英伟达发布AI代理安全平台：毫秒级隔离越界行为

英伟达正式推出Open Agent Safety Platform，旨在为企业部署的AI智能体（Agent）设立可执行的访问与操作边界。这套方案的核心逻辑在于，将安全控制层置于智能体本身之外，通过基础设施而非单纯依赖模型指令来限制其实际执行能力。

该平台由两部分组成：开源软件层OpenShell和参考系统设计Sentry。OpenShell负责管控文件、工具及外部服务的访问权限，保护凭证并记录决策，且无需开发者重写代码即可兼容Claude Code、Codex等现有智能体。Sentry则基于BlueField-4处理器运行独立的硬件看门狗，从外部环境持续监控，能在毫秒级时间内隔离试图越界的智能体。

这种架构专为长时间运行、编写代码或与业务系统交互的智能体设计。黄仁勋强调，“安全与安保需要全栈工程”。这意味着不再仅靠模型“自觉”遵守指令，而是通过底层硬件和软件架构强制约束其行为，防止因幻觉或恶意提示导致的系统风险。

生态响应迅速，已有超过100家组织参与合作。Anthropic为Claude Managed Agents增加了防护，SpaceXAI将其用于Cursor编码代理，Salesforce和SAP也分别集成至Slack和Joule Studio。微软、CrowdStrike、Cisco等科技巨头均在列，应用场景更延伸至机器人、银行及能源基础设施领域。

目前，OpenShell已通过英伟达开发者资源和GitHub广泛可用，Sentry作为基于BlueField-4的参考设计同步亮相。随着AI代理从实验走向生产环境，这种外置式的硬性安全约束可能成为企业级部署的标准配置。