英伟达发布 OpenShell 0.1.x，一个面向自主 AI Agent 集群的安全私有运行时。它在内核层对每次文件访问、系统调用和网络连接执行策略检查，Agent 运行在隔离沙箱中，看不到真实凭证，凭证只注入到发往已批准端点的请求。策略变更在生效前会经过形式化验证，标出新增的高风险访问（如带凭证访问新主机），等待人工审核。支持 Linux、Apple Silicon macOS 和 WSL 2，依赖 Docker、Podman 或主机虚拟化，提供 CLI、SDK、Helm 部署和 Agent Skills。
推荐理由想让 Agent 读文件、装包、调 API 又不敢给权限的，可以用它按策略限制访问范围
英伟达周一宣布成立由 100 多家公司组成的联盟，解决 rogue AI Agent 问题，OpenAI 未签署加入，亚马逊、Google、苹果同样缺席，Anthropic 则是支持者。OpenAI 发言人称公司支持英伟达的工作，并正与英伟达在 Agent 安全上合作，包括该平台的关键软件 OpenShell——一个防止 Agent 逃逸的开源沙箱。Hugging Face 创始人 Clem Delangue 称，若 OpenAI 对其攻击 Hugging Face 的 Agent 运行该技术，本可更早发现。部分大…
推荐理由看英伟达如何用开源沙箱加硬件层把 Agent 安全做成行业标准，以及大厂为何不签
NVIDIA 发布 Open Agent Safety Platform，Anthropic 参与合作，为 Agent 技术栈增加安全与控制层。Claude Managed Agents 将密码和访问密钥存放在独立保险库中，Agent 本身无法看到凭证，并提供审计追踪。NVIDIA 开源软件 OpenShell 负责管控 Agent 能执行和访问的范围，默认阻止一切，除非规则允许，并记录每次允许或阻止的决策。使用 Managed Agents 加 OpenShell 的客户可限制 Agent 行为、审查其操作并确认…
推荐理由企业部署 Agent 最缺的就是权限管控，这套方案把凭证隔离和默认拒绝策略讲清楚了