NVIDIA／官方：韓國企業以 OpenShell 守護代理式 AI——現代汽車集團探索 NemoClaw；LG 開放 K-EXAONE-2.5 API

重點摘要

NVIDIA 於官方博客宣布，現代汽車集團正探索其 NemoClaw 藍圖與 OpenShell 運行時，韓國人工智能保安公司 AIM Intelligence 則把 Starfort 平台與 OpenShell 整合，為員工生產力與企業工作流提供受守護的人工智能代理。OpenShell 屬 NVIDIA Open Agent Safety Platform 的關鍵組件，以沙箱執行與基於政策的控制保護敏感資料、管理企業工具存取，並約束代理的自主行動。LG AI Research 同時開放以 Nemotron 資料集（包括七百萬筆完全合成、並以韓國官方統計為依據的韓語人物資料 Nemotron-Personas-Korea）開發的 K-EXAONE-2.5 應用程式介面。

NVIDIA／官方：韓國企業以 OpenShell 守護代理式 AI——現代汽車集團探索 NemoClaw；LG 開放 K-EXAONE-2.5 API

NVIDIA 於官方博客宣布，現代汽車集團正探索其 NemoClaw 藍圖與 OpenShell 運行時，韓國人工智能保安公司 AIM Intelligence 則把 Starfort 平台與 OpenShell 整合，為員工生產力與企業工作流提供受守護的人工智能代理。OpenShell 屬 NVIDIA Open Agent Safety Platform 的關鍵組件，以沙箱執行與基於政策的控制保護敏感資料、管理企業工具存取，並約束代理的自主行動。LG AI Research 同時開放以 Nemotron 資料集（包括七百萬筆完全合成、並以韓國官方統計為依據的韓語人物資料 Nemotron-Personas-Korea）開發的 K-EXAONE-2.5 應用程式介面。

NVIDIA／官方：韓國企業以 OpenShell 守護代理式 AI——現代汽車集團探索 NemoClaw；LG 開放 K-EXAONE-2.5 API

NVIDIA 於官方博客發表題為「Korea’s AI Ecosystem Advances and Secures Agentic AI With NVIDIA」的專文，頁面日期為二零二六年十一月八日，作者 Nicola Sessions；本報核對該頁結構化資料，發布時間為協調世界時十一月九日上午五時零分三十九秒（香港時間同日下午一時許）。本報已直接讀取該篇官方博客，並交叉核對同日前後刊出的韓國主權人工智能合作、以及十一月九日於 COEX 舉行的科學與資訊通信技術部（MSIT）—NVIDIA 初創論壇專文，來源真實性已驗證。下文只採用官方明文寫出的事實：現代汽車集團仍處於「探索」階段、AIM Intelligence 正在整合並考慮公共能源部門的初步概念驗證，以及 LG 開放應用程式介面，而不把尚未寫明的部署規模或安全成效說成定案。

一、官方同日連發：為企業代理補上安全執行層，並開放韓語情境模型接口

專文開首寫道，隨着人工智能代理承擔更多工作，它們既需要有能力的開源權重模型，也需要「與之同步推進」的保安。具體落地分成三條線。

第一條是汽車業。現代汽車集團正探索 NVIDIA NemoClaw 藍圖，以及 NVIDIA OpenShell 運行時。官方沒有進一步解釋 NemoClaw 的內部機制，也沒有聲稱現代汽車集團已把這套組合投入大規模生產，用詞是「exploring」（探索）。

第二條是本地資安廠商與運行時的對接。AIM Intelligence 是一家韓國人工智能保安公司，正在把它的 Starfort 代理控制平台與 NVIDIA OpenShell 整合，目標是支援用於員工生產力與企業工作流的受守護人工智能代理。官方寫明整合的用意：把 OpenShell 的運行時存取控制，與 Starfort 對惡意指令及資料外洩的偵測結合起來。該公司還在考慮為公共能源部門做一次初步概念驗證，並指潛在應用可延伸至企業、工業與機器人環境。這同樣只是「considering a preliminary proof of concept」，並不是已完成的行業部署公告。

第三條是模型側。LG AI Research 正開放 K-EXAONE-2.5 的應用程式介面存取。官方寫明，該模型使用 NVIDIA Nemotron 資料集開發，當中包括 Nemotron-Personas-Korea。這是一套開放資料集，包含七百萬筆完全合成的韓國人物設定，並以韓國官方統計為依據，供模型建構者把訓練資料與評測植根於韓國情境。NVIDIA 同時把 Nemotron 概括為一組開源模型、資料集與技術，協助開發者建立專門且有效率的人工智能代理。

