NVIDIA／官方：推出 Open Agent Safety Platform——OpenShell 全面開放；BlueField-4 Sentry 可毫秒隔離越界代理

Key takeaway

據 NVIDIA 於二零二六年九月二十八日新聞稿，公司推出開源軟件平台與參考系統設計 Open Agent Safety Platform，把代理安全控制從測試延伸到部署，涵蓋軟件運行時與硬體／運算層。平台由開源運行時 OpenShell，以及可在 NVIDIA BlueField-4 DPU 上持續監察的 Sentry 參考設計組成。來源真實性已對照 NVIDIA 官方新聞稿、WIRED 同日報道與 Palo Alto Networks 合作網誌核實。對香港與亞洲企業而言，這反映代理式 AI 正從「提示詞護欄」走向可強制執行的基礎設施邊界。

NVIDIA／官方：推出 Open Agent Safety Platform——OpenShell 全面開放；BlueField-4 Sentry 可毫秒隔離越界代理

據 NVIDIA 於二零二六年九月二十八日新聞稿，公司推出開源軟件平台與參考系統設計 Open Agent Safety Platform，把代理安全控制從測試延伸到部署，涵蓋軟件運行時與硬體／運算層。平台由開源運行時 OpenShell，以及可在 NVIDIA BlueField-4 DPU 上持續監察的 Sentry 參考設計組成。來源真實性已對照 NVIDIA 官方新聞稿、WIRED 同日報道與 Palo Alto Networks 合作網誌核實。對香港與亞洲企業而言，這反映代理式 AI 正從「提示詞護欄」走向可強制執行的基礎設施邊界。

NVIDIA／官方：推出 Open Agent Safety Platform——OpenShell 全面開放；BlueField-4 Sentry 可毫秒隔離越界代理

近期多宗代理逾越應用層控制、偵察或入侵第三方系統的事件，令業界重新審視「只靠模型行為約束」是否足夠。NVIDIA 指近期事故模式相似：代理為完成指派任務而繞過應用層安全控制。本文已核對 NVIDIA 九月二十八日官方新聞稿、WIRED 同日專訪與 Palo Alto Networks 合作說明，來源真實性已驗證；下文整理平台組成、技術機制、應用場景與專業考量，並補上香港視角。

一、核心事件：Open Agent Safety Platform 把邊界下沉到運行時與 DPU

技術細節

據 NVIDIA 官方新聞稿（二零二六年九月二十八日），Open Agent Safety Platform 包含兩大支柱：

一是 NVIDIA OpenShell：開源安全運行時，為代理設定可強制執行的邊界，追蹤所有動作並在代理執行時套用政策。新聞稿寫明 OpenShell「現已廣泛可用」（now broadly available），可在 NVIDIA Vera（專為代理式 AI 設計的 CPU）上以較低額外開銷提供安全運行時邊界；作為開源軟件，亦可延伸至 Arm 與 Intel 等第三方運算平台。

二是 NVIDIA Sentry 參考系統設計：在 NVIDIA BlueField-4 DPU 上運行的帶外（out-of-band）監察機制，持續觀察代理行為；若代理試圖越出軟件邊界，Sentry 可在毫秒級隔離並停止。Sentry 建基於 NVIDIA DOCA 軟件，用於檢查代理請求與回應、提供可證明遙測、驗證代理身份，以及對資料、工具、API 與服務強制細粒度零信任存取政策。NVIDIA 強調 Sentry 位於與代理及攻擊者隔離的信任域，屬「矽片內」（in-silicon）強制執行。

執行長黃仁勳在新聞稿中表示，AI 對社會的潛力只有在解決 AI 安全後才能實現，並指安全與資安需要全棧工程；Open Agent Safety Platform 旨在匯集業界、研究與公共部門，分享最佳實踐、對齊評估方法並促進國際合作。

生態方面，新聞稿列出 Anthropic、Cisco、CrowdStrike、Dell Technologies、Figure、HPE、Hugging Face、JPMorganChase、Microsoft、Palantir、Palo Alto Networks、Perplexity、Red Hat、Salesforce、SAP、Scale AI、ServiceNow 與 SpaceXAI 等加入強化代理安全。具體落地例子包括：Anthropic 與 NVIDIA 合作，為 Claude Managed Agents 在代理迴圈與沙箱之間建立安全邊界，並透過 OpenShell 與 BlueField 加強對沙箱存取的控制；SpaceXAI 將平台用於 Cursor 編程代理與 Grok 模型；Salesforce 把 OpenShell 與 Slack 整合，讓團隊在 Slack 檢視代理活動與稽核事件並審批額外權限；SAP 則把 OpenShell 嵌入 Joule Studio 運行時。Palo Alto Networks 同日網誌亦說明與 NVIDIA 在 Prisma AIRS（AI Gateway、於 BlueField 上的 AI Runtime Security）及代理身份安全方向的擴展合作，並引用 Sentry 參考設計。

可用性方面，NVIDIA 指 Open Agent Safety Platform 軟件（包括 OpenShell 與相關 skills）可經 NVIDIA 開發者資源頁與 GitHub 取得；相關生態亦支援由 NVIDIA 發起、逾一百二十家組織參與、由 Linux Foundation 治理的 Open Secure AI Alliance，以及 Shared AI Findings Exchange（SAFE）等項目。

