事件经过
2026年9月28日,NVIDIA发布了Open Agent Safety Platform:OpenShell,一个广泛可用的开源运行时软件,用于沙箱化AI代理并强制执行文件/工具/网络/凭据策略;以及Sentry,一个参考设计,在BlueField-4 DPU上运行带外看门狗,可在毫秒内隔离越界代理。该平台与100多家行业合作伙伴共同推出,包括Anthropic、CrowdStrike、Microsoft、Palo Alto、Palantir、SAP。
影响分析
这是第一个全栈代理安全架构,将强制措施从受攻击的主机推送到独立的硅芯片上,解决了2026年被劫持代理绕过应用层控制的模式。NVIDIA正在定义代理隔离和零信任代理访问的开放参考,在其合作伙伴生态系统中拥有巨大的采用覆盖面。
适用范围
企业和CSP的AI基础设施/代理平台团队应评估OpenShell用于沙箱化编码/浏览代理,以及BlueField-4 Sentry设计(在需要硬件级隔离的场景下,如机器人、受监管工作负载)。