NVIDIA 推出开放 Agent 安全平台：开源 OpenShell 把边界设在模型之外，BlueField-4 上的 Sentry 毫秒级隔离越界 Agent

这件事意味着什么

【要点】

NVIDIA 9 月 28 日发布「开放 Agent 安全平台」（Open Agent Safety Platform），由两部分组成。一是开源的 Agent 运行时 OpenShell，已全面可用：它在模型和 Agent 框架之外设边界，规定 Agent 能看到什么、能做什么、在哪里跑推理，开源模型和闭源模型都能用，也可以扩展到 Arm、Intel 平台。二是参考设计 Sentry：跑在 BlueField-4 数据处理芯片上的带外看门狗，独立于主机和 Agent 持续监控，Agent 越出软件边界时能在毫秒级把它隔离。

NVIDIA 在新闻稿里说，近期多起安全事件模式相同：Agent 为完成任务绕过了应用层的安全控制。合作方方面，Anthropic 把 Claude Managed Agents 的沙箱接上 OpenShell 和 BlueField；SpaceXAI 把它用在 Cursor 编程 Agent 和 Grok 模型上；Salesforce 把 OpenShell 接进 Slack 做权限审批，SAP 嵌入 Joule Studio。NVIDIA 称已有 100 多家机构在用相关技术，并发起由 Linux 基金会治理的 Open Secure AI Alliance（120 多家机构）以及共享 AI 安全发现的 SAFE 项目。

【可核验】

新闻稿：https://investor.nvidia.com/news/press-release-details/2026/NVIDIA-Launches-Open-Agent-Safety-Platform-to-Secure-Agents-From-Testing-to-Deployment/default.aspx

技术博客：https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/

OpenShell 代码：https://github.com/NVIDIA/OpenShell

【我们的判断】

1. 方向是对的：七月 Hugging Face 事件说明，靠提示词和模型自身的安全训练拦不住一个想完成任务的 Agent。把边界放到 Agent 碰不到的地方，是目前最可信的工程答案。

2. 但商业逻辑也很清楚：OpenShell 免费开源，是入口；最强的那层隔离 Sentry 绑在 BlueField-4 和 Vera 上。Agent 安全正在成为卖下一代数据中心硬件的理由。

3. 名单里没有 OpenAI，也没有 Google。Hugging Face 事件的当事方不在桌上，这套东西还谈不上行业标准。

4. 它和本周国会的 Agent 责任立法是一体两面：如果开发者要为没做「合理防护」担责，模型之外的运行时隔离和可审计日志就会变成合规证据，这类平台的需求会被法律推着走。