專文把 OpenShell 定性為 NVIDIA Open Agent Safety Platform 的關鍵組件，功能寫得很具體：提供安全運行時，以沙箱執行與基於政策的控制，保護敏感資料、管理對企業工具的存取，並約束代理的自主行動。換言之，官方把「代理能調用哪些企業工具、能接觸哪些資料、越權行動如何被政策擋住」放進執行層，而不是只依賴模型本身的對齊或提示詞約束。

同一新聞周期，NVIDIA 還刊出與韓國科學與資訊通信技術部擴大主權人工智能合作的專文（頁面日期十一月八日，作者 Jesse Clayton）。內容涵蓋人工智能半導體、數據中心基礎設施，以至人才、初創、模型、代理與保安。官方寫道，合作為韓國 NPU 與 XPU 公司探索加入 NVIDIA NVLink Fusion 生態系奠下基礎，並包括培訓與認證、黑客松及技術研討會，以加強圖形處理器的使用效率。在韓國「AI for All」計劃下，NVIDIA 將與三個獲選聯盟及四家領先的韓國基礎模型建構者合作，利用 NVIDIA Dynamo 軟件優化並擴展人工智能推論。NVIDIA 同日宣布與 SK Telecom 及 Rebellions 合作，並獲科學與資訊通信技術部支持，以 NVIDIA NVLink Fusion 推進面向韓國模型與工作負載的主權人工智能基礎設施。

十一月九日，科學與資訊通信技術部與 NVIDIA 在 COEX 舉辦「MSIT-NVIDIA AI Startup Partnership Forum」。科學與資訊通信技術部次長 Ryu Je-myung與 NVIDIA 管理層會見逾二十家韓國初創，範疇涵蓋基礎模型、具身人工智能、人工智能基礎設施與人工智能半導體。NVIDIA 宣布投資韓國初創 Point2，並計劃再投資 Motif Technologies、RLWRLD 及 Upstage。官方介紹 Point2 Technology 為人工智能互連公司，以無線射頻互連在芯片與機櫃之間搬運數據；Motif Technologies 是首爾人工智能實驗室，開發可執行複雜任務的代理基礎模型，包括已開放權重的大語言模型 Motif-3；RLWRLD 是據點位於三藩市、首爾與東京的具身人工智能初創，開發可讓人形及工業機械人完成需五指靈巧度任務的機械人基礎模型；Upstage 則是韓國企業人工智能公司，開發 Solar 語言模型與文件人工智能工具。官方並指，這些計劃中的投資建基於 NVIDIA 與韓國初創社群的既有工作，包括逾一千名韓國籍 NVIDIA Inception 會員。

技術細節

把三篇官方專文一併閱讀，可見韓國這輪公布並不是單一產品上架，而是把「能跑代理的模型」與「能約束代理的執行環境」同時往前推。OpenShell 被放在 Open Agent Safety Platform 裡，強調沙箱與政策，而不是只提供更快的推論。Starfort 補上的是對惡意指令與資料外洩的偵測，也就是在代理已經開始讀取內容、調用工具時，嘗試辨認指令是否被植入、輸出是否把不該外傳的資料帶走。現代汽車集團選擇探索 NemoClaw 藍圖加 OpenShell，指向製造業企業把代理接進內部工具時，先要有可隔離、可設政策的運行時。LG 開放 K-EXAONE-2.5 應用程式介面，則讓開發者可以在韓語情境資料上調用模型；七百萬筆合成人物資料被明確寫成「完全合成」且「以韓國官方統計為依據」，用途是讓訓練與評測更貼近本地語言與社會分佈，而不是把真實個人檔案直接投入模型。

官方沒有公布 OpenShell 的沙箱隔離層級、政策語言、延遲開銷，也沒有給出現代汽車集團或 AIM Intelligence 的測試結果、覆蓋的工具種類，或能源部門概念驗證的時間表。K-EXAONE-2.5 的參數規模、授權條款與吞吐量同樣未在這篇博客寫明。因此，技術細節應停在已披露的架構角色：運行時負責沙箱與存取控制，偵測層負責惡意指令與外洩，模型層負責在本地情境資料上提供可調用的代理能力。

二、技術原理：為何企業代理不能只靠模型對齊

企業把代理接進電郵、文件庫、工單系統、生產或能源監控接口之後，代理不再只是生成文字，而是代表員工去讀資料、改設定、呼叫內部應用程式介面。官方把 OpenShell 寫成「安全運行時」，正對應這類風險：一旦代理被惡意指令帶偏，或被允許觸達過寬的工具，後果可以是資料外傳、錯誤操作，甚至在工業與機器人環境觸及實體世界。沙箱執行的作用，是把代理的程式碼與工具調用關在受控環境裡，使其默認不能任意讀寫宿主系統或橫向跳到其他業務系統；基於政策的控制則決定它在這個沙箱裡仍能做什麼——例如可否發送對外郵件、可否讀取人事或財務資料、單一工作階段能連續調用多少次高權限工具。

