Tại sự kiện SAP Sapphire, SAP đã chính thức công bố việc tích hợp bộ công cụ bảo mật OpenShell của Nvidia vào nền tảng SAP Business AI. Bước đi này nhằm thiết lập một lớp quản trị và bảo mật vững chắc cho các đại lý AI (AI agents), đặc biệt là trong các môi trường sản xuất thực tế đòi hỏi sự khắt khe về an toàn dữ liệu.
OpenShell: Lớp giáp bảo vệ cho các đại lý AI tự hành
OpenShell là một môi trường thực thi mã nguồn mở dành cho việc phát triển và triển khai các đại lý AI tự hành. Trong hệ sinh thái của SAP, OpenShell đóng vai trò là “chốt chặn” an ninh cho mọi đại lý AI, bao gồm cả các đại lý tùy chỉnh được xây dựng trong Joule Studio – môi trường quản lý và phát triển AI chuyên dụng của SAP.
Các tính năng cốt lõi của OpenShell bao gồm:
- Môi trường thực thi biệt lập: Đảm bảo các tác vụ AI chạy trong không gian riêng, không ảnh hưởng đến toàn hệ thống.
- Thực thi chính sách đa tầng: Kiểm soát chặt chẽ ở lớp tệp tin (filesystem) và lớp mạng (network).
- Ngăn chặn rủi ro hạ tầng: Thiết kế để giới hạn thiệt hại trong trường hợp logic của đại lý AI gặp lỗi hoặc bị tấn công.
Giải quyết bài toán tin cậy khi chuyển dịch sang AI tự hành
Sự hợp tác giữa SAP và Nvidia tập trung giải quyết một thách thức lớn: Làm thế nào để tin tưởng các AI tự hành khi chúng truy cập vào hệ thống dữ liệu gốc, vượt qua ranh giới ứng dụng và hoạt động mà không cần sự kiểm duyệt liên tục của con người?
Sự phối hợp giữa hai công cụ được mô tả là mang tính bổ trợ lẫn nhau:
- OpenShell: Đánh giá xem một hành động của AI có thể thực thi an toàn trong phạm vi ràng buộc hay không.
- Joule Studio: Quyết định xem hành động đó có nên xảy ra hay không dựa trên logic nghiệp vụ.
Bên cạnh đó, các kỹ sư của SAP cũng đang làm việc trực tiếp với đội ngũ Nvidia để củng cố mã nguồn mở của OpenShell, tập trung vào việc tích hợp danh tính doanh nghiệp, kiểm toán và quản trị.

Lộ trình phát triển bài bản cho lập trình viên
Để hỗ trợ cộng đồng phát triển, SAP cung cấp quyền truy cập vào Nvidia NemoClaw – một bản thiết kế tham chiếu để triển khai AI tự hành. Điều này giúp các nhóm phát triển có một lộ trình cấu trúc sẵn từ giai đoạn xây dựng đến khi vận hành thực tế mà không cần phải tự thiết kế lại các khung bảo mật từ đầu.
Sự kiện cũng ghi nhận sự xuất hiện của CEO Nvidia Jensen Huang bên cạnh CEO SAP Christian Klein, khẳng định mối quan hệ đối tác chiến lược lâu dài (Nvidia hiện cũng là khách hàng lớn sử dụng SAP cho các mảng tài chính và chuỗi cung ứng).
Mở rộng hệ sinh thái “Doanh nghiệp tự hành”
Ngoài Nvidia, SAP cũng công bố chiến lược “Autonomous Enterprise” (Doanh nghiệp tự hành) rộng lớn hơn với nhiều đối tác quan trọng khác:
- Anthropic: Trở thành một trong những tùy chọn mô hình ngôn ngữ lớn (LLM).
- Hệ sinh thái Cloud: Thỏa thuận tích hợp dữ liệu với AWS, Google Cloud và Microsoft.
- Quỹ đầu tư: Thành lập quỹ 100 triệu Euro để hỗ trợ các đối tác triển khai AI.
SAP khẳng định rằng các công cụ di chuyển hệ thống được dẫn dắt bởi AI có thể cắt giảm hơn 1/3 thời gian và công sức cần thiết cho quá trình chuyển đổi ERP (Hoạch định nguồn lực doanh nghiệp).
Việc tích hợp công nghệ bảo mật của Nvidia vào Joule Studio là một bước đi tất yếu để hiện thực hóa tầm nhìn về các doanh nghiệp tự hành. Bằng cách ưu tiên bảo mật ngay từ lớp thực thi, SAP không chỉ giúp doanh nghiệp tối ưu hóa vận hành mà còn xây dựng được niềm tin cần thiết để AI có thể thực sự tham gia vào các quyết định quan trọng của tổ chức.
