Palo Alto Networks 於二〇二六年十月二十一日在官方網誌宣布，與 NVIDIA 就代理式人工智能（agentic AI）安全深化合作，對齊 NVIDIA OpenShell 安全代理參考架構，覆蓋 Vera CPU 上的 AI 閘道、BlueField DPU 上的運行時防護、Sentry 代理身分管治、以 Cortex 為核心的 AI 工廠可見度，以及落地夥伴服務；其中 AI Runtime Security 於 BlueField DPU 已在 AI 工廠與工業邊緣部署全面可用。本文已核對 Palo Alto Networks 官方網誌原文，來源真實性已驗證。

Palo Alto／官方：聯手 NVIDIA 推進代理式 AI 安全——AI Runtime Security 於 BlueField DPU 全面可用；對接 OpenShell 參考架構與 Cortex XSIAM

企業代理正從「回答問題」走向「代為執行」：可呼叫工具、讀取企業數據、跨系統完成任務。權限變寬之後，代理身分、授權範圍與實際動作本身都變成安全決策。Palo Alto 今次把防護從主機代理軟體，推到與計算路徑並列的 DPU 信任域，並接到既有 SOC 平台，對正在試點或擴張代理工作負載的資安與平台團隊，是一份可核對的產品與架構訊號，而非另一篇抽象「AI 安全趨勢」評論。

一、核心事件：五條線對齊 OpenShell 參考架構

根據 Palo Alto Networks 二〇二六年十月二十一日網誌（作者 Shrikant Brahmbhatt、Itay Ozery、Lee Space）：

合作目標：與 NVIDIA 合作，支援 NVIDIA OpenShell Reference Architecture 下的安全 AI 代理，提出五條相連能力線——Vera CPU 系統上的 AI 閘道、BlueField DPU 上的運行時防護、NVIDIA Sentry 上的代理身分管治、以 AI 驅動／代理式 SOC 呈現的 AI 工廠可見度，以及協助客戶落地的夥伴服務。
AI Runtime Security × BlueField（已全面可用）：把安全處理隔離在獨立基礎設施域；BlueField 位處代理與模型／數據／服務之間，政策可在晶片層執行，即使主機被攻陷亦難以偽造或繞過。文中指此能力同時覆蓋 GPU 加速 AI 工作負載與以 CPU 運行之代理運行時，現已於 AI 工廠與工業邊緣部署全面可用（generally available）；把安全卸載離主機節點，並提出兩項關鍵效益：提高 token 吞吐，以及強化整座 AI 工廠的運行時防護。
部署營運：與 Spectro Cloud 合作，管理 AI Runtime Security 在 BlueField DPU 上的部署與營運，目標是由數據中心到分散邊緣維持一致管理。
身分管治（推進中，尚未宣稱全面可用）：推進代理式身分安全（文中稱 Idira）與 BlueField 上 NVIDIA Sentry 的整合，目標是為每個代理提供可驗證身分、按任務授予存取，並使行為可歸責；文中以「一旦可用（Once available）」表述，將把包括身分在內的控制移到與主機作業系統分離的 BlueField DPU，提供零信任防護與防竄改稽核——讀者應把此段視為路線圖，不宜與 Runtime Security 的「已全面可用」混為同一狀態。
Cortex × DOCA Argus：宣布 Cortex XSIAM 與 NVIDIA DOCA Argus 整合；Argus 從 BlueField 獨立信任域監察主機活動，安全訊號不必依賴被監察主機上的代理。代理在 Vera CPU 上的 OpenShell 安全運行時內執行，安全可觀測性卸載至 BlueField；Sentry（建於 DOCA Argus）以帶外方式做即時記憶體與網絡檢視；惡意事件或政策違規時，Argus 將高保真警報串流至 Cortex XSIAM，供關聯與快速回應。
落地夥伴：與 Deloitte（Silicon-to-Service／Secure AI Foundations）及 World Wide Technology（AI Proving Ground）等合作，協助客戶規劃、驗證並部署安全的 NVIDIA AI 工廠。

網誌結語指，代理式 AI 的價值取決於企業能否在授予有用存取的同時維持對代理行為的控制；並指向另一篇關於 AI Runtime Security 支援 NVIDIA Enterprise AI Factory 的說明。本小時對該延伸連結做 HTTP 核對時未取得有效頁面，故相關補充主張不納入正文事實。

二、技術原理：為何要把控制移出被代理「居住」的主機

傳統端點或主機型防護，假設監察代理本身可信。當被保護對象就是可執行工具呼叫的 AI 代理時，一旦主機或代理運行時被操控，主機側日誌與自我回報可能同時失真。Palo Alto 文中的核心論點正是：安全團隊需要不依賴被監察主機的可見度與強制執行。

BlueField DPU 處於代理通往模型、數據與服務的路徑上，等於把政策執行點放到獨立信任域；OpenShell 則提供代理運行時的隔離邊界，Sentry／DOCA Argus 負責帶外檢視，Cortex XSIAM 負責把 AI 基礎設施訊號與網絡、雲端、身分數據放在同一 SOC 語境關聯。身分線（Idira × Sentry）補的是另一維：誰授權這次動作、代理代表哪個主體、可否事後歸責——與「偵測到異常流量」是不同層級的控制。

