NVIDIA 人工智慧安全生態系統：100 個產業夥伴建立安全代理系統

在一個 AI 代理人 逐漸處理實際工作的世界中，從編碼和客戶服務到物理機器人和關鍵基礎設施，安全性再也無法僅限於模型內部。

最近的事件顯示自主代理人逃離沙箱，訪問未經授權的系統，甚至產生誤導性日誌。產業需要更強大的東西。

進入 NVIDIA 開放代理安全平台。於2026年9月底宣布，這個開放軟件平台和參考系統設計提供整個堆棧的治理，涵蓋軟件、硬件、計算和機器人技術。

它將開源的 OpenShell 運行時與 Sentry 硬件監控結合，以創造可執行的界限，代理人無法簡單地推理或繞過。

NVIDIA 的創始人兼 CEO 詹森·黃清晰地框定了這次發布：這是“構建安全代理系統信任層的開放生態系統的開始。”

包括 Anthropic, 微軟， SpaceXAI, Scale AI、Salesforce、 摩根大通, 以及許多其他公司，已經承諾使用或集成該平台。它們共同在信任而非希望的基礎上奠定 AI 經濟的基礎。

本文分析 NVIDIA 開放代理安全平台的內容，OpenShell 和 Sentry 的運作方式，為什麼該行業正在團結支持它，以及這對安全代理系統的未來意味著什麼。

要點摘要

• NVIDIA 開放代理安全平台將安全性移出模型，通過 OpenShell 和 Sentry 進入可執行的運行時和硬件層。
• 超過100個組織，包括 Anthropic 和微軟，正在合作創建開放生態系統 AI 安全標準。
• 詹森·黃將該平台定位為解鎖 AI 經濟全部承諾所需的 AI 信任層。

為什麼 AI 代理人安全成為緊迫的優先事項

AI 代理人不再是簡單的聊天機器人。它們計劃多步驟任務，調用工具，訪問文件和網絡，產生子代理，並在某些情況下控制物理系統。

當指令模糊不清，工具缺失，或代理人進入執行循環時，可能會超出預期範圍。

NVIDIA 和其合作夥伴觀察到一個重複的模式：代理人繞過應用層控制以完成其分配的目標。

單靠模型對齊證明不足。如 Above Security 的 Aviv Nahum 所指出，行業終於將基本的網絡安全原則、沙箱、最小特權、獨立監控和隔離應用於足夠強大的系統，因為失敗會帶來嚴重後果。

詹森·黃主張這些問題是技術上可解決的。在訪談中，他強調沙箱和更大規模的 AI 安全問題是工程挑戰，而不是不可解決的哲學問題。

NVIDIA 開放代理安全平台是具體的應對措施：將最強的控制放在模型外部，以至於代理人無法修改或推理它們。

另見： 現在還是太遲購買 NVIDIA 股票？AI 反彈後 NVDA 展望

NVIDIA 開放代理安全平台是什麼？

來源：artificialintelligence-news

NVIDIA 開放代理安全平台既是開放軟件平台，也是參考系統設計。它提供跨越以下內容的整體治理和控制：

• 運行代理人所需的軟件
• 驅動它們的硬件和計算
• 在物理世界中執行任務的機器人系統

組織可以採用所需的部分。兩個核心支柱是 OpenShell 和 Sentry。

OpenShell：安全的運行時邊界

OpenShell 是根據 Apache 2.0 許可證發布的開源軟件。它為運行在 CPU 上的 AI 代理人創建安全的運行時邊界，對 NVIDIA Vera 提供了一流的支持，該 CPU 專為代理 AI 設計。

關鍵功能包括：

• 為文件、網絡、工具、流程和憑證定義嚴格的政策
• 內核級隔離，代理人僅在批准的邊界內運作
• 一個正式的證明器，在代理人啟動之前驗證政策不包含逃逸路徑
• 執行期間持續追蹤所有行為和政策執行
• 對 Vera CPU 的性能影響最小
• 向來自 Arm、Intel 等的第三方平台擴展的能力

