英伟达把AI Agent安全下沉到芯片：越界可毫秒级隔离

英伟达发布 Open Agent Safety Platform，由 OpenShell 和 Sentry 两部分组成。OpenShell 给 AI Agent 划定权限边界，Sentry 则把监控和隔离放到 BlueField-4 芯片侧。Agent 一旦越界，可在毫秒级被隔离。OpenShell 已于此前开源，可以直接套在 Claude Code、Codex 等现有 Agent 外面，无需改动 Agent 本身。它负责限制文件访问、网络连接、工具调用和凭证使用，并在 Agent 运行时强制执行这些规则。Sentry 是这次新增的硬件安全层。它独立于 Agent 运行，持续监控 Agent 的行为、工具调用和数据访问，并负责威胁检测和安全策略执行。即使 Agent 自身出现异常，安全控制仍由外部硬件完成。黄仁勋称，目前已有超过 100 家行业伙伴参与这套平台，包括 Anthropic、微软、Salesforce、SAP、SpaceX、CrowdStrike 和 Palantir。随着 Agent 开始连续运行数小时甚至数天，并接触代码、工具和企业数据，英伟达开始把安全边界从模型内部移到模型无法直接控制的系统和芯片层。(动察 Beating AI 快)