英伟达开源智能体安全平台：OpenShell 在模型外划硬边界，Sentry 用 DPU 毫秒级隔离越界者

英伟达 9 月 28 日发布 NVIDIA Open Agent Safety Platform，定位不是又一个评测榜单，而是把边界放到模型之外的一套开源平台与参考系统设计。平台包含两块可独立部署的东西：OpenShell 安全运行时，为在 CPU 上运行的智能体设定可强制执行的边界，现已开放获取，在英伟达 Vera CPU 上开销极低，并作为开源软件可扩展到 Arm、Intel 等第三方算力平台；参考设计中的 Sentry 则是跑在 BlueField-4 DPU 上的带外看门狗，独立于智能体所在主机监视其行为，一旦越界即在毫秒级隔离并停止。

英伟达给出的动机来自近期的智能体安全事件：这些事故的共同模式是智能体为完成任务，在应用层绕过了安全控制。它的判断是，当智能体跨系统承担的工作越来越多，企业需要在模型与 agent harness 之外有一层真正可强制的边界。Sentry 的思路是「在硅里执行策略」：走 DOCA 软件栈检查智能体的请求与响应、提供可验证的遥测、核验智能体身份，并对数据、工具、API 与服务的访问执行零信任策略——这条通道对智能体与攻击者都不可见。

与平台同时公布的是一份不短的名单：Anthropic、思科、CrowdStrike、戴尔、Figure、HPE、Hugging Face、摩根大通、微软、Palantir、Palo Alto Networks、Perplexity、Red Hat、Salesforce、SAP、Scale AI、ServiceNow、SpaceXAI 等。黄仁勋的表述是「安全与安保需要全栈工程」。真正的信息量在形态上：约束被下沉到运行时、CPU 与 DPU，而不是留在模型内部——等于承认只靠模型自己守规矩不可行。

原文链接：NVIDIA 新闻室 / IT之家