英伟达将AI代理安全运行时OpenShell捐赠给云原生计算基金会（CNCF）

英伟达本周在盐湖城举行的KubeCon + CloudNativeCon北美大会上宣布，已将其开源AI代理安全与治理运行时OpenShell捐赠给云原生计算基金会（CNCF）。该项目作为CNCF的“沙箱”项目加入，这是该基金会针对早期阶段项目的入门级层级。CNCF已于9月下旬正式接受该项目。

OpenShell最初于3月在英伟达GTC大会上发布，其核心功能是在沙箱中运行AI代理，并强制执行关于文件、网络、凭证和模型端点的访问策略。英伟达AI软件高级总监Ali Golshan表示，选择CNCF是因为“围绕AI的安全性和信任创建实际上是基础设施”，而CNCF拥有Kubernetes等成熟的基础设施项目，这与OpenShell的目标用户——已经管理Kubernetes堆栈的平台团队——高度契合。

这一决定也反映了AI基础设施治理格局的分化。虽然Linux基金会旗下的智能体AI基金会（AAIF）托管了MCP和A2A等协议，但英伟达认为OpenShell更适合CNCF的云原生环境。Golshan指出，许多必要的基础设施组件已在CNCF中存在，无需从零构建。目前，Red Hat、Docker和Canonical已与英伟达共同成为核心贡献者，CNCF项目页面显示约有380个组织参与贡献。

尽管OpenShell已进入CNCF，但其安全治理仍在完善中。Golshan提到，团队正在考虑建立独立的安全委员会来处理漏洞披露等问题。CNCF执行董事Jonathan Bryce表示，中立治理是加速集成和采用的“火箭燃料”，有助于吸引更深层的社区参与。