英伟达9月28日推出一套面向AI智能体的软件安全工具OpenShell，声称能阻止类似Hugging Face遭入侵等事件再度发生。英伟达企业计算副总裁贾斯汀·博伊塔诺（Justin Boitano）表示，若前沿实验室在早期评估中就使用这一平台，OpenAI智能体入侵Hugging Face事件本可避免。
用CPU硬件功能检测智能体逃逸
OpenShell利用英伟达CPU芯片上的硬件功能来遏制智能体，通过数学公式检测智能体是否试图生成多个子智能体以规避封锁。英伟达正与Arm、英特尔合作，确保该工具也能在其CPU上运行，并与包括Anthropic在内的数十家机构合作推广。
AI生成代码加速漏洞武器化，高危漏洞窗口压缩至数小时
英伟达指出，AI正在同时改写软件开发和网络攻防：AI生成大量新代码有时会引入漏洞，过去一个高危漏洞从被发现到形成可用攻击能力需数周甚至数月，如今这部分工作正被AI压缩到数小时之内。英伟达CEO黄仁勋拒绝广泛的AI安全监管呼吁，主张将逃逸的智能体视为待解决的工程问题。
OpenShell 后来被并进了更大的盘子
OpenShell 发布三天后，英伟达在 10 月 1 日把它和 BlueField Sentry 物理隔离引擎捆绑成 Open Agent Safety Platform 参考架构出售。核心是 BlueField-4 DPU 上的 Sentry 引擎，这颗 SmartNIC 在数据层运作，能以毫秒级识别异常智能体行为并在网络层断联，不依赖主机操作系统的事后处理。OpenShell 则负责系统调用过滤，检测到权限越界时在单次推理周期内终止进程，不会像传统容器方案那样产生逃逸窗口。
合作名单拉进了 Anthropic、微软、甲骨文、CrowdStrike、Palantir 等 100 余家厂商，OpenAI 未出现在名单中。
相关阅读
延伸阅读
- 苹果诉 OpenAI 案排期：2027 年 7 月 19 日开庭2 周前
- 英伟达中国AI芯片份额跌至34%：IDC报告全解读1 月前
- 美国议员提最严AI监管法案：递归自我改进被禁，OpenAI/谷歌等纳入联邦监管1 月前
- OpenAI Dots 上线：GPT-6 Astra 驱动、4000+ 应用接入1 月前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
往下这几篇值得接着看：
- 美国企业 AI 支出 10 月创新高：增速放缓至 1.65%2026-11-12
- OpenAI Q3 营收首破 100 亿美元：调整后亏损 109 亿2026-11-12
- ChatGPT Enterprise 4 组件上架 AWS Marketplace深度2026-11-13