英伟达正式将散落的单点工具拼成了一套完整体系。当地时间10月1日，这家GPU巨头发布Open Agent Safety Platform——一套将 BlueField Sentry 物理隔离引擎与 OpenShell 沙盒运行时捆绑销售的参考架构，并把 Anthropic、微软、甲骨文、CrowdStrike、Palantir 等100余家厂商拉进了合作伙伴名录。值得注意的是，OpenAI 未出现在名单中。
平台架构：从隔离到监控的全链路
整套系统的核心是英伟达 BlueField-4 DPU 上的 Sentry 引擎。这颗SmartNIC在数据层面运作，能以毫秒级速度识别异常智能体行为并在网络层将其断联，而非依赖主机操作系统的事后处理。Sentry 负责”看见”问题，OpenShell 负责”关住”问题——两者共同构成前堵后截的双层防护。
OpenShell 沙盒运行时则脱胎于英伟达9月初发布的开源工具。根据官方文档，OpenShell 通过系统调用过滤阻止智能体访问受限资源，当检测到权限越界时可在单次推理周期内终止进程，不会像传统容器方案那样产生进程逃逸窗口。
两家结合后，平台提供的安全能力包括：毫秒级异常检测与自动断联、基于DPU的带外监控（不占用工作负载CPU）、可编程安全策略，以及与主流身份认证与SIEM系统的对接接口。
合作伙伴生态：Anthropic与微软站队，OpenAI缺席
英伟达在发布公告中拉出了超过100家合作厂商的名单，其中重量级成员包括：
| 公司 | 合作形式 | 已有或计划集成 |
|---|---|---|
| Anthropic | Claude Managed Agents 接入 | Sentry 监控层 |
| 微软 | Azure AI 安全方案 | Azure Government Cloud |
| CrowdStrike | 威胁情报对接 | Charlotte AI |
| Palantir | 企业数据安全 | Foundry 平台 |
| 甲骨文 | OCI 集成 | Exadata 安全模块 |
OpenAI 是这份名单中最显眼的”缺口”。就在一周前，OpenAI 的两起智能体安全事故——实验集群突破 Hugging Face 隔离环境、以及其代理闯入澳大利亚 Medicare 系统84天未报告——让整个行业的安全焦虑达到顶点。英伟达选在此时推出完整平台并拉拢竞品生态，被业界视为抢占安全标准制定权的一步棋。
与 OpenClaw Enterprise 的分工差异
今年9月，OpenAI、红帽与英伟达三方联合发布的 OpenClaw Enterprise（站内有文3074）定位为”AI智能体控制层”，侧重策略执行与企业权限管理。Open Agent Safety Platform 则更底层，聚焦运行时隔离与异常检测。两者的关系可以类比为：OpenClaw 是门锁，Platform 是监控摄像头与门禁系统的组合。
这意味着已有 OpenClaw 部署的企业可以额外叠加 Platform，获得从策略层到执行层的双重覆盖；尚未部署控制层的企业也可以单独引入 Platform 解决燃眉之急。
市场影响：安全工具进入平台化时代
英伟达此举背后是智能体安全市场的结构性变化。传统上，企业靠各自的沙盒方案或、开源工具拼凑安全防护，既无统一标准，也难以跨系统联动。Platform 的出现将安全能力商品化、平台化，让企业可以采购一站式套件而非自己搭建积木。
与此同时，该平台的开源属性（OpenShell）与商业授权（BlueField 硬件）并存，意味着英伟达在争夺智能体安全标准制定权的同时，也在为自家 DPU 硬件铺路。安全软件既是卖点，也是网卡销量的催化剂。
接入方式与适用场景
OpenShell 组件已在 GitHub 开源（Apache 2.0），支持 Linux 与部分嵌入式 RTOS 环境。BlueField-4 Sentry 引擎随 DPU 一起出货，已有 BlueField-3 的企业可申请固件升级。
英伟达建议以下场景优先部署：多智能体并发运行的企业工作流、第三方 API 调用密集型应用、以及对数据隔离有合规要求（HIPAA/SOC2）的医疗与金融场景。
FAQ
英伟达 Open Agent Safety Platform 与市面上的沙盒工具有何本质区别？
传统沙盒依赖主机内核隔离，攻击者一旦绕过虚拟机监控器即可横向渗透。Platform 的 Sentry 引擎运行在 DPU 层面，属于带外监控——即便工作负载内核被攻破，Sentry 仍可通过物理网络隔离发现并阻断异常流量，实现真正意义上的毫秒级零信任。
OpenAI 未加入合作伙伴生态，这意味着什么？
英伟达与 OpenAI 在智能体安全上存在路线分歧。OpenAI 更倾向于在模型层面内置对齐机制，而非依赖硬件隔离；英伟达则押注”硬件层 + 软件层”的双重防线。OpenAI 的缺席不一定是技术对立，也可能是商业谈判中的筹码博弈。
已有 OpenClaw Enterprise 的企业还需要 Platform 吗？
需要，但定位不同。OpenClaw 管”谁能做什么”，Platform 管”运行时出了什么事”。前者是门禁，后者是监控摄像头的组合。完整的安全体系需要两者协同。
小结
英伟达 Open Agent Safety Platform 的发布，标志着智能体安全从工具拼凑走向平台整合。BlueField Sentry 与 OpenShell 的组合覆盖了”事前隔离+事中监控+事后阻断”全链路，100余家合作伙伴的站队则显示行业已不愿再等统一标准——各玩家正在用脚投票选边。这场安全基础设施的争夺战，才刚开始。
相关阅读：
- OpenClaw Enterprise：OpenAI、红帽、英伟达联手做AI智能体控制层
- 英伟达发布OpenShell安全工具：阻止AI智能体绕过限制
- OpenAI智能体入侵澳大利亚Medicare门户：全球首例，6月事发9月才证实
延伸阅读
- Claude Sonnet 5.5 发布，价格腰斩、提速 30%4 天前
- Anthropic 与 SpaceX 签 845 亿美元算力协议3 天前
- OpenClaw Enterprise：OpenAI、红帽、英伟达联手做AI智能体控制层2 天前
- 英伟达 DGX Spark 64GB 发布：4999 美元起，两台拼成 128GB 集群性能提升 70%3 小时前