NVIDIA把Agent的控制系统放到独立硬件上

Agent安全 / 推理基础设施 · 9/10 · 建议关注实现与测试

NVIDIA于9月28日宣布Open Agent Safety Platform，结合OpenShell运行软件与Sentry参考系统设计。OpenShell在运行时执行文件、系统调用和网络访问策略；Sentry则把监控与隔离放在BlueField-4数据处理芯片上，从独立于Agent工作环境的位置执行控制。

这里的新意是控制权的安排。Agent即使在自己的工作环境里找到绕行办法，也不应同时获得修改外部监督系统的权限。NVIDIA称Sentry可以毫秒级隔离越界Agent，并检查身份、工具和数据访问。这个延迟是厂商宣称，目前公告未给出足以独立验证的测试方法，也不能由此认为所有逃逸路径都已封住。

OpenShell代码已公开，软件运行边界与硬件参考设计需要分开看：Sentry并不是下载仓库就能获得的功能。对企业来说，这条路线的实际问题是，能否覆盖Agent使用的全部出站路径，以及检测到越界后能否可靠停止执行。对NVIDIA来说，安全治理也成为CPU、DPU和软件栈的一项共同卖点。