NVIDIA, yapay zekâ ajanlarını izole bir ortamda çalıştırmak için geliştirdiği açık kaynaklı OpenShell’i erken önizleme olarak yayımladı. Araç, bir ajanın hangi dosyalara, sistem çağrılarına ve ağ adreslerine erişebileceğini yazılı politikalarla sınırlıyor. Sürüm 0.1.5, 20 Ekim 2026 tarihli ve Apache 2.0 lisansıyla dağıtılıyor.
Ne duyuruldu
OpenShell, kendi başına komut çalıştıran, dosya okuyup yazan ve ağa çıkan yapay zekâ ajanları için bir çalışma kabı sunuyor. Ajan bu kabın içinde çalışıyor; dışarıyla ilişkisi, önceden tanımlanmış bir politikanın izin verdiği kadar oluyor. Politika üç alanı kapsıyor: dosya sistemi erişimi, sistem çağrıları ve ağ erişimi. İzin verilmeyen bir işlem denendiğinde işlem engelleniyor ve kayda geçiyor.
Sınırlama, uygulama katmanında değil çekirdek düzeyinde araçlandırmayla yapılıyor. Bu, ajanın kullandığı dil ya da kütüphaneden bağımsız olarak aynı kuralların uygulanması anlamına geliyor. NVIDIA’nın yayımladığı sürüm bir “erken önizleme”: numarası 0.1.x, ve kırıcı değişiklikler sürüyor; üretici de aracı bu aşamada bu şekilde tanımlıyor.
Desteklenen platformlar Linux, Apple Silicon işlemcili macOS ve Windows üzerinde WSL2. WSL2 desteği deneysel olarak işaretli. Çalışması için Docker, Podman ya da bir sanallaştırma katmanı gerekiyor.
Ne değişti
Bugüne kadar ajan güvenliği çoğunlukla modelin kendisine verilen talimatlarla ya da uygulama kodundaki denetimlerle sağlanmaya çalışılıyordu. OpenShell’in yaklaşımı farklı: kuralı modele anlatmak yerine, modelin çalıştığı ortamın sınırlarını işletim sistemi düzeyinde çiziyor. Amaç, ajan yanlış bir karar verse bile politikanın dışına çıkamamasıdır.
İkinci yenilik, politika değişikliklerinin denetimi. OpenShell, bir politika güncellendiğinde yeni kuralların riskli bir erişim açıp açmadığını işaretlemek için biçimsel doğrulama kullanıyor. Bu doğrulama yalnız politika değişiklikleri için geçerli; aracın kendisi ya da çalışma kabı için böyle bir iddia yok.
Üçüncü nokta lisans: Apache 2.0, kurumların aracı kendi ortamlarında denemesine ve değiştirmesine izin veriyor. Erken önizleme olduğu için üretim kullanımı için henüz olgun değil; sürüm notları kırıcı değişikliklere açıkça işaret ediyor.
Kurumlar için anlamı
Kurum içinde bir yapay zekâ ajanı denemeyi planlayan ekipler için OpenShell, “ajan neye dokunabilir” sorusuna somut bir cevap biçimi sunuyor: yazılı politika, çekirdek düzeyinde uygulama ve kayıt. Bu yaklaşım, ajanın yalnız belirli klasörleri okuması, belirli servislere bağlanması ve bunların dışında hiçbir şey yapamaması gibi kuralları teknik olarak zorunlu kılmayı hedefliyor.
Yine de aracın durumu net: erken önizleme, 0.1 sürümü, deneysel platform desteği. Bu aşamada OpenShell, üretim sistemlerine bağlanan bir ajan için tek güvence olarak düşünülmemeli; bir deneme ortamında ajan davranışını gözlemlemek ve politika yazma pratiğini öğrenmek için uygun bir başlangıç noktası. Kararlı bir sürüm çıkana kadar sürüm notlarını izlemek gerekiyor.
7 Tepe için anlamı
Kendi işletmemizde ve müşterilerimize önerdiğimiz ajan düzeninde benzer bir ilkeyle çalışıyoruz: ajanların yazma yetkisi tanımlı ve onaylı işlemlerle sınırlı, her yazma kayda geçer. OpenShell gibi araçlar bu sınırı işletim sistemi düzeyine taşıyor; kararlı sürüm çıktığında değerlendireceğiz.
