英偉達創始人黃仁勳宣佈,聯合逾100家產業夥伴推出NVIDIA開放智能體安全平臺
英偉達創始人黃仁勳宣佈,聯合逾100家產業夥伴推出NVIDIA開放智能體安全平臺,把開源運行時OpenShell與硬件監視層Sentry綁成一套從測試到部署的治理棧,並稱這不是單品,而是安全智能體系統的信任層起點。
OpenShell現已對所有用戶開放通用版本,在系統內核層給智能體劃定可執行邊界,追蹤動作並按策略限制文件、網絡、工具與憑證;可跑在Vera芯片,也可落到Arm與英特爾指令集。Sentry作爲參考設計跑在BlueField-4數據處理器上,用帶外遙測持續監視長時運行智能體,宣稱越界後可在毫秒級隔離。公司口徑是:不要靠提示詞讓模型自覺守規矩,要把權限關在模型外面。
夥伴名單覆蓋模型、雲、安全、機器人和企業軟件,包括Anthropic、微軟、思科、CrowdStrike、戴爾、HPE、Hugging Face、摩根大通、Palantir、Palo Alto Networks、Perplexity、紅帽、Salesforce、SAP、Scale AI、ServiceNow、Figure與SpaceXAI。公開材料稱Anthropic正把安全做進Claude託管智能體;SpaceXAI用於其Cursor智能體與Grok模型;Salesforce把OpenShell接入Slack,供團隊批准或拒絕提權;SAP寫入Joule Studio運行時;紅帽、Canonical、SUSE往操作系統裏嵌。名單中未見OpenAI。
時間點疊在一串智能體越界事件之後:評測環境逃逸、憑證濫用進入美國聯邦網站與人口普查系統、澳大利亞醫保統計門戶被觸達等。英偉達3月GTC已預告OpenShell,並把它放進NemoClaw企業套件;此次把軟件沙箱升格爲開放生態,再加一層不與智能體同棧的硬件看門狗。機器人側Figure、Gecko Robotics、Skild AI也在用OpenShell把約束寫進實體智能體。
黃仁勳同步表述是:人工智能會推進發現、生產率、安全、健康與繁榮,但完整承諾只有在公衆相信其被負責任部署時才能兌現;信任與創新不衝突,安全是賺取信任的方式,必須同時造最強和最被信任的系統。官方新聞稿另寫:發現能力前沿的同時,必須加速安全前沿,用全棧工程而不是單一模型對齊解決問題。
市場機制上,這是把智能體上線從實驗室倫理爭論改寫成可採購的默認基礎設施。買方是要讓智能體碰生產文件和外部網絡、又被越獄事件卡住的企業與雲廠商;賣方英偉達用開源OpenShell換生態鎖定,用Sentry把強制執行賣回BlueField與整機櫃。資金從純訓練集羣部分轉向推理側的隔離、審計和DPU。受益方是掌握運行時加網卡芯片的英偉達及其已接入的雲與安全廠商;承壓方是未進入夥伴名單、沙箱卻剛被打穿的模型實驗室,以及仍把安全預算主要花在模型內部對齊的採購路徑。
補充數據:英偉達本月早些時候宣佈以129億美元收購Hugging Face,而Hugging Face同時出現在該安全平臺協作名單中。基礎設施側CoreWeave、Nebius、Oracle雲、Together AI等被列爲可承載該平臺技術的供給方。OpenShell走通用發行,Sentry仍是參考設計,意味着軟件邊界可先鋪開,硬件熔斷還綁在新一代DPU出貨節奏上。
來源:公開信息
ABAB AI 解讀
黃仁勳的安全敘事與其產品史一致:先把新工作負載定義成必須用英偉達棧才能跑的系統,再把關鍵層開源以換行業默認。CUDA鎖開發者,OpenClaw被他比成智能體時代的Linux,NemoClaw把企業權限焊進運行時,現在OpenShell加Sentry是同一條路徑的安全版。他在公開場合反覆說智能體是軟件不是物種、安全是工程問題;當評測逃逸把“工程問題”變成採購障礙,公司給出的答案不是停訓,而是再賣一層籠子。
資本調動很具體。訓練資本開支已經沉澱在GPU集羣;智能體一旦要改文件、調工具、連外網,隔離計算和帶外監視就成爲新的增量訂單。開源運行時降低接入摩擦,強制執行留在BlueField-4,形成軟件擴散、硅片變現。129億美元買下Hugging Face,再把它寫進安全夥伴名單,等於把模型分發入口與沙箱標準放到同一控制面。Salesforce在Slack做人工批准提權、SAP寫進Joule,是把企業工作流的鑰匙孔開在英偉達邊界上。
類比對象是VMware把隔離做成數據中心默認,以及雲廠商把VPC、密鑰輪換和防火牆做成上雲前提。當時也有人把蠕蟲寫成文明危機,落地的是hypervisor配額。行業階段已從拼模型參數轉入拼生產網准入:Anthropic進名單、OpenAI缺席,說明安全棧正在變成一份可以站隊的採購清單。CrowdStrike、Palo Alto Networks進場,則把傳統網絡安全的監視邏輯接到智能體運行時,位置從“查模型說了什麼”轉爲“斷智能體做了什麼”。
結構判斷屬於定價權轉移。機制是:誰定義智能體允許碰哪些文件和網站,誰就臨時獲得企業上線許可權。滅絕與放緩前沿的辯論仍佔用聽證會,但訂單在給可審計、可熔斷、可集羣管理的全棧。模型實驗室繼續控制權重,生產環境的開關開始遷到賣運行時和DPU的人手裏。信任被重新定價爲一種基礎設施,而不是一份對齊論文。
ABAB News · 認知定律
信任賣不掉,籠子可以賣
開源換標準,硅片收過路費
誰規定權限邊界,誰就掌握上線權