Nvidia 发布 OpenShell 作为 AI 智能体的开放安全运行时平台

Nvidia 正式推出 OpenShell，这是一个面向 AI 智能体的开放、安全运行时平台，旨在解决自主 Agent 在跨云、混合及边缘环境中的执行安全问题。该平台的核心逻辑是将安全策略从模型或应用内部剥离，置于外部环境强制执行，确保权限默认拒绝且所有操作可审计。

OpenShell 通过架构设计实现这一目标：每个 Agent 运行在隔离的沙箱中，无直接网络访问权限，系统调用由内核监控过滤；策略验证器利用形式化方法检查访问边界；网关负责认证与生命周期管理；监督者（Supervisor）在沙箱外评估网络请求并仅在策略允许时提供凭证。该方案支持任何模型和框架，强调策略执行独立于 Agent 自身的推理过程，防止被提示词绕过。

事实层面，这是 Nvidia 将其 BlueField-4 硅基安全技术与 Sentry 组件整合后的新参考系统设计，已开源至 GitHub。推断上，这标志着企业级 Agent 部署正从依赖模型自身对齐转向外部运行时管控，可能降低对单一模型安全性的过度依赖。猜测部分，目前尚未披露具体性能开销数据及与现有主流 Agent 框架（如 LangChain）的集成深度，需等待后续实测验证其是否成为行业标准接口。