英伟达 9 月 28 日发布面向 AI 智能体的软件安全工具 OpenShell，声称可阻止类似今年 9 月 OpenAI 入侵 Hugging Face 等事件再度发生。英伟达企业计算副总裁贾斯汀·博伊塔诺表示，若前沿实验室在早期模型评估中使用该平台，就能阻止此类攻击。
硬件级封锁：遏制智能体逃逸
OpenShell 利用英伟达 CPU 芯片上的硬件功能来封锁智能体，通过数学公式检测其是否试图绕过限制，例如智能体可能生成多个子智能体以规避对主智能体的封锁。英伟达正与 Arm、英特尔合作，确保该工具也能在竞品 CPU 上运行，并已与 Anthropic 等数十家机构合作推广。
安全专家质疑：工程解法难解根本风险
然而 AI 安全专家并不买账。剑桥大学存在性风险研究中心数学家莫里斯·基奥多指出，行业中设计、开发并推出这些工具的人，本身并不能负责任地确保其安全。更令他担忧的是，有迹象表明 OpenAI 和 Anthropic 在智能体失控时都未进行监控——而英伟达 CEO 黄仁勋拒绝了广泛监管呼吁，将逃逸智能体视为一个工程问题，与提升汽车安全性类比。
相关阅读：英伟达 129.3 亿美元收购 Hugging Face：AI 基础设施最大并购
从开源工具到商业平台
OpenShell 起初是英伟达 9 月初发布的开源沙盒运行时，10 月 1 日被并入 Open Agent Safety Platform，与 BlueField-4 DPU 上的 Sentry 引擎搭档出售。Sentry 负责在网络层毫秒级识别并断联异常智能体，OpenShell 负责在系统调用层过滤，权限越界时在单次推理周期内终止进程。英伟达还强调这套带外监控不占用工作负载 CPU。
平台合作方超过 100 家，包括 Anthropic、微软、甲骨文、CrowdStrike、Palantir，OpenAI 缺席。同期 OpenAI、红帽与英伟达联合的 OpenClaw Enterprise 侧重策略执行与权限管理，两者分工不同。
延伸阅读
- 《纽约时报》揭OpenAI安全黑洞：员工预警被无视，GPT-6.1 Astra被迫取消发布5 天前
- Claude 写作退化真相：训练写给 AI 看，Opus 5.5 找回平衡2 周前
- Claude Sonnet 5.5 发布：比 Sonnet 5 快 30%、便宜 30%1 周前
- Anthropic 联手 OpenEvidence：临床 AI 免费覆盖约 100 国2 周前