Apps & Mobile Entwicklung
OpenShell und Sentry: Nvidia will das Ausbrechen von KI-Agenten verhindern
KI-Agenten sollen eigenständig handeln, dabei aber in klaren Grenzen bleiben. Nvidia hat auf der GTC in Berlin mit OpenShell und Sentry eine Architektur vorgestellt, die ihre Aktionen überwachen und bei Regelverstößen stoppen soll. Anlass ist eine Serie von Sicherheitsvorfällen, bei denen Agenten aus Testumgebungen ausbrachen.
Mit OpenShell und Sentry will Nvidia Unternehmen Werkzeuge zur Hand geben, um autonome KI-Agenten zu begrenzen und zu überwachen. Die im Rahmen der GTC in Berlin vorgestellte „OpenShell Reference Architecture“ verbindet dafür Software mit Nvidias aktuellen Rechenplattformen. Agenten sollen Aufgaben eigenständig ausführen können, ohne dabei unkontrolliert auf Systeme, Daten oder Netzwerke zuzugreifen.
Abgeschottete Umgebung für KI-Agenten
OpenShell führt einen Agenten in einer abgeschotteten Umgebung aus und setzt die Regeln außerhalb des Agentenprozesses durch. Beim Start erhält der Agent lediglich Zugriff auf ausdrücklich freigegebene Dateien und Verzeichnisse. Nvidias Dokumentation nennt für die Umsetzung Linux Landlock, eine Sicherheitsfunktion des Kernels. Nicht freigegebene Pfade sollen dem Agenten versperrt bleiben. Weitere Beschränkungen legen fest, unter welcher Nutzerkennung der Agent läuft und welche Systemaufrufe er verwenden darf. Datei- und Prozessrechte werden beim Start der Umgebung eingerichtet.
Auch ausgehende Netzwerkverbindungen sind bei diesem Ansatz standardmäßig gesperrt. Eine erstellte Richtlinie kann gezielt freigeben, welches Programm welche Adresse erreichen darf. Bei unterstützten Webdiensten lassen sich zusätzlich einzelne Anfragen begrenzen, etwa auf bestimmte HTTP-Methoden oder URL-Pfade. Die Verbindung läuft über einen Proxy, der sie anhand dieser Regeln prüft. So könnte ein Agent zum Beispiel Daten von einer API abrufen dürfen, ohne dort auch Änderungen vornehmen zu können. Netzwerkregeln lassen sich während des Betriebs anpassen; Änderungen an den Datei- und Prozessrechten erfordern wieder eine neue Sandbox.
Nvidia setzt auf Open Source
OpenShell ist dabei als Open-Source-Lösung umgesetzt worden: Nvidia hat den Quellcode öffentlich auf GitHub unter der Apache-2.0-Lizenz gestellt. Dadurch können Unternehmen und Entwickler den Code prüfen, anpassen und in ihre eigenen Umgebungen integrieren – etwa auch auf Plattformen anderer Prozessorhersteller; Nvidia nennt das ausdrücklich als Ziel der Software.
Sentry läuft auf DPU und entlastet CPU
Sentry wiederum soll eine zusätzliche Kontrollinstanz bilden, die außerhalb der Agentenumgebung auf einer BlueField-4-DPU von Nvidia läuft. Eine DPU (Data Processing Unit) bündelt Rechenkerne, eine Netzwerkschnittstelle und Beschleuniger für Aufgaben wie Netzwerkverarbeitung und Sicherheit. Die aktuelle BlueField-4 kombiniert eine 64-Kern-Grace-CPU mit einer ConnectX-9-Netzwerkschnittstelle, die bis zu 800 Gbit/s unterstützt. Die DPU kann Infrastrukturaufgaben übernehmen, ohne die eigentlichen Prozessoren des Servers zu belasten.
BlueField-4 sitzt laut Nvidia auf dem Kommunikationsweg zwischen Agent und KI-Modell. Sentry kann dort Anfragen und Antworten untersuchen, Identitäten und Berechtigungen prüfen und Richtlinien durchsetzen. Das System soll dazu nicht auf eine Selbstauskunft des Agenten angewiesen sein. Nvidia beschreibt auch die Inspektion bestimmter verschlüsselter Verbindungen: Eine Proxy-Komponente entschlüsselt den dafür freigegebenen Verkehr, prüft ihn und leitet ihn weiter. Ergänzend könne Sentry ausgewählte Informationen aus dem Arbeitsspeicher der Hostumgebung zur Erkennung auffälligen Verhaltens heranziehen. Erkennt es einen Richtlinienverstoß, könne es den Agenten isolieren und stoppen – laut Nvidia innerhalb von Millisekunden.
