当AI助手进化为自主智能体：英伟达如何携手 SAP 重构企业级“信任逻辑”？
一句话看懂：NVIDIA 与 SAP 在 SAP Sapphire 2026 大会上宣布扩大合作，将 NVIDIA 开源的智能体安全运行时 OpenShell 嵌入 SAP 商业 AI 平台，旨在解决企业级自主 AI 智能体在执行财务、供应链等核心业务时面临的安全、治理与信任问题。这一合作标志着企业 AI 正从“对话助手”转向“可执行代理”，安全层从应用层下沉到基础设施层。
事件核心：发生了什么
在 SAP Sapphire 2026 大会上，NVIDIA 创始人黄仁勋与 SAP CEO Christian Klein 共同宣布，SAP 将把 NVIDIA 的开源项目 OpenShell 嵌入其商业 AI 平台。OpenShell 是一个用于安全开发和部署自主 AI 智能体的开源运行时，提供隔离的执行环境、文件系统与网络层的策略执行，以及基础设施级的遏制机制，可在智能体逻辑发生故障时防止系统受损。SAP 工程师正与 NVIDIA 协同设计 OpenShell，并将成果回馈给开源社区。
在此次合作中，NVIDIA 的 NemoClaw 参考蓝图也将直接在 SAP 的 Joule Studio 中可用。Joule Studio 是 SAP 用于构建和管理端到端企业智能体的环境。这意味着，开发团队无需从零搭建安全框架，即可在 SAP 商业 AI 平台上获得从构建到可信生产部署的结构化路径。
NVIDIA 自身也是 SAP 的长期客户，其财务、供应链和物流均运行在 SAP 上，这为双方在生产环境中理解企业级治理需求提供了共同语境。
为什么重要
企业 AI 的演进正从“AI 助手”（提供建议）转向“自主智能体”（直接执行操作）。当一个智能体能够触及企业的财务、采购、供应链等记录系统，跨越应用边界自动运行工作流时，传统应用层的安全控制已不足以覆盖风险。NVIDIA OpenShell 承担底层安全执行——问“该操作能否安全执行？”；SAP 的 Joule Studio 运行时承担企业级策略控制——问“该操作是否应当发生？”。
这一架构实质上为企业级代理式 AI 建立了一套“信任逻辑”的分层模型：应用层负责业务规则，基础设施层负责执行隔离。这填补了仅凭应用层安全性无法覆盖的底层空白，使得企业可以在不牺牲数据安全的前提下，将 AI 智能体投入生产。对于 SAP 这样覆盖全球多数大型企业核心业务流程的平台，这种安全架构的落地直接影响代理式 AI 的商业化速度和可接受度。
对用户/开发者/创作者的影响
对于 SAP 生态内的开发者和企业 IT 团队而言，直接收益是构建自定义智能体的生产路径被缩短。通过 NemoClaw 参考蓝图，团队可以复用经过验证的安全框架和策略模板，无需从零设计智能体的边界、权限和审计追踪机制。对于企业决策者，这意味着采购代理式 AI 方案时，可以要求供应商明确说明其智能体在“运行层”的安全隔离机制和“策略层”的权限控制逻辑，而非仅关注模型能力。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对于非 SAP 生态的开发者，NVIDIA OpenShell 作为开源项目，提供了一个可借鉴的企业级智能体安全运行时参考实现，有助于减少自主智能体在生产环境中面临的安全盲区。目前公开信息显示，OpenShell 支持策略执行、身份集成和审计接口，这些能力对其他平台的智能体部署同样具有参考价值。
值得关注的后续
首先，OpenShell 的开源代码库在 NVIDIA 与 SAP 联合优化后，将增加运行时加固、企业身份集成等能力，其成熟度和可扩展性值得持续跟踪。其次，这一合作是否会推动其他企业平台（如 Salesforce、ServiceNow）采用类似的安全分层架构，作为代理式 AI 的“标配”安全层；第三，关注代理式 AI 在 SAP 客户中的实际落地案例——特别是财务和供应链场景中，智能体在发生错误执行时，OpenShell 的遏制机制是否能在实践中证明有效，以及审计追踪能否满足合规要求。
来源：InfoQ CN