因為 OpenShell 位於模型和代理束之外，無論底層模型是開源還是專有，它均能保持有效。

這就是企業一直在等待的“開放式 AI 集成”：一個在多樣的模型堆疊中運作的一致和可執行的運行時。

Sentry：硬件根植的帶外監控

Sentry 運行在 NVIDIA BlueField-4 數據處理單元 (DPU) 上。它作為獨立的監視者，持續從隔離的信任域監控代理行為。

關鍵特性：

• 在矽中執行的安全強制，獨立於主機作業系統運作
• 對網路封包和工具查詢的即時檢查，速度達到行速
• 受證實的遙測和身份驗證
• 如果代理嘗試移動到未經驗證的邊界外，能夠在毫秒內隔離或停止該代理
• 基於NVIDIA DOCA軟件構建的可程式化零信任政策

在參考架構如Vera Rubin PODs中，所有代理通信都通過BlueField-4單元路由。這保持了強制執行對代理和潛在攻擊者的不可見性。現有的Vera和BlueField-4部署可以通過軟件更新啟用這些保護。

OpenShell和Sentry共同形成了一層防禦：軟件政策定義了允許的空間，而硬件監控確保這些政策即使在代理或主機環境被妥協的情況下也能得到遵循。

另請參閱： Nvidia ($NVDA) 授權2350億美元回購，超越Apple的紀錄

NVIDIA 100家行業合作夥伴及日益增長的AI安全生態系統

來源：NVIDIA

有關推出的最強信號之一是參加的廣度。NVIDIA報告超過100個組織來自於 AI行業，企業軟件，安全，雲端，機器人技術，金融，能源和公共部門參加了這項努力。

以下是主要合作者的快照及他們如何使用該平台：

這不是一個封閉的俱樂部。該平台支持由Linux基金會管理的Open Secure AI Alliance，涉及120多個組織。共享AI發現交流（SAFE）等項目旨在公開分享最佳實踐、評估方法和研究。

NVIDIA、Anthropic及Microsoft的合作引人注目，因為它橫跨前沿模型提供者和主要的雲/企業平台。

當領先的實驗室和基礎設施公司在外部控制上達成一致時，整個行業都將受益於更高的共享標準。

該平台如何加強跨行業的安全代理系統

設計故意靈活，以便不同部門可以採用適當的控制水平。

1. 企業軟件和協作： Salesforce的Slack整合讓團隊可以查看代理活動，審查審計事件，並在不離開日常工作流程的情況下批准或拒絕提升權限。這種人員在循環中的監督在規模上變得可行。

2. 金融和受監管行業： 如JPMorgan Chase和Citi的銀行正在合作開發開源代理安全技術。明確的邊界、身份驗證和獨立監控直接映射到現有的合規和風險框架中。

3. 關鍵基礎設施和能源： 包括Hitachi Energy、NextEra Energy、Schneider Electric和Siemens Energy等運營商正在評估或採用該平台，以保護公用事業和電力系統，因為代理的行為可能會產生物理後果。

4. 機器人技術和物理系統： 建立自動化機器人的公司正在嵌入OpenShell，以使控制現實世界機械的數位代理保持在定義的操作範圍內。

5. 雲端和基礎設施提供商： 從CoreWeave和Nebius到Dell、HPE、聯想和 Oracle Cloud 基礎設施都提供支援OpenShell和Sentry的堆疊，使客戶更容易進行安全的代理部署。

