英伟达把AI Agent安全下沉到芯片：越界可毫秒级隔离

BiRun 讯，英伟达发布 Open Agent Safety Platform，由 OpenShell 和 Sentry 两部分组成。OpenShell 给 AI Agent 划定权限边界，Sentry 则把监控和隔离放到英伟达 BlueField-4 数据处理芯片上。Agent 一旦越界，可在毫秒级被隔离。

OpenShell 此前已经开源，可以直接套在 Claude Code、Codex 等现有 Agent 外面，无需改动 Agent 本身。它负责限制文件访问、网络连接、工具调用和凭证使用，并在运行时强制执行这些规则。

Sentry 是这次新增的硬件安全层。它独立于 Agent 运行，持续监控 Agent 活动，并负责威胁检测和安全策略执行。即使 Agent 自身出现异常，这层安全控制也不受它支配。

黄仁勋称，目前已有超过 100 家行业伙伴参与，包括 Anthropic、微软、Salesforce、SAP、SpaceX、CrowdStrike 和 Palantir。

随着 Agent 开始长时间运行，并接触代码、工具和企业数据，英伟达想要把关键安全控制移到 Agent 无法直接干预的外部系统和芯片层。

信源

动察 Beating 频道 · 动察 Beating 交流群。