AIM Intelligence 把 Starfort 與 OpenShell 對接，說明防守往往需要兩層。運行時存取控制回答的是「這次行動是否被允許」；惡意指令與資料外洩偵測回答的是「即使用戶或工作流表面上授權了某類工具，這次具體指令或輸出是否已經變質」。前者接近權限邊界，後者接近內容與行為檢查。官方沒有聲稱兩者結合之後即可杜絕越權或外洩，只說明這是整合目標。對公共能源部門的初步概念驗證，則把同一邏輯延伸到工業與關鍵基礎設施：代理若被用來彙整告警、草擬工單或輔助操作員，政策與沙箱必須假設它可能接觸敏感運行資料，並且不能把這些資料輕易帶出受控範圍。

模型側的 Nemotron-Personas-Korea 處理的是另一個問題：代理要在韓國企業與公共部門好用，訓練與評測資料不能只反映英語互聯網的人物與場景。官方強調這七百萬筆人物設定是完全合成、並以官方統計為依據，用意是在本地化的同時避免直接使用真實個人資料。這並不能自動解決代理執行期的越權問題，但能降低「模型在本地語言與文化情境下胡亂推斷」的一部分風險，並為後續安全評測提供更貼近現場的測試人物。Nemotron 被定位為開源模型、資料集與技術的組合，開發者可用它打造專門代理，再交由 OpenShell 這類運行時約束其行動。

主權人工智能基礎設施的部分，則關乎這些模型與代理最終跑在誰的計算圖上。科學與資訊通信技術部與 NVIDIA 把合作範圍寫到半導體、數據中心、人才、初創、模型、代理與保安；NVLink Fusion 被用來讓韓國 NPU／XPU 業者探索接入同一高速互連生態，Dynamo 被用來為獲選聯盟與基礎模型建構者優化推論。對企業資安團隊來說，這代表「代理安全」不再只是提示詞或雲端軟件即服務設定，而是與本地算力、開源權重模型及執行期政策綁在一起的系統工程。

四、日常應用場景

1. 開發者與技術團隊

為企業工作流編寫代理的工程團隊，應把「模型選得對」與「運行時守得住」分開設計。官方對 OpenShell 的描述，提供一份可對照的檢查清單：代理預設是否在沙箱內執行；它能呼叫的企業工具是否由政策逐項授權；敏感資料的讀取、複製與外傳是否有獨立控制；代理的自主行動是否可被中止或降級，而不是一旦取得權杖便可連續操作。若團隊同時引入第三方偵測層，如官方所述把運行時存取控制與惡意指令、資料外洩偵測結合，便要釐清兩者的責任邊界：誰負責拒絕一次工具調用，誰負責標記一次可疑提示，日誌如何對賬。開發者亦不應把「正在探索」或「初步概念驗證」讀成現成的合規認證。

2. 企業與隱私敏感行業

汽車、製造、能源及任何把內部工具開放給代理的機構，都面臨同一類風險：代理一旦能代表員工行動，攻擊面就從聊天視窗擴大到它所能觸達的系統。現代汽車集團選擇探索 NemoClaw 藍圖與 OpenShell，說明大型製造商已把安全運行時視為代理落地的前置條件，而不是上線之後再補的附加元件。金融、保險、醫療及公共事業更應假設代理會接觸受規管資料，因此需要可審計的政策、最小權限的工具目錄，以及對惡意指令與外洩的獨立偵測。AIM Intelligence 考慮公共能源部門概念驗證，亦提醒關鍵基礎設施營運者：把代理用於告警彙整或操作輔助時，必須先界定它絕對不能更改的控制項，以及哪些運行資料不得離開受控環境。

3. 一般用戶

一般員工最直接的感受，是公司開始讓代理幫忙整理郵件、填寫表格或查內部知識庫。官方這次強調的不是某款消費級聊天機器人變得更聰明，而是企業代理需要沙箱與政策，以免敏感資料被帶出、內部工具被誤用。使用者仍應只在公司核准的環境提交業務資料，不要把人事、財務或客戶檔案貼進未受管理的外部代理；若公司代理人突然要求開通更寬的權限或轉寄內部文件，應視為需要人工覆核的信號。LG 開放 K-EXAONE-2.5 應用程式介面，對一般用戶而言只代表將來可能看到更多以韓語情境訓練的代理應用，並不改變「不要向來歷不明的自動化助手提供機密」這條原則。

