红帽与英伟达开源 OpenShell，为 AI 智能体提供默认拒绝安全管控

2026 年 11 月 11 日（EST），SiliconANGLE 发文称红帽与英伟达扩大合作并开源了 OpenShell 项目，目标是为从笔记本电脑移向数据中心的 AI 智能体提供默认拒绝的网络和访问限制，以应对提示词注入与数据外泄等风险，并建立共享的企业级安全护栏标准。

次日（2026 年 11 月 12 日），DEV Community 发文进一步介绍 OpenShell 的技术定位：它并非替代原有运行时，而是运行在容器或 VM 运行时之上的一个策略层，提供基于调用二进制文件的出口规则、对方法与路径的限制，以及工作负载内部的 Landlock 文件系统隔离等安全能力。报道举例称，当编码智能体在容器中以非 root 用户运行时，镜像、compose 文件、防火墙脚本与密钥管理器各自只掌握部分答案，难以单独给出智能体可触及的文件、进程、网络目的地与凭据的完整清单，OpenShell 即用于弥合这一分散状态。目前公开报道仅停留在上述项目介绍与发布层面，尚未提供后续进展。