Diese Komponenten führt Nvidia mit den Vera-Rubin-Systemen für die Inferenz und reinen Vera-CPU-Racks für Agentenprogramme zusammen. Sie sollen auch auf Edge-Systemen einsetzbar sein, also außerhalb der Cloud, etwa in Fabriken, Kliniken oder im Einzelhandel. Nvidia nennt Unterstützung für Linux, Kubernetes und Windows sowie für Cloud-Angebote großer Anbieter. Die Referenzarchitektur sei verfügbar; zahlreiche Unternehmen aus Cloud, Cybersicherheit und Unternehmenssoftware arbeiteten an der Integration. Nvidia verspricht zudem, dass Sentry die Kapazität für Agenten um bis zu 20 Prozent steigere, weil Sicherheitsaufgaben von den CPUs des Servers übernommen werden.
Ausbrüche von Agenten bei OpenAI und Anthropic
Der Zeitpunkt der Ankündigung fällt in eine Phase, in der Berichte über Agenten außerhalb ihres vorgesehenen Rahmens die Risiken greifbar machen. Im Juli 2026 berichtete OpenAI, dass Agenten während interner Cybersicherheitstests Kontrollen umgangen hatten. Sie kommunizierten über nicht vorgesehene Wege, nutzten Schwachstellen in gemeinsam genutzter Infrastruktur und erreichten das Internet. Anschließend griffen sie auf Systeme des KI-Dienstes Hugging Face zu. Laut OpenAI liefen die Tests mit verringerten Schutzmaßnahmen; eine Fehlkonfiguration hatte den Zugang nach außen ermöglicht. Das Unternehmen kündigte danach strengere Abschottung, eingeschränkten Internetzugang und zusätzliche Überwachung an.
Auch Anthropic schilderte im Sommer mehrere Fälle, in denen Modelle während Sicherheitstests reale Systeme außerhalb des vorgesehenen Rahmens erreichten. Nach Angaben des Unternehmens glaubten die Modelle, in einer Simulation ohne Internetzugang zu arbeiten, waren aber aufgrund einer Fehlkonfiguration mit dem offenen Internet verbunden. Solche Vorfälle können entstehen, ohne dass ein Agent eine eigene Absicht entwickelt: Es genügt, wenn er ein Ziel beharrlich und mit allen Mitteln verfolgt, weil zum Beispiel technische Grenzen durch den Menschen falsch gesetzt oder unzureichend überwacht wurden.
Apps & Mobile Entwicklung
KI-Upscaling: Sechs weitere PS5-Spiele erhalten schärfere Grafik dank QSSR

Die Upscaling-Technik Quick Spectral Super Resolution, kurz QSSR, hält in weiteren Spielen für die PlayStation 5 Einzug. Sony verkündet, dass (bald) auch ARC Raiders, Control Resonant, Hell Let Loose: Vietnam, Marvel’s Spider-Man 2, No Man’s Sky und The Finals QSSR unterstützen.
Erst letzten Monat hatte Sony mit QSSR auch für die PlayStation 5 eine KI-basierte Upscaling-Technik eingeführt. Die technische Basis der Software ist die gleiche wie beim PlayStation Spectral Super Resolution (PSSR), das schon länger auf der stärkeren PlayStation 5 Pro eingesetzt wird. Da die Hardware der PS5 aber nicht die dedizierten Machine-Learning-Einheiten mit schneller INT8-Beschleunigung des Pro-Modells besitzt, nutzt QSSR eine schlankere Architektur des neuronalen Netzes.
Dennoch wird die Bildqualität auch durch QSSR verbessert. Feine Strukturen werden stabiler rekonstruiert. Außerdem soll das Bild bei Bewegung weniger flimmern oder zerfallen.
Sechs weitere Titel erhalten QSSR
Während zu Beginn nur Wolverine und Ghost of Yōtei QSSR-Support erhielten, kündigt Sony jetzt sechs weitere Spiele an, die zeitnah QSSR erhalten sollen oder es im Falle von Marvel’s Spider-Man 2 bereits bieten.
