell altyapısı üzerinde çalıştırılabilmesi hedefleniyor.

Bu geniş ortaklık ağı, AI ajanı güvenliğinin yalnızca model geliştiricilerinin çözmeye çalıştığı bir sorun olmaktan çıkarak bulut, siber güvenlik, kurumsal yazılım ve donanım şirketlerini aynı ekosistemde buluşturan yeni bir teknoloji alanına dönüştüğünü gösteriyor.

BBVA ve Santander bankacılık kullanımını inceliyor

OpenShell’in finans sektörü açısından dikkat çeken taraflarından biri BBVA ve Santander’in mimariyi agentic AI güvenliği ve yönetişimi için değerlendirmesi.

NVIDIA, iki bankanın yapay zekâ ajanlarının güvenlik, kontrol ve yönetişim gereksinimlerini güçlendirmek amacıyla OpenShell’i bir çerçeve olarak incelediğini açıkladı.

Bankacılık açısından konu özellikle önemli. AI ajanlarının müşteri hizmetleri veya çalışan destek sistemlerinin ötesine geçerek ödeme, uyum, işlem analizi ve operasyonel süreçlere yaklaşması, ajanların hangi işlemleri gerçekleştirebileceğinin teknik olarak sınırlandırılmasını daha kritik hale getiriyor.

BBVA ve Santander tarafında henüz geniş ölçekli üretim kullanımı veya ölçülmüş ticari sonuç açıklanmadı. Bu nedenle bankaların OpenShell üzerindeki çalışmalarını şimdilik değerlendirme ve uygulama hazırlığı aşamasında ele almak gerekiyor.

AI ajanı güvenliği yeni altyapı pazarına dönüşüyor

Yapay zekâ ajanlarının daha bağımsız hareket edebilmesi teknoloji şirketlerinin güvenlik yaklaşımını da değiştiriyor.

Bir ajanın yalnızca doğru yanıt üretip üretmediğini kontrol etmek yeterli olmuyor. Hangi veriye erişebildiği, hangi uygulamayı çalıştırabildiği, hangi işlemi gerçekleştirebildiği ve gerektiğinde erişiminin ne kadar hızlı durdurulabildiği ayrı güvenlik katmanları gerektiriyor.

OpenShell Reference Architecture bu ihtiyacı model seviyesinden çıkararak donanım, çalışma zamanı ve kurumsal altyapıyı kapsayan tam yığın bir güvenlik mimarisine dönüştürüyor.

NVIDIA’nın sistemi bugün erişilebilir durumda. Ancak mimarinin büyük kurumlarda ve bankalarda geniş ölçekli üretim kullanımında nasıl performans göstereceği, gerçek dünyadaki güvenlik olaylarında nasıl sonuç vereceği ve şirketlerin mevcut güvenlik altyapılarıyla nasıl bütünleşeceği önümüzdeki dönemde daha net görülecek.

AI ajanları daha fazla işlem yapmaya başladıkça teknoloji sektöründe yeni bir pazarın oluştuğu görülüyor. Model geliştirmek kadar, modelin hangi sınırlar içinde hareket edeceğini belirlemek de stratejik hale geliyor.

NVIDIA’nın OpenShell hamlesini önemli kılan nokta tam olarak burada. Şirket AI yarışındaki konumunu GPU ve işlem kapasitesinin ötesine taşıyarak ajanların çalıştırılması, izlenmesi ve gerektiğinde durdurulması için de altyapı sunmaya başlıyor.

BBVA ve Santander’in bu mimariyi incelemesi finans sektörünün aynı soruyla karşı karşıya olduğunu gösteriyor. AI ajanı ne kadar fazla yetki kazanırsa güvenlik, yönetişim ve donanım seviyesinde kontrol katmanlarının önemi de o kadar artacak.