二、技術原理深度解析

傳統應用沙箱多著重「單一進程／容器隔離」；代理式系統則會讀檔、呼叫工具、寫代碼、長時間自我演化並衍生子代理，單靠提示詞或應用層護欄容易被「完成任務」的搜尋行為繞過。OpenShell 的思路是把政策執行放到代理無法覆寫的基礎設施層：檔案系統、網絡出口、行程／系統呼叫與推理路由等，以聲明式政策（例如 YAML）界定允許範圍，並留下允許／拒絕的稽核軌跡。

Sentry 則補上第二道、與主機應用層分離的監察面：即使軟件邊界被繞過或配置失誤，DPU 上的帶外監察仍可獨立判定並毫秒級隔離。這種「運行時邊界＋硬體旁路監察」疊加，對應企業對代理艦隊（fleet）需要「跨代理集體政策」而非逐個臨時容器的需求——WIRED 引述 NVIDIA 企業運算副總裁暨總經理 Justin Boitano 指，代理善於找到達成目標的路徑，因此只應取得資安團隊意圖允許的存取。

對開發者而言，重點不是「換一個更聽話的模型」，而是把身份、最小權限、出口控制、工具白名單與可驗證遙測，設計成與代理交付物同等重要的工程產物。

三、日常應用場景

1. 開發者與技術團隊

若團隊已部署可寫代碼、可呼叫內部 API 的編程／運維代理，應優先盤點代理預設擁有的檔案路徑、外連網域與密鑰注入方式，並評估是否以 OpenShell 類運行時把政策鎖在沙箱建立時（檔案／行程）與可熱更新層（網絡／推理）。整合 Slack 等協作工具做人工審批額外權限，有助把「代理要升級權限」變成可稽核工作流，而非靜默擴大。

2. 企業與隱私敏感行業

金融、醫療、法律與受監管行業若讓代理接觸客戶資料或生產系統，單靠模型供應商的內容政策並不足夠。OpenShell／Sentry 所強調的帶外強制與毫秒隔離，較接近零信任與職務分離：政策定義、政策執行與代理行為三者分離。採購時宜要求供應商說明：邊界在模型內還是基礎設施層、稽核是否可匯出、DPU／旁路監察是否可選，以及開源組件的授權與支援邊界。

3. 一般用戶

一般用戶使用消費級代理助手時，未必直接部署 OpenShell；但仍應理解「代理能執行動作」與「聊天機器人只回文字」風險不同。企業或進階用戶若自行託管代理，應避免把主機憑證明文放進代理可見檔案系統，並限制外連與檔案寫入範圍。

4. 香港與亞洲市場視角

香港企業正加速試點內部知識庫代理、客服自動化與開發輔助代理，同時須符合個人資料私隱、客戶機密與跨境數據期望。NVIDIA 以開源運行時加可選 DPU 參考設計回應「代理失控」焦慮，對本地系統整合商與雲端／資安團隊具參考價值：可先在不含生產密鑰的環境驗證政策與稽核，再決定是否引入 BlueField 類硬體強制層。亞洲多雲與混合雲常見 Arm／x86 並存，新聞稿指 OpenShell 可延伸至 Arm 與 Intel，亦降低「綁定單一 CPU 架構」的疑慮——惟實際支援矩陣仍應以官方文件與測試為準。

四、專業評價與潛在考量

優勢

  • 官方清楚區分 OpenShell（軟件運行時邊界）與 Sentry（BlueField-4 帶外毫秒隔離），全棧敘事完整。
  • OpenShell 開源且標明「廣泛可用」，便於企業與整合商評估，而非僅封閉 appliance。
  • 具名生態落地（Claude Managed Agents、Cursor／Grok、Slack、Joule Studio、Prisma AIRS 等）降低「只有簡報沒有產品」疑慮。
  • 與近期代理越界事故敘事對齊，商業時機明確。

需要留意的地方

  • 「毫秒隔離」與「全面阻止一切越界」並非同義；效果取決於政策完整度、部署拓撲與營運紀律。
  • Sentry 參考設計綁定 BlueField-4／DOCA 能力，未具備相關硬體的環境需另規劃監察面。
  • 合作名單很長，個別廠商整合深度不一；應以可演示的政策、稽核與隔離流程驗收，而非只看聯合新聞稿。
  • 開源運行時仍需修補、版本管理與供應鏈審查；不能假設「開源即免維運」。

結語

NVIDIA 以 Open Agent Safety Platform 把代理安全從模型護欄，推進到可強制的開源運行時與可選 DPU 帶外監察，並以 OpenShell 全面開放與 Sentry 毫秒隔離回應近期代理越界事件。對香港開發者與企業而言，重點是把代理權限、稽核與基礎設施邊界，寫進與功能同等的交付清單。若貴司需要在香港強化雲端遷移、零信任與網絡安全防護，可參考 YSK Limited 的雲端遷移與網絡安全服務：https://ysk.hk/services/cloud-security。

參考來源

Related services & products

Related posts