OpenShellは、NVIDIAがGitHubで公開している、自律型AIエージェント向けの安全でプライベートな実行環境(ランタイム)です。保護はファイルシステム、ネットワーク、プロセスの3層で構成されます。ファイルシステムは許可パス外の読み書きを防ぎ、サンドボックス作成時に固定されます。ネットワークは未許可の外向き通信を遮断し、実行中でも設定を再読み込みできます。プロセス層は権限昇格や危険なシステムコールを遮断します。エージェントに広いアクセス権を与えたい企業が、セキュリティとガバナンスを保つ用途を想定しています。安定版リリースでは適合性テストやアップグレードテストを自動実行します。