英伟达发布AI智能体安全平台，含实时隔离异常智能体的Sentry系统

事件核心：发生了什么

2026 年 9 月 28 日，英伟达正式推出开放式 AI 智能体安全平台（NVIDIA Open Agent Safety Platform），定位是对 AI 智能体、智能体硬件及机器人系统做全栈治理和控制。平台包含两部分：一是 OpenShell 安全软件，为运行在 CPU 上的 AI 智能体设定行为边界，同时支持开源与闭源模型，在 Vera 平台上性能占用很低，并作为开源软件兼容 Arm、英特尔等第三方平台；二是 NVIDIA Sentry 看门狗系统，持续监控智能体行为，一旦发现其试图突破软件限制，可在毫秒时间内完成隔离和停止运行。Sentry 跑在 BlueField-4 DPU 上，在芯片层面独立执行安全策略，通过独立于智能体和攻击者的带外信任域实现实时响应。目前 Anthropic、SpaceX 和 Scale AI 已与英伟达合作，将 OpenShell 用于其 AI 模型和智能体。

为什么重要

智能体正在从“能对话”走向“能动手”——调用 API、操作文件、控制设备甚至驱动机器人。能力越强，失控风险越具体：一个被提示注入攻击的智能体可能删除数据、越权访问或执行危险操作。此前多数安全方案停留在应用层日志和事后审计，Sentry 把执行点下沉到 DPU 芯片层面，形成独立于被监控对象的信任域，这在技术路线上是一次明确的差异化。对英伟达而言，这也是把算力优势向“智能体治理”这一新环节延伸，OpenShell 走开源路线则有助于拉拢 Arm、英特尔生态，避免安全层被单一厂商锁定。

对用户/开发者/创作者的影响

开发者若在构建自动化智能体，OpenShell 提供了一层可编程的边界控制，且不强制绑定英伟达 GPU，Arm 和英特尔平台也能用。企业采购方需要留意：Sentry 依赖 BlueField-4 DPU，意味着完整方案与英伟达硬件深度绑定，现有数据中心是否具备部署条件会直接影响落地成本。对普通用户和内容创作者来说，短期内感知不强，但未来使用第三方智能体服务时，“是否具备带外隔离能力”可能成为平台可信度的一项参考指标。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是 OpenShell 与 Sentry 的实际部署门槛，特别是 BlueField-4 的采购与改造成本；二是 Arm、英特尔平台上的 OpenShell 兼容版本能否如期落地并被主流智能体框架接入；三是 Anthropic 等合作方的具体使用场景和效果披露，目前公开信息显示仍以官方新闻稿为主，缺乏第三方实测数据；四是监管层面是否会借此类“芯片级执行”方案形成智能体安全的新合规基准。

来源：IT之家（RSS）