4. 香港與亞洲市場視角

香港企業同樣正把代理式人工智能接進客服、合規初步篩查、開發輔助與內部知識庫，而證券及期貨事務監察委員會、創新科技及工業局近月亦先後就代理型人工智能的實務與安全管理公開表態。韓國今次由汽車集團、本地資安公司、大型實驗室與科學主管部門同時出手，說明亞洲市場關心的不只是追上英語世界的模型能力，還包括：代理能否在本地語言與法規情境下工作、執行期能否被沙箱與政策約束，以及推論是否可放在更靠近本地的主權基礎設施上。對在港營運、同時服務韓國客戶或設有韓國供應鏈的公司，Nemotron-Personas-Korea 這類「完全合成、但以官方統計為依據」的本地化資料策略，以及 OpenShell 這類把工具存取收回執行層的做法，都比單純引進另一個通用聊天模型更值得對照。能源與工業場景的概念驗證，對本港公用事業、數據中心營運商及先進製造團隊同樣有參考價值——代理一旦靠近操作接口，安全邊界必須先於示範效果被寫清楚。

五、專業評價與潛在考量

優勢

NVIDIA 以官方博客同時交代企業代理的安全運行時、本地資安平台整合，以及以韓國情境資料訓練的模型接口，讓外界看到的不是單一文宣口號，而是一條可核對的分工：OpenShell 負責沙箱與政策，Starfort 負責惡意指令與外洩偵測，K-EXAONE-2.5 負責可調用的本地化模型能力。現代汽車集團、AIM Intelligence 與 LG AI Research 均具名出現，並清楚使用「探索」「整合」「開放應用程式介面」「考慮初步概念驗證」等限定詞，有助讀者區分意向與已完成部署。七百萬筆人物資料被寫成完全合成且以官方統計為依據，顯示官方有意識地把本地化與真實個人資料分開。同周期的科學與資訊通信技術部合作、NVLink Fusion、Dynamo 推論優化，以及 COEX 初創論壇上的 Point2、Motif Technologies、RLWRLD、Upstage 投資計劃，則把代理安全放回更完整的主權人工智能堆疊來理解，而不是孤立的軟件功能。

需要留意的地方

這批專文仍是生態系與合作公告，不是帶有量化成效的安全評估報告。官方沒有說明 OpenShell 的隔離強度、政策能否覆蓋常見的間接提示注入，也沒有公布現代汽車集團的試點範圍或 AIM Intelligence 偵測率。公共能源部門的概念驗證尚在「考慮」階段，工業與機器人環境的潛在應用不能被讀成已經通過關鍵基礎設施驗證。K-EXAONE-2.5 的授權、資安評測與是否容許把企業資料送出境外，都未在這篇博客交代。NVLink Fusion、Dynamo 與初創投資屬於基礎設施與資本布局，並不自動等於企業代理已經安全。對香港讀者而言，最穩妥的讀法是把它視為亞洲大型企業開始認真對待「代理執行層」的信號，而不是一份可直接照抄的合規清單。

結語

NVIDIA 今次以官方博客說明的，是韓國企業如何為代理式人工智能補上安全執行層：現代汽車集團探索 NemoClaw 藍圖與 OpenShell 運行時，AIM Intelligence 把 Starfort 的惡意指令與外洩偵測接上 OpenShell 的運行時存取控制，LG AI Research 則開放以包括七百萬筆合成韓國人物資料在內的 Nemotron 資料集所開發的 K-EXAONE-2.5 應用程式介面。同一周期，科學與資訊通信技術部與 NVIDIA 擴大涵蓋半導體、數據中心、模型、代理與保安的主權人工智能合作，並在 COEX 論壇宣布對多家韓國初創的投資與計劃投資。對正把代理接進內部工具的香港團隊來說，可核對的教訓很具體：先為代理劃定沙箱與政策，再決定它能調用哪些企業系統，並把本地語言能力與真實個人資料分開處理。

企業若要在香港為代理與內部系統設立嚴格的存取控制、零信任網絡分段，以及對現有伺服器與雲端環境進行弱點評估，可參考 YSK Limited 的香港雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。該服務涵蓋 AWS／GCP 遷移、零信任網絡安全、企業級防火牆與漏洞掃描，以及異地備份與災難復原；官網刊 99.99% SLA，所有開發者外判計劃亦包含一部美國獨立 IP 伺服器。

參考來源

延伸閱讀 · 相關服務與產品

相關文章