NVIDIA ha lanzado la versión v0.0.33 de OpenShell, un entorno de ejecución sandbox de agentes de IA de código abierto, mejorando sus características de seguridad. La actualización introduce libkrun, un controlador de micro-VM basado en KVM, que ofrece aislamiento a nivel de máquina virtual con velocidades de inicio similares a las de los contenedores. Esta adición proporciona una barrera adicional a nivel de kernel para ejecutar código no confiable, mejorando el backend de cómputo anterior basado en Kubernetes. OpenShell ahora utiliza políticas basadas en YAML para gestionar el acceso a archivos, la exfiltración de datos y las solicitudes de red, asegurando un aislamiento seguro para agentes autónomos. El proyecto, que ha obtenido 5.2k estrellas en GitHub, sigue en su etapa alfa, soportando un modo de un solo jugador. Está disponible bajo la licencia Apache 2.0.