英伟达推出开放智能体安全平台，将Agent安全控制下沉至CPU与DPU

9月28日，英伟达正式发布NVIDIA Open Agent Safety Platform（英伟达开放智能体安全平台），面向AI智能体从测试到部署提供全栈安全治理。平台由开源运行时OpenShell和Sentry参考系统设计组成，覆盖软件、计算硬件及机器人系统，核心思路是把安全控制放到智能体无法自行绕过的外部环境中。

其中，OpenShell为运行在CPU上的智能体建立安全边界，可跟踪操作并执行访问策略。在英伟达Vera CPU上运行时，其目标是在较低性能开销下完成隔离与管控；由于采用开源模式，未来还可扩展至Arm和英特尔等第三方计算平台。Sentry则运行在BlueField-4 DPU上，作为独立于智能体的“硬件哨兵”，持续监测行为，一旦发现智能体越过权限边界，可在毫秒级实施隔离和停止。

这一设计切中了Agent规模化落地的关键问题。传统聊天机器人主要输出内容，而长期运行的Agent能够读取文件、调用API、使用账号凭证，甚至安装技能、创建子智能体。权限越高、运行时间越长，提示词注入、数据泄露和越权操作带来的风险也越大。仅靠模型内部的规则约束，很难成为企业最终的安全防线。

Anthropic已与英伟达展开合作。Claude Managed Agents将智能体循环与执行任务的沙箱分离，再结合OpenShell和BlueField，对智能体访问数据、工具和系统的范围进行限制。SpaceXAI、Salesforce、SAP、微软及多家安全和基础设施企业也参与其中，显示英伟达正在推动这套方案进入企业软件和物理机器人场景。

从商业逻辑看，英伟达正把能力边界从GPU算力继续延伸至Agent运行时、CPU、DPU和安全治理。若OpenShell获得广泛采用，其价值将体现在带动Vera、BlueField及整套AI基础设施协同销售。不过，将其类比为“安全领域的CUDA”仍然过早，真正的检验在于跨平台兼容、性能开销、企业部署规模，以及能否形成行业共同接受的权限与审计标准。