NVIDIA intro­du­ceert het Open Agent Safety Platform en maakt NVIDIA OpenS­hell breed beschik­baar. Tegelijk verdiept SAP de samen­wer­king met NVIDIA. Beide bedrijven willen helpen om AI-agents vanaf het ontwerp veiliger, beter beheers­baar en eenvou­diger contro­leer­baar te maken.

Zoals SAP eerder dit jaar tijdens SAP Sapphire aankon­digde, werken beide bedrijven op technisch vlak nauw samen. Ze zijn van plan SAP Business AI Platform te verbinden met OpenS­hell, een bevei­ligde open source uitvoer­om­ge­ving voor autonome AI-agents. Die geplande integratie is onder­deel van een bredere samen­wer­king. SAP en NVIDIA willen samen helpen bepalen aan welke eisen autonome AI-systemen voor gebruik in bedrijven moeten voldoen.

SAP-ontwik­ke­laars dragen inmid­dels recht­streeks bij aan de code van OpenS­hell en werken eraan om OpenS­hell op te nemen in SAP Business AI Platform. Joule Studio, een ontwik­kelom­ge­ving waarin AI centraal staat, biedt een complete omgeving voor de uitvoe­ring en het beheer van AI-agents in bedrijven. OpenS­hell onder­steunt de inzet van die agents, met de nadruk op veilig­heid en beveiliging.

Daarnaast werken SAP en NVIDIA aan:

• Het versterken van de OpenS­hell-uitvoer­om­ge­ving voor gebruik op grote schaal, ook in geregu­leerde sectoren met strenge eisen aan bevei­li­ging en naleving van regels.
• Het verbinden van de afgeschermde uitvoer­om­ge­ving van OpenS­hell met de laag voor bedrijfs­re­gels van Joule Studio runtime. Zo kunnen de techni­sche grenzen waarbinnen een agent werkt aansluiten op autori­sa­tie­mo­dellen, identi­teits- en toegangs­be­heer (IAM) en registra­ties voor audits.
• Onder­steu­ning voor FedRAMP, FIPS en gebruik in geregu­leerde sectoren, volgens een vastge­legde ontwikkelplanning.
• Het bevor­deren van open onder­zoek en AI-veilig­heid via de Open Secure AI Alliance. SAP en NVIDIA behoren allebei tot de oprich­ters van deze alliant

Joule Studio runtime: governance boven de uitvoeringslaag

Joule Studio runtime helpt bepalen of een actie überhaupt mag worden uitge­voerd. Het kijkt daarvoor naar autori­sa­ties binnen het bedrijf, regels op basis van rollen en de context van het bedrijfs­proces. Die beoor­de­ling vindt plaats voordat een verzoek om een actie de uitvoer­om­ge­ving bereikt.

OpenS­hell biedt een afgeschermde open source uitvoer­om­ge­ving. Deze is ontworpen om autonome agents die zichzelf kunnen aanpassen veiliger te bouwen en in te zetten. OpenS­hell bepaalt hoe een agent draait, welke gegevens hij kan zien, wat hij kan doen en waar verzoeken aan AI-modellen terecht­komen. Samen moeten Joule Studio runtime en OpenS­hell bedrijven één geïnte­greerde omgeving bieden waarin de uitvoe­ring van agents is afgeschermd en bedrijven verant­woor­ding kunnen afleggen over hun acties.

Technische bijdragen van SAP aan NVIDIA OpenShell

SAP-ontwik­ke­laars dragen op vier gebieden bij aan het OpenS­hell-project. Voor de opbouw van het platform hebben ze geholpen de uitvoer­om­ge­ving op te delen in onder­delen die afzon­der­lijk kunnen worden ingezet. Daardoor kunnen de super­visor en de uitvoe­rings­laag voor agents onafhan­ke­lijk van elkaar opschalen.

Voor gebruik met Kuber­netes omvatten de bijdragen onder­steu­ning voor opera­tors, het beheer van toegangs­ge­ge­vens voor private contai­ner­re­gis­ters en aange­paste sjablonen voor opslag­vo­lumes. Ook werkt SAP aan het verwij­deren van sandbox-onder­delen, waarbij afhan­ke­lijke onder­delen eerst worden opgeruimd.

SAP heeft daarnaast gewerkt aan een kleinere gateway-image en bredere onder­steu­ning voor verschil­lende soorten reken­hard­ware binnen bedrijfs­om­ge­vingen. Bijdragen aan het bewaken van de super­visor en het instellen van logni­veaus moeten ervoor zorgen dat bedrijven de werking van de uitvoer­om­ge­ving goed kunnen volgen.