据SiliconANGLE报道，红帽公司将在其AI平台中集成英伟达开发的OpenShell安全开放运行时，用于把OpenClaw等AI智能体放入隔离沙箱，确保部署过程安全且可治理。这一架构细节在KubeCon + CloudNativeCon NA大会前披露。
OpenShell被设计为面向智能体的安全开放运行时。其架构将智能体置于隔离沙箱环境中，以限制其可访问的资源和可执行的操作。红帽首席AI社区架构师Pete Cheslock表示，OpenClaw以自主智能体的形态出现后，社区和生态迅速扩张，人们开始追问这类智能体能访问什么、能做什么，企业尤其关注这些问题，OpenShell正试图回答这些难题。
Cheslock与红帽混合平台市场洞察高级总监Stu Miniman在大会前接受theCUBE Research首席分析师Dave Vellante采访时讨论了上述问题。该采访由SiliconANGLE旗下直播工作室theCUBE播出。红帽还计划在11月9日举办OpenShift Commons Gathering，让开源实践者听取行业领导者分享。Miniman说，Kubernetes只是云生态的一部分，随着AI对多云提出要求，其异构性正在上升。
在OpenClaw快速普及后，企业开始重新评估智能体安全，红帽与英伟达合作把OpenShell带入企业AI环境。按Cheslock的说法，OpenShell社区虽然新，但增长速度很快，贡献者来自多家公司；该项目建立在Kubernetes多个特别兴趣小组的工作之上，其中包括智能体沙箱，使企业能用Kubernetes原生API安全部署智能体，工程师不必为部署而重新学习这些API。
除风险外，企业也在用智能体做防护。报道提到，AI驱动的安全工具能以比人工更快的速度和更大的规模测试漏洞，帮助组织在攻击者发现前识别并修补缺口。Miniman表示，红帽希望客户能放心理解和使用这些工具，安全被放在最优先位置；信任、合规和安全层如果足够稳固、可靠和可信，其他事项才有基础。