英伟达推出AI智能体安全平台，用OpenShell与Sentry给智能体划边界

英伟达9月28日发布一套面向AI智能体的安全平台，目标是防止智能体越出授权边界、访问本不该碰的系统。据界面新闻梳理，平台分应用层、运行时和基础设施层三层，提供持续监控、实时策略执行和安全治理。第一个核心组件是开源软件OpenShell：它让智能体在沙箱里运行，把用户指令转成可验证的安全策略，限制智能体对文件、网络、工具、进程和凭证的访问。第二个是Nvidia Sentry：它把监控下沉到BlueField数据处理单元，通过DOCA把智能体交互、策略决策和数据访问记录关联起来，发现异常即可干预。平台针对英伟达Vera CPU和BlueField DPU优化，也兼容其他硬件。Semafor报道称，这套软件能监视智能体行为，并隔离可疑的智能体。英伟达智能体AI副总裁的态度是，与其制造恐慌，不如直接把它保护好。此次发布紧跟近期多起AI智能体越权事件，部分科技界人士因此呼吁放慢AI，英伟达则选择用安全工具回应。

智能体越权已从实验室话题变成真实事故，企业部署智能体时最大的顾虑就是失控。英伟达把安全控制从应用层下移到运行时和DPU硬件层，等于把“管住智能体”做成了基础设施产品，也给客户多了一个采购自家Vera CPU和BlueField DPU的理由。

企业部署智能体时，多了一套可参照的分层安全架构；安全厂商和云厂商需要回应英伟达在这一层的布局；监控方案与硬件绑定，可能加深客户对英伟达平台的依赖。