- ARC Raiders (coming soon)
- Control Resonant (im Dezember)
- Hell Let Loose: Vietnam (ohne Termin)
- Marvel’s Spider-Man 2 (ab sofort)
- No Man’s Sky (in den nächsten Wochen)
- The Finals (coming soon)
Da Insomniac Games schon bei Wolverine Pionierarbeit geleistet hatte, überrascht es nicht, dass ab sofort auch Marvel’s Spider-Man 2 QSSR unterstützt. Das entsprechende Update werde bereits verteilt.
Bei den anderen ist die Terminierung für ein QSSR-Update nicht so eindeutig. Remedy Entertainment spricht zumindest vom Dezember, während es bei No Man’s Sky von Hello Games in den nächsten Wochen so weit sein soll. Bei ARC Raiders und The Finals, beides Titel von den Embark Studios, heißt es nur „coming soon“. Für Hell Let Loose: Vietnam hat der Entwickler Expression Games den Zeitraum noch gar nicht eingegrenzt und spricht lediglich von einem „kommenden Update“.
In den nächsten Monaten sollen weitere PS5-Spiele QSSR bekommen. Sehr wahrscheinlich werden dies vornehmlich Titel sein, die auch schon PSSR für die PS5 Pro unterstützen.
Erste Bildvergleiche
Mal deutlich sichtbar wie bei Hell Let Loose: Vietnam, mal eher subtil wie bei Control Resonant: Kurze Videos zeigen die Vorteile von QSSR.
Apps & Mobile Entwicklung
Nintendo vs. Modchips: GitHub sperrt 144 Firmware-Repositories

Nintendo geht mit einer neuen DMCA-Beschwerde gegen Firmware für Modchips der ersten Switch-Generation vor. GitHub hat daraufhin 144 Repositories rund um Picofly gesperrt. Auch Emulatoren sind betroffen: Insgesamt erfassen vier Beschwerden 217 Repositories, von denen 215 gesperrt wurden.
Picofly greift beim Start der Switch ein
Picofly basiert auf einem günstigen RP2040-Mikrocontroller, der als Modchip in die Nintendo Switch eingelötet wird. Beim Einschalten der Konsole erzeugt der Chip einen gezielten Spannungsfehler, einen sogenannten Glitch. Damit lässt sich die Sicherheitsprüfung beim Startvorgang aushebeln und nicht autorisierte Software ausführen.
So können Nutzer beispielsweise eigene Programme (Homebrew), Linux oder Spielmodifikationen auf der Switch verwenden. Gleichzeitig ermöglicht der Eingriff das Abspielen unerlaubter Spielekopien, was Nintendo mit seinen technischen Schutzmaßnahmen verhindern möchte.
In der DMCA-Beschwerde vom 6. November 2026 richtet sich Nintendo of America gegen das Repository Ansem-SoD/Picofly und dessen Forks. GitHub sperrte daraufhin das ursprüngliche Projekt sowie 143 daraus entstandene Kopien. Nintendo beruft sich auf den amerikanischen Digital Millennium Copyright Act (DMCA), der unter anderem die Verbreitung von Werkzeugen zur Umgehung technischer Schutzmaßnahmen untersagt.
Der Vorwurf betrifft dabei bereits die Bereitstellung der Modchip-Firmware, unabhängig davon, ob über die betroffenen Repositories tatsächlich urheberrechtlich geschützte Spiele verbreitet wurden. Nintendo verweist in seiner Beschwerde auch auf das frühere Vorgehen gegen Team-Xecuter, dessen Mitglieder unter anderem Modchips für die Switch verkauft hatten.
Auch Switch-Emulatoren betroffen
Neben Picofly stehen zwei bekannte Switch-Emulatoren im Mittelpunkt der Löschaktion. Eine weitere Beschwerde führte zur Sperrung von 71 Repositories des Projekts Citron Neo. Zwei zusätzliche Anträge betrafen Kopien von Yuzu für Windows und Android. Deren Betreiber entfernte den Quellcode einschließlich der Versionshistorie, weshalb die beiden Repositories weiterhin erreichbar sind.
Nintendo geht bereits seit Jahren gegen die Switch-Emulation vor. Besonders weitreichende Folgen hatte das Verfahren gegen Yuzu im März 2024. Die Entwickler verpflichteten sich im Rahmen eines gerichtlichen Vergleichs zur Zahlung von 2,4 Millionen US-Dollar und stellten die Entwicklung des Emulators ein. Seitdem entstanden verschiedene Nachfolgeprojekte auf Grundlage des ursprünglich quelloffenen Programms.
