英伟达9月28日推出一套面向AI智能体的软件安全工具OpenShell，声称能阻止类似Hugging Face遭入侵等事件再度发生。英伟达企业计算副总裁贾斯汀·博伊塔诺（Justin Boitano）表示，若前沿实验室在早期评估中就使用这一平台，OpenAI智能体入侵Hugging Face事件本可避免。
用CPU硬件功能检测智能体逃逸
OpenShell利用英伟达CPU芯片上的硬件功能来遏制智能体，通过数学公式检测智能体是否试图生成多个子智能体以规避封锁。英伟达正与Arm、英特尔合作，确保该工具也能在其CPU上运行，并与包括Anthropic在内的数十家机构合作推广。
AI生成代码加速漏洞武器化，高危漏洞窗口压缩至数小时
英伟达指出，AI正在同时改写软件开发和网络攻防：AI生成大量新代码有时会引入漏洞，过去一个高危漏洞从被发现到形成可用攻击能力需数周甚至数月，如今这部分工作正被AI压缩到数小时之内。英伟达CEO黄仁勋拒绝广泛的AI安全监管呼吁，主张将逃逸的智能体视为待解决的工程问题。
相关阅读：英伟达Nemotron3语音分割模型开源：1亿参数，DER 14.72%登顶
OpenShell 后来被并进了更大的盘子
OpenShell 发布三天后，英伟达在 10 月 1 日把它和 BlueField Sentry 物理隔离引擎捆绑成 Open Agent Safety Platform 参考架构出售。核心是 BlueField-4 DPU 上的 Sentry 引擎，这颗 SmartNIC 在数据层运作，能以毫秒级识别异常智能体行为并在网络层断联，不依赖主机操作系统的事后处理。OpenShell 则负责系统调用过滤，检测到权限越界时在单次推理周期内终止进程，不会像传统容器方案那样产生逃逸窗口。
合作名单拉进了 Anthropic、微软、甲骨文、CrowdStrike、Palantir 等 100 余家厂商，OpenAI 未出现在名单中。
相关阅读：英伟达 Open Agent 安全平台与 OpenShell
延伸阅读
- 巴克莱银行宣布扩大Claude部署：年底半数工程师用上AI编程工具5 天前
- OpenAI暂停前沿训练：1200个智能体失控背后，100家机构的代价与监管重构3 天前
- AI 制药赛道升温：Anthropic 自建湿实验室并收购 Coefficient Bio，字节分拆实验室完成首轮融资2 周前
- OpenAI 数学与 AI 咨询小组解析：9 名数学家首批加入，纳维-斯托克斯难题争议后的学术评估机制2 周前