對架構師而言，可粗分為三層：

執行隔離：OpenShell 運行時（Vera CPU）限制代理能做什麼。
路徑強制：BlueField 上 AI Runtime Security 在晶片／基礎設施域執行政策。
營運閉環：Argus 警報進 XSIAM，由 SOC 調查與回應；Spectro Cloud 等工具負責規模化部署一致性。

三、日常應用場景

1. 開發者與平台工程

若你在企業內建 MCP 工具、內部代理閘道或 GPU／CPU 混合推理叢集：應把「代理可呼叫的工具清單、密鑰範圍、出站網絡」畫成可審計政策，並假設主機代理日誌在淪陷後不可單獨採信。優先評估能否把強制執行點放到與工作負載分離的資料路徑（DPU／旁路感測），並預留把高保真事件送進既有 SIEM／XDR／XSIAM 的管道，而不是另開一套無法關聯的 AI 專用告警孤島。

2. 企業資安與受規管行業

金融、醫療、公共服務若已允許編碼助手或業務代理讀內部系統：Runtime Security 全面可用，意味可開始做受控試點（先工業邊緣或單一 AI 工廠單元），同步要求供應商證明政策在主機外執行、以及 SOC 能否看到 BlueField／Argus 訊號。身分整合仍標示為推進中，採購與架構審查應分開驗收「運行時防護 GA」與「代理身分／委派權威 GA」，避免把路線圖寫進當季控制有效性聲明。

3. 一般用戶

這是企業基礎設施與 SOC 層級的產品合作公告，不直接改變消費者 Chatbot 的日常操作。若你的公司開始導入「可代你執行」的內部代理，仍應關注：代理用的是誰的權限、能否撤銷、異常動作誰會收到告警——這些問題正是本文所述控制要回答的。

4. 香港與亞洲市場視角

香港企業與公營機構正加快試點生成式 AI 與代理工作流，同時面對雲端責任共擔、數據出境與行業指引壓力。Palo Alto × NVIDIA 的敘事，把「算力工廠」與「安全工廠」綁在同一參考架構，對本地系統整合商與雲端安全團隊較實用的對照是：AI 專案是否只買了 GPU 與模型 API，卻未規劃獨立於主機的執行／監察路徑，以及 SOC 是否已能消化代理相關訊號。定性上，跨國企業在港分部若採用 NVIDIA AI 工廠或 BlueField 佈署，可把本案列為供應商路線圖核對項；中小企業則宜先盤點代理工具的身分與出站控制，再決定是否需要 DPU 級方案。

四、專業評價與潛在考量

優勢

官方一手來源，日期與作者清楚；把 OpenShell 參考架構拆成五條可核對能力線，便於做差距分析。
AI Runtime Security 於 BlueField 明確寫成 generally available，並區分 GPU 與 CPU 代理運行時，產品狀態比純概念白皮書可用。
把 SOC（Cortex XSIAM）與 DOCA Argus 串起來，回應「AI 工廠告警進不了既有資安營運」的常見斷點。
身分線以「Once available」表述，未與 Runtime GA 混寫，減少過度承諾風險。
具 Deloitte／WWT 等落地夥伴敘事，對需要驗證架構再量產的買家有路徑感。

需要留意的地方

此為供應商產品／合作網誌，效益描述（例如提高 token 吞吐）屬廠商主張，本文不外推未公布的量化基準或客戶數。
Idira × Sentry 身分管治尚未宣稱全面可用；採購文件應分開里程碑。
文內指向的 Enterprise AI Factory 延伸網誌本小時未能以 HTTP 200 核對，相關細節從缺。
近月已有 NVIDIA 自述 OpenShell／Agent Toolkit，以及 CrowdStrike 等對手的代理安全產品線；本案是 Palo Alto 與 NVIDIA 就 OpenShell RA 的運行時／SOC 對接，並非 OpenShell 首次公開，亦非另一家 EDR 的代理防衛產品重複稿。
香港讀者仍須對照本地雲端、私隱與行業指引；美國供應商參考架構不自動等同本地合規結論。

結語

Palo Alto Networks 於二〇二六年十月二十一日公布與 NVIDIA 推進代理式 AI 安全，對齊 OpenShell 參考架構，並宣布 AI Runtime Security 於 BlueField DPU 在 AI 工廠與工業邊緣全面可用，同時把 DOCA Argus 訊號接入 Cortex XSIAM，身分管治則標為持續推進。對正在把代理送進生產環境的團隊，重點是把強制執行與可觀測性移出「可能被代理連帶影響」的主機信任域，並讓 SOC 吃到同一套高保真事件。若你的機構需要為 AI／雲端工作負載加固偵測、回應與零信任邊界，可參考 YSK Limited 的雲端保安服務（https://ysk.hk/services/cloud-security）。