SAP 把 NVIDIA OpenShell 嵌入商业 AI 平台：为自主智能体提供运行时安全层

方案背景：企业正从 AI 助手走向能够自主执行任务的智能体。当智能体可以触及记录系统、跨越应用边界并在无人审核的情况下运行时，信任逻辑发生变化：一旦智能体逻辑出错或被攻击，影响可能扩散到财务、采购、供应链和制造等核心系统。企业需要在投入生产前建立运行时安全与治理能力。

解决方案与架构：SAP 与 NVIDIA 扩大合作，把开源智能体运行时 OpenShell 嵌入 SAP Business AI Platform，作为所有 SAP AI 智能体的运行时安全层，包括在 Joule Studio 中构建的自定义智能体。SAP 工程师与 NVIDIA 协同设计 OpenShell，使其适配企业级平台的部署与治理要求。

核心技术组件：OpenShell 提供隔离的执行环境、文件系统和网络层策略执行，以及基础设施级遏制机制，可在智能体逻辑发生故障时防止受损范围扩大；它与 SAP 商业 AI 平台的身份、权限和审计体系结合，对智能体的工具调用和数据访问进行约束，并保留可追溯记录。

实施成果：通过把安全层下沉到运行时，SAP 的智能体可以在财务、采购、供应链和制造等场景中执行多步骤任务，同时满足企业对控制、合规和可审计性的要求。开发者在 Joule Studio 中构建智能体时无需自行实现隔离与策略执行，缩短了从原型到生产的路径。

未来展望：SAP 与 NVIDIA 将继续围绕企业智能体的治理、身份和工具生态深化合作，把 OpenShell 扩展到更多 SAP 应用和第三方系统。随着自主智能体承担更多业务决策，运行时安全将成为企业 AI 平台的基础能力，而不是事后附加的防护措施。