NVIDIA CEO Jensen Huang發佈OpenShell架構約束AI代理邊界
NVIDIA創始人兼首席執行官Jensen Huang介紹OpenShell Reference Architecture,幫助企業爲AI代理設定邊界並在越界時停止運行。
架構整合NVIDIA Vera Rubin用於模型推理、Vera CPU用於代理工具與運行、BlueField-4 DPU運行NVIDIA Sentry進行硅級強制執行。OpenShell作爲開源安全運行時,將代理置於隔離沙箱,默認拒絕訪問,內核級控制文件、系統調用與網絡連接。
Huang表示,隨着企業準備部署數十億AI代理,安全與控制必須內建於計算架構,代理可在明確邊界內工作,被包含、監控與控制。代理在Rubin上思考、在Vera上行動、在BlueField上受治理。
架構支持邊緣部署,覆蓋零售、醫療、製造、機器人等領域,使用RTX Spark、DGX Spark與DGX Station系統。Sentry持續監控行爲,若代理試圖越出軟件邊界,可在毫秒內隔離並停止。
市場將此視爲企業AI基礎設施升級信號,資金流向支持安全代理的硬件與軟件棧,受益方爲部署大規模代理的企業與NVIDIA生態,承壓方爲缺乏邊界控制的舊代理方案。
OpenShell包含網關、監督器、沙箱與策略驗證器組件,策略變更前進行形式化驗證,確保不授予額外風險訪問。
來源:公開信息
ABAB AI 解讀
NVIDIA此前已發佈OpenShell開源運行時與Open Agent Safety Platform,本次推出完整Reference Architecture,將安全治理與Vera Rubin、Vera CPU、BlueField-4硬件綁定,延續從軟件沙箱向全棧硬件強制執行的路徑。
資本路徑上,企業將資源投入支持隔離與策略執行的基礎設施,資金從通用計算轉向代理專用安全棧,戰略上通過默認拒絕與硅級監控降低越權風險,推動代理部署規模化。
類比雲安全中的零信任架構,如通過外部策略引擎控制容器訪問的路徑,當前AI代理處於從實驗向工業部署的擴張階段,安全控制從提示詞轉向運行時與硬件層。
本質屬於技術替代與控制權重構:代理能力上升迫使邊界從模型內部移至外部執行環境,機制在於內核與DPU層獨立於代理進程強制策略,使越界行爲可被即時中斷,資源向可治理架構集中。
ABAB News · 認知定律
代理能力上升,邊界必須外置執行。
默認拒絕加硅級監控,越界即停。
安全內建硬件,部署規模取決於控制。