紅帽與輝達開源 OpenShell，為 AI 智慧體提供預設拒絕安全管控

2026 年 11 月 11 日（EST），SiliconANGLE 發文稱紅帽與輝達擴大合作並開源了 OpenShell 專案，目標是為從筆記型電腦移向資料中心的 AI 智慧體提供預設拒絕的網路和訪問限制，以應對提示詞注入與資料外洩等風險，並建立共享的企業級安全護欄標準。

次日（2026 年 11 月 12 日），DEV Community 發文進一步介紹 OpenShell 的技術定位：它並非替代原有執行時，而是執行在容器或 VM 執行時之上的一個策略層，提供基於呼叫二進位制檔案的出口規則、對方法與路徑的限制，以及工作負載內部的 Landlock 檔案系統隔離等安全能力。報道舉例稱，當編碼智慧體在容器中以非 root 使用者執行時，映象、compose 檔案、防火牆指令碼與金鑰管理器各自只掌握部分答案，難以單獨給出智慧體可觸及的檔案、程序、網路目的地與憑據的完整清單，OpenShell 即用於彌合這一分散狀態。目前公開報道僅停留在上述專案介紹與釋出層面，尚未提供後續進展。