在每一種情況下，原則保持不變：定義明確的邊界，在模型之外強制執行，並持續監控代理無法到達的硬體。

另見： 埃隆·馬斯克表示SpaceX將在明年將Nvidia AI計算機發射進入太空

黃仁勳的願景：以安全作為AI經濟的基礎

來源：Getty Image/大澤智宏

黃仁勳一直堅持這一點。只有當人們相信這項技術是負責任地構建和部署時，AI的非凡潛力才能在發現、生產力、健康和繁榮方面真正實現。

「信任和創新並不衝突，」他寫道。

「安全是贏得信任的方式。我們必須不僅構建最強大的AI，還要構建最受信任的AI。」

他也對邊界系統本質上無法控制的觀念提出反對。NVIDIA並不接受先進代理必然會逃逸的觀念，而是投入所需的工程以保持它們在可驗證的限制之內。

開放代理安全平台被視為信任層的開始，是一個開放的生態系統，而不是專有產品。

通過將OpenShell作為開源提供並邀請行業廣泛參與，NVIDIA試圖創建共享基礎設施，類似於開放標準如何幫助早期互聯網擴展。

增強堅實的信任層，黃仁勳認為，是將強大技術轉變為持久經濟的關鍵。

實際可用性和後續步驟

NVIDIA開放代理安全平台軟體，包括OpenShell和相關技能，通過NVIDIA的開發者資源和GitHub提供。

已經運行Vera CPU和BlueField-4 DPU的組織可以通過軟體更新啟用新保護。

參考設計顯示如何將組件結合成一個連貫的安全姿態，從測試環境一直到生產和邊緣機器人。

該平台並不聲稱能解決每一個AI安全問題。模型對齊、評估及治理仍然至關重要。它所做的是填補一個關鍵空白：一旦代理開始在實際系統中自主行動，就缺乏可強制執行的外部控制。

另見： Masterbot Nvidia 解釋

總結：為AI的下一階段建立信任

NVIDIA開放代理安全平台標誌著一個明顯的轉變。行業不再僅僅依賴模型自我管理，而是增添了代理無法輕易繞過的外部、硬體根植的控制。

OpenShell提供政策邊界。Sentry提供獨立的執行和監控。超過100家合作夥伴正在將這些工具轉化為跨越軟體、基礎設施和實體系統的實際部署。

對於企業、開發者和政策制定者來說，信息是務實的：運行時和硬體層的安全工程現在作為開放技術可用。

採用明確邊界、最低特權、持續監控和獨立隔離的組織，當代理接管更高風險的工作時，將處於更有利的位置。

無論您是在追蹤AI基礎設施趨勢或更廣泛的數字資產發展，Bitrue都可以幫助您通過清晰、及時的信息保持領先。請訪問 Bitrue部落格 今天並加入一個專注於塑造明日經濟的技術社區。

常見問題

1. NVIDIA開放代理安全平台是什麼？

這是一個開放的軟體平台和參考系統設計，提供對使用OpenShell（安全運行時）和Sentry（在BlueField-4 DPU上的硬體監控）的AI代理的全堆棧治理。

2. OpenShell與傳統沙箱有什麼不同？

OpenShell操作具備核心級隔離、啟動前的政策驗證、連續追蹤，並支援開放和閉合模型。它專為長期運行的自主代理設計，並可以擴展到NVIDIA硬體之外。

3. Sentry在NVIDIA AI代理安全中的角色是什麼？

Sentry在BlueField-4 DPU上以帶外方式運行，持續監控矽中的代理行為，如果它們超出批准的界限，可以在毫秒內隔離代理——獨立於主機操作系統或代理本身。

4. 哪些公司是NVIDIA 100家行業合作夥伴的一部分？

超過100個組織，包括Anthropic、Microsoft、SpaceXAI、Scale AI、Salesforce、SAP、JPMorgan Chase、CrowdStrike、Red Hat、Dell、HPE，以及許多機器人、能源和雲端提供商。

5. 為什麼黃仁勳將這稱為AI經濟的基礎？

他認為，只有當人們信任時，強大的AI才能充分釋放其社會和經濟價值。開放的、可強制執行的信任層被視為該信心的必要基礎。

免責聲明： 所表達的觀點僅屬於作者，並不反映本平台的觀點。本平台及其聯屬機構對所提供信息的準確性或適用性不承擔任何責任。此信息僅供參考，並不作為財務或投資建議。