NVIDIA (NVDA) vừa giới thiệu OpenShell, một môi trường chạy mã nguồn mở giúp các AI agent tự động làm việc mà không được phép truy cập tùy ý vào dữ liệu, mật khẩu hay mạng của bạn.

Vì sao AI agent cần được "nhốt" trong sandbox

AI agent hữu ích nhất khi chúng có thể đọc file, cài phần mềm, gọi API và dùng thông tin đăng nhập. Nhưng quyền càng rộng thì rủi ro càng lớn. Hãy hình dung bạn thuê một trợ lý và đưa luôn chìa khóa nhà, thẻ ngân hàng. OpenShell giống như một căn phòng có cửa kiểm soát: trợ lý vẫn làm việc được, nhưng chỉ chạm vào những thứ bạn cho phép.

Hai lớp bảo vệ chính

Lớp thứ nhất là kiểm soát ở cấp nhân hệ điều hành. Mỗi agent chạy trong một sandbox riêng, mọi thao tác với file, lệnh hệ thống và kết nối mạng đều bị kiểm tra theo chính sách. Agent không bao giờ nhìn thấy mật khẩu thật, hệ thống chỉ gắn chúng vào yêu cầu gửi tới địa chỉ đã được duyệt.

Lớp thứ hai là xác minh hình thức (formal verification). Khi ai đó đổi chính sách, OpenShell tự phát hiện những quyền mới nguy hiểm, chẳng hạn truy cập một máy chủ lạ kèm thông tin đăng nhập, và chờ con người duyệt.

Cách dùng

OpenShell chạy trên Linux, macOS chạy chip Apple Silicon và Windows qua WSL 2 (ở giai đoạn thử nghiệm), cần Docker, Podman hoặc ảo hóa trên máy chủ. Đây là bước tiến đáng chú ý của ngành công nghệ khi AI agent ngày càng phổ biến.