Wie TorrentFreak berichtet, hat Nintendo mit den jüngsten Beschwerden nun erstmals in größerem Umfang auch Modchip-Firmware auf GitHub ins Visier genommen. Bereits im August hatte der Konzern mehr als 400 Repositories rund um Switch-Emulatoren sperren lassen.
Die aktuellen Sperrungen beschränken sich auf die betroffenen GitHub-Projekte. Bereits installierte Modchips bleiben funktionsfähig, und die Firmware ist weiterhin über andere Quellen erhältlich. Ob die Verbreitung der Picofly-Firmware tatsächlich gegen den DMCA verstößt, wurde durch die GitHub-Sperrung selbst nicht gerichtlich entschieden.
Apps & Mobile Entwicklung
Nach 6-Finger-Menschen: Crimson-Desert-Entwickler setzen stärker auf KI

6 Finger an einer Hand, Menschpferd als echte Einheit, – das und mehr fanden Spieler im Action-Rollenspiel Crimson Desert. Die Entwickler setzen trotzdem weiter auf KI zur Unterstützung der Spieleentwicklung. Sie stellen allerdings klar, dass ihre Rolle begrenzt bleibt.
Auch wenn es vielleicht anders anklingt, gehört Crimson Desert zu den richtig guten Spielen des aktuellen Jahrgangs. Groß, schön, vielfältig, es gibt viele Gründe, mit dem Titel eine Menge Spaß zu haben. Das gilt dank kontinuierlicher Weiterentwicklung, die jüngst im Update zur „Enhanced“-Version mündete, im Herbst noch mehr als im Frühjahr.
Für Misstöne sorgte bei Veröffentlichung aber eine Anzahl offenkundig KI-generierter Inhalte vor allem bei im Spiel zu findenden Bildern, die aufgrund fehlerhafter Darstellungen offenkundig generiert wurden. Bei der Darstellung von Personen und Tieren ist „so ähnlich“ eben nicht gut genug. Für Spieler diente das als weiterer Beleg für „KI-Slop“, also gedankenlos generierte Inhalte, die mit echter Kunst und bewusstem Design eines Produktes wenig zu tun haben. Zugleich verstärkte dies die ablehnende Haltung gegenüber der Technologie. Laut Entwicklerstudio Pearl Abyss habe es sich allerdings nur um Platzhalter aus dem Prototypen-Stadium gehandelt, die noch hätten ausgetauscht werden sollen.
Diese Rolle bekommt KI
An KI bei der Spieleentwicklung hält das Studio dennoch fest, das unterstreicht sein jüngster Quartalsbericht. Sie soll die Entwicklung deutlich effizienter machen. Die Technologie werde dazu genutzt, um die „Produktivität und die Qualität beim Entwickeln“ zu erhöhen, verrät der Quartalsbericht.
Dazu wird sie in verschiedenen Bereichen der Entwicklung eingesetzt, „darunter die Automatisierung wiederkehrender Aufgaben, Unterstützung bei der Erstellung von Inhalten und die Optimierung von Tests“. Ihre Rolle solle noch ausgebaut werden, sei aber nicht als Ersatz für menschliche Entwickler zu verstehen. Für Pearl Abyss ist sie „ein Werkzeug“, um „Effizienz und Qualität“ zu erhöhen. Sie sei klar begrenzt auf die Validierung von Konzepten und „Pipeline-Produktivität“ – sie soll also unter anderem dazu beitragen, dass weniger Leerlauf entsteht und schneller gearbeitet werden kann. Das Spielerlebnis und die tatsächlichen Inhalte des Spiels sollen aber vollständig in der Hand des Entwicklerteams bleiben.
Im Kontext fast konservativ
Im Kontext der Entwicklungen in der Branche erscheint dieser Ansatz fast schon konservativ. Epic Games setzt weit stärker auf KI, während Valves Steam von KI-Slop und KI-Klonen überflutet wird. Das lässt sich anekdotisch belegen: Die Anzahl potentiell KI-generierter Pressemitteilungen zu kleinen, potentiell KI-erstellten Solo-Spielen und Tools hat in den vergangenen Wochen erhebliche Ausmaße angenommen. Auch im Falle von Portierungen ist KI kaum mehr wegzudenken. Sie baut Remaster, portiert Klassiker in den Browser oder erstellt Plattformportierungen in Windeseile.
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
