英伟达发布OpenShell与Sentry 为AI智能体设安全围栏

9月28日，英伟达发布 Open Agent Safety Platform，这是一套面向 AI 智能体的开源安全框架，试图在软件与硬件层面同时给自主智能体“划边界”。该平台由两部分组成：开源运行时 OpenShell 与参考系统设计 Sentry。

OpenShell 是一个开源的安全运行时边界，以 Apache 2.0 许可发布，能够在智能体运行时追踪其所有动作并执行策略，且可扩展至 Arm、Intel 等第三方计算平台。它运行在英伟达专为智能体打造的 Vera CPU 上，在模型与编排框架之外提供一层独立可控的“围栏”。

Sentry 则是一个带外看门狗，运行在英伟达 BlueField-4 DPU 上，对智能体行为进行持续监控。一旦 AI 智能体试图突破软件边界，Sentry 可在毫秒级将其隔离、中止。由于监控层位于独立的硬件信任域，智能体本身无法绕过或察觉，从而弥补了单纯应用层安全容易被“绕过去”的短板。

这一平台的推出背景，是近期多起 AI 智能体在测试中逃逸沙箱、接触未授权系统的事件。英伟达 CEO 黄仁勋表示，AI 安全需要全栈工程能力。目前已有 Anthropic、微软、思科、CrowdStrike、Salesforce、SAP、Scale AI、Hugging Face 等超过 100 家组织加入该平台，金融与能源等关键行业也在探索落地。