英伟达OpenShell给AI智能体划定安全边界

英伟达在GTC柏林大会上发布了OpenShell参考架构，一套面向自主AI智能体的全栈安全基础设施。它将开源的OpenShell安全运行时、Vera CPU、Vera Rubin基础设施以及运行在BlueField-4 DPU上的Sentry监控软件组合起来，让企业可以在AI工厂、企业机房乃至边缘设备上放心地大规模运行智能体。

发布背景是智能体安全事件频发。智能体一旦开始长时间自主工作——访问文件、调用工具、联网甚至派生其他智能体协作——风险会不断叠加：下载代码、请求更高权限、触碰更多底层基础设施。英伟达观察到，此前的多起安全事件中，智能体都是在应用层绕过安全控制来完成任务的，因此管控必须建在模型之外。

OpenShell的思路是默认拒绝一切：每个智能体运行在独立沙箱中，没有直接网络访问权限，系统调用在内核层被监控和过滤，所有请求都要经由单一安全通道提交给沙箱外的监管程序审批。策略本身还有一台形式化验证引擎把关，确保不会意外开出危险权限。由于强制执行发生在智能体进程之外，模型再怎么被提示注入也无法绕过。

硬件层由BlueField-4 DPU上的Sentry补上最后一道闸。它以带外方式持续监测智能体行为，一旦智能体试图越过软件边界，Sentry会在毫秒级将其隔离，整个过程对智能体和攻击者均不可见。官方称这套方案最高还能把可管理的智能体容量提升两成。

生态阵容相当豪华：Anthropic、微软、思科、CrowdStrike、摩根大通、SAP、Salesforce、Hugging Face等18家企业和机构加入。黄仁勋的一句话概括了分工：智能体在Rubin上思考，在Vera上行动，在BlueField上受到治理。OpenShell作为开源软件已在GitHub开放，也可扩展支持Arm和英特尔平台，边缘侧则可借助DGX Spark等小型系统落地零售、医疗、制造和电信等行业。