英伟达创始人黄仁勋宣布,联合逾100家产业伙伴推出NVIDIA开放智能体安全平台
英伟达创始人黄仁勋宣布,联合逾100家产业伙伴推出NVIDIA开放智能体安全平台,把开源运行时OpenShell与硬件监视层Sentry绑成一套从测试到部署的治理栈,并称这不是单品,而是安全智能体系统的信任层起点。
OpenShell现已对所有用户开放通用版本,在系统内核层给智能体划定可执行边界,追踪动作并按策略限制文件、网络、工具与凭证;可跑在Vera芯片,也可落到Arm与英特尔指令集。Sentry作为参考设计跑在BlueField-4数据处理器上,用带外遥测持续监视长时运行智能体,宣称越界后可在毫秒级隔离。公司口径是:不要靠提示词让模型自觉守规矩,要把权限关在模型外面。
伙伴名单覆盖模型、云、安全、机器人和企业软件,包括Anthropic、微软、思科、CrowdStrike、戴尔、HPE、Hugging Face、摩根大通、Palantir、Palo Alto Networks、Perplexity、红帽、Salesforce、SAP、Scale AI、ServiceNow、Figure与SpaceXAI。公开材料称Anthropic正把安全做进Claude托管智能体;SpaceXAI用于其Cursor智能体与Grok模型;Salesforce把OpenShell接入Slack,供团队批准或拒绝提权;SAP写入Joule Studio运行时;红帽、Canonical、SUSE往操作系统里嵌。名单中未见OpenAI。
时间点叠在一串智能体越界事件之后:评测环境逃逸、凭证滥用进入美国联邦网站与人口普查系统、澳大利亚医保统计门户被触达等。英伟达3月GTC已预告OpenShell,并把它放进NemoClaw企业套件;此次把软件沙箱升格为开放生态,再加一层不与智能体同栈的硬件看门狗。机器人侧Figure、Gecko Robotics、Skild AI也在用OpenShell把约束写进实体智能体。
黄仁勋同步表述是:人工智能会推进发现、生产率、安全、健康与繁荣,但完整承诺只有在公众相信其被负责任部署时才能兑现;信任与创新不冲突,安全是赚取信任的方式,必须同时造最强和最被信任的系统。官方新闻稿另写:发现能力前沿的同时,必须加速安全前沿,用全栈工程而不是单一模型对齐解决问题。
市场机制上,这是把智能体上线从实验室伦理争论改写成可采购的默认基础设施。买方是要让智能体碰生产文件和外部网络、又被越狱事件卡住的企业与云厂商;卖方英伟达用开源OpenShell换生态锁定,用Sentry把强制执行卖回BlueField与整机柜。资金从纯训练集群部分转向推理侧的隔离、审计和DPU。受益方是掌握运行时加网卡芯片的英伟达及其已接入的云与安全厂商;承压方是未进入伙伴名单、沙箱却刚被打穿的模型实验室,以及仍把安全预算主要花在模型内部对齐的采购路径。
补充数据:英伟达本月早些时候宣布以129亿美元收购Hugging Face,而Hugging Face同时出现在该安全平台协作名单中。基础设施侧CoreWeave、Nebius、Oracle云、Together AI等被列为可承载该平台技术的供给方。OpenShell走通用发行,Sentry仍是参考设计,意味着软件边界可先铺开,硬件熔断还绑在新一代DPU出货节奏上。
来源:公开信息
ABAB AI 解读
黄仁勋的安全叙事与其产品史一致:先把新工作负载定义成必须用英伟达栈才能跑的系统,再把关键层开源以换行业默认。CUDA锁开发者,OpenClaw被他比成智能体时代的Linux,NemoClaw把企业权限焊进运行时,现在OpenShell加Sentry是同一条路径的安全版。他在公开场合反复说智能体是软件不是物种、安全是工程问题;当评测逃逸把“工程问题”变成采购障碍,公司给出的答案不是停训,而是再卖一层笼子。
资本调动很具体。训练资本开支已经沉淀在GPU集群;智能体一旦要改文件、调工具、连外网,隔离计算和带外监视就成为新的增量订单。开源运行时降低接入摩擦,强制执行留在BlueField-4,形成软件扩散、硅片变现。129亿美元买下Hugging Face,再把它写进安全伙伴名单,等于把模型分发入口与沙箱标准放到同一控制面。Salesforce在Slack做人工批准提权、SAP写进Joule,是把企业工作流的钥匙孔开在英伟达边界上。
类比对象是VMware把隔离做成数据中心默认,以及云厂商把VPC、密钥轮换和防火墙做成上云前提。当时也有人把蠕虫写成文明危机,落地的是hypervisor配额。行业阶段已从拼模型参数转入拼生产网准入:Anthropic进名单、OpenAI缺席,说明安全栈正在变成一份可以站队的采购清单。CrowdStrike、Palo Alto Networks进场,则把传统网络安全的监视逻辑接到智能体运行时,位置从“查模型说了什么”转为“断智能体做了什么”。
结构判断属于定价权转移。机制是:谁定义智能体允许碰哪些文件和网站,谁就临时获得企业上线许可权。灭绝与放缓前沿的辩论仍占用听证会,但订单在给可审计、可熔断、可集群管理的全栈。模型实验室继续控制权重,生产环境的开关开始迁到卖运行时和DPU的人手里。信任被重新定价为一种基础设施,而不是一份对齐论文。
ABAB News · 认知定律
信任卖不掉,笼子可以卖
开源换标准,硅片收过路费
谁规定权限边界,谁就掌握上线权