打开网易新闻 查看精彩图片

刚刚，英伟达发布了 Open Agent Safety Platform，由 OpenShell 和 Sentry 两部分组成。

目标只有一个，给自主运行的 AI Agent 划定边界，并在越界瞬间完成隔离。

这套方案分两层。

OpenShell 负责定义规则：文件访问、网络连接、工具调用、凭证使用，全部在运行时强制执行。

它此前已开源，可以直接套在 Claude Code、Codex 等现有 Agent 外面，无需改动 Agent 本身。

这意味着，安全不再要求每个 Agent 自己"自觉"，而是由一个外部层统一约束。

真正的新东西是 Sentry。

它把监控和隔离直接放到英伟达 BlueField-4 数据处理芯片上，独立于 Agent 运行，持续做威胁检测和策略执行。

关键的是，即使 Agent 自身出现异常，这层安全控制也不受它支配。

Agent 越界，可在毫秒级被隔离。把安全下沉到 Agent 碰不到的硬件层，这是与传统软件防护的本质区别。

随着 Agent 开始长时间运行，直接接触代码、工具和企业数据，英伟达认为，关键安全控制必须移到 Agent 无法干预的外部系统。

毕竟，让 Agent 自己管自己的安全，就像让司机自己管刹车——技术再聪明，这层信任也不能省。

打开网易新闻 查看精彩图片

黄仁勋在发布时表示，已有超过 100 家行业伙伴参与，包括 Anthropic、微软、Salesforce、SAP、SpaceX、CrowdStrike 和 Palantir。

用他的话说，这超越了单一产品，是构建安全代理系统"信任层"的开放生态系统的开端。

"信任与创新并不冲突，安全是赢得信任的方式"，黄仁勋说。