NVIDIA introduceert het Open Agent Safety Platform en maakt NVIDIA OpenShell breed beschikbaar. Tegelijk verdiept SAP de samenwerking met NVIDIA. Beide bedrijven willen helpen om AI-agents vanaf het ontwerp veiliger, beter beheersbaar en eenvoudiger controleerbaar te maken.
Zoals SAP eerder dit jaar tijdens SAP Sapphire aankondigde, werken beide bedrijven op technisch vlak nauw samen. Ze zijn van plan SAP Business AI Platform te verbinden met OpenShell, een beveiligde open source uitvoeromgeving voor autonome AI-agents. Die geplande integratie is onderdeel van een bredere samenwerking. SAP en NVIDIA willen samen helpen bepalen aan welke eisen autonome AI-systemen voor gebruik in bedrijven moeten voldoen.
SAP-ontwikkelaars dragen inmiddels rechtstreeks bij aan de code van OpenShell en werken eraan om OpenShell op te nemen in SAP Business AI Platform. Joule Studio, een ontwikkelomgeving waarin AI centraal staat, biedt een complete omgeving voor de uitvoering en het beheer van AI-agents in bedrijven. OpenShell ondersteunt de inzet van die agents, met de nadruk op veiligheid en beveiliging.
Daarnaast werken SAP en NVIDIA aan:
- Het versterken van de OpenShell-uitvoeromgeving voor gebruik op grote schaal, ook in gereguleerde sectoren met strenge eisen aan beveiliging en naleving van regels.
- Het verbinden van de afgeschermde uitvoeromgeving van OpenShell met de laag voor bedrijfsregels van Joule Studio runtime. Zo kunnen de technische grenzen waarbinnen een agent werkt aansluiten op autorisatiemodellen, identiteits- en toegangsbeheer (IAM) en registraties voor audits.
- Ondersteuning voor FedRAMP, FIPS en gebruik in gereguleerde sectoren, volgens een vastgelegde ontwikkelplanning.
- Het bevorderen van open onderzoek en AI-veiligheid via de Open Secure AI Alliance. SAP en NVIDIA behoren allebei tot de oprichters van deze alliantie.
Joule Studio runtime: governance boven de uitvoeringslaag
Joule Studio runtime helpt bepalen of een actie überhaupt mag worden uitgevoerd. Het kijkt daarvoor naar autorisaties binnen het bedrijf, regels op basis van rollen en de context van het bedrijfsproces. Die beoordeling vindt plaats voordat een verzoek om een actie de uitvoeromgeving bereikt.
OpenShell biedt een afgeschermde open source uitvoeromgeving. Deze is ontworpen om autonome agents die zichzelf kunnen aanpassen veiliger te bouwen en in te zetten. OpenShell bepaalt hoe een agent draait, welke gegevens hij kan zien, wat hij kan doen en waar verzoeken aan AI-modellen terechtkomen. Samen moeten Joule Studio runtime en OpenShell bedrijven één geïntegreerde omgeving bieden waarin de uitvoering van agents is afgeschermd en bedrijven verantwoording kunnen afleggen over hun acties.
Technische bijdragen van SAP aan NVIDIA OpenShell
SAP-ontwikkelaars dragen op vier gebieden bij aan het OpenShell-project. Voor de opbouw van het platform hebben ze geholpen de uitvoeromgeving op te delen in onderdelen die afzonderlijk kunnen worden ingezet. Daardoor kunnen de supervisor en de uitvoeringslaag voor agents onafhankelijk van elkaar opschalen.
Voor gebruik met Kubernetes omvatten de bijdragen ondersteuning voor operators, het beheer van toegangsgegevens voor private containerregisters en aangepaste sjablonen voor opslagvolumes. Ook werkt SAP aan het verwijderen van sandbox-onderdelen, waarbij afhankelijke onderdelen eerst worden opgeruimd.
SAP heeft daarnaast gewerkt aan een kleinere gateway-image en bredere ondersteuning voor verschillende soorten rekenhardware binnen bedrijfsomgevingen. Bijdragen aan het bewaken van de supervisor en het instellen van logniveaus moeten ervoor zorgen dat bedrijven de werking van de uitvoeromgeving goed kunnen volgen.
