NVIDIA hat die Version v0.0.33 von OpenShell veröffentlicht, einer Open-Source-Sandbox-Laufzeitumgebung für KI-Agenten, die ihre Sicherheitsfunktionen verbessert. Das Update führt libkrun ein, einen Micro-VM-Treiber basierend auf KVM, der eine Isolation auf Virtualisierungsmaschinenebene mit Startgeschwindigkeiten ähnlich denen von Containern bietet. Diese Ergänzung stellt eine zusätzliche Kernel-Ebene für die Ausführung von nicht vertrauenswürdigem Code bereit und verbessert damit das zuvor auf Kubernetes basierende Compute-Backend. OpenShell verwendet nun YAML-basierte Richtlinien zur Verwaltung von Datei-Zugriffen, Datenexfiltration und Netzwerk-Anfragen, um eine sichere Isolation für autonome Agenten zu gewährleisten. Das Projekt, das auf GitHub 5,2k Sterne erhalten hat, befindet sich weiterhin in der Alpha-Phase und unterstützt einen Einzelspielermodus. Es ist unter der Apache 2.0 Lizenz verfügbar.