NVIDIA CEO Jensen Huang发布OpenShell架构约束AI代理边界
NVIDIA创始人兼首席执行官Jensen Huang介绍OpenShell Reference Architecture，帮助企业为AI代理设定边界并在越界时停止运行。
架构整合NVIDIA Vera Rubin用于模型推理、Vera CPU用于代理工具与运行、BlueField-4 DPU运行NVIDIA Sentry进行硅级强制执行。OpenShell作为开源安全运行时，将代理置于隔离沙箱，默认拒绝访问，内核级控制文件、系统调用与网络连接。
Huang表示，随着企业准备部署数十亿AI代理，安全与控制必须内建于计算架构，代理可在明确边界内工作，被包含、监控与控制。代理在Rubin上思考、在Vera上行动、在BlueField上受治理。
架构支持边缘部署，覆盖零售、医疗、制造、机器人等领域，使用RTX Spark、DGX Spark与DGX Station系统。Sentry持续监控行为，若代理试图越出软件边界，可在毫秒内隔离并停止。
市场将此视为企业AI基础设施升级信号，资金流向支持安全代理的硬件与软件栈，受益方为部署大规模代理的企业与NVIDIA生态，承压方为缺乏边界控制的旧代理方案。
OpenShell包含网关、监督器、沙箱与策略验证器组件，策略变更前进行形式化验证，确保不授予额外风险访问。
来源：公开信息
ABAB AI 解读
NVIDIA此前已发布OpenShell开源运行时与Open Agent Safety Platform，本次推出完整Reference Architecture，将安全治理与Vera Rubin、Vera CPU、BlueField-4硬件绑定，延续从软件沙箱向全栈硬件强制执行的路径。
资本路径上，企业将资源投入支持隔离与策略执行的基础设施，资金从通用计算转向代理专用安全栈，战略上通过默认拒绝与硅级监控降低越权风险，推动代理部署规模化。
类比云安全中的零信任架构，如通过外部策略引擎控制容器访问的路径，当前AI代理处于从实验向工业部署的扩张阶段，安全控制从提示词转向运行时与硬件层。
本质属于技术替代与控制权重构：代理能力上升迫使边界从模型内部移至外部执行环境，机制在于内核与DPU层独立于代理进程强制策略，使越界行为可被即时中断，资源向可治理架构集中。
ABAB News · 认知定律
代理能力上升，边界必须外置执行。
默认拒绝加硅级监控，越界即停。
安全内建硬件，部署规模取决于控制。