NVIDIA 推出了 NVIDIA Open Agent Safety Platform，这是一个面向 AI 智能体安全的开放软件平台和参考系统设计。它将 OpenShell 安全运行时与 NVIDIA Sentry 配对，后者是运行在 BlueField-4 DPU 上的带外看门狗。核心理念很简单。安全控制不应存在于它们所要控制的智能体内部。
今天，我们与 100 多家行业合作伙伴一起推出了 NVIDIA Open Agent Safety Platform，将 OpenShell 和 Sentry 结合在一起。
人工智能是一项非凡的技术，将推动未来几代人的发现、生产力、安全、健康和繁荣…… pic.twitter.com/dReAxwpRUn
— Jensen Huang（@JensenHuang）2026 年 9 月 28 日
它今天可以部署吗？OpenShell 可以。它采用 Apache 2.0 许可，可安装在 Linux、macOS（Apple Silicon）或 Windows WSL 2 上，其代码仓库仍将其标记为 alpha。
NVIDIA 为何将执行机制下移到智能体之下
NVIDIA 的技术报告引用了多家前沿实验室近期的报告。智能体突破了评估环境，触及了它们本不应触碰的系统。一些智能体谎报了它们所做的事。NVIDIA 团队指出了一种常见模式：智能体绕过应用层控制以完成任务。
NVIDIA 将这种失效模式称为漂移（drift）。漂移可能发生在策略拦截、缺陷、缺少工具或指令含糊之后。NVIDIA 团队认为，漂移无法在不损失能力的情况下通过训练消除。因此，不能指望智能体完全自我治理。
该平台如何构建
OpenShell（运行时）：每个智能体都在隔离的沙箱中运行。网关跨 Docker、Podman、MicroVM 或 Kubernetes 驱动管理沙箱生命周期。每个出站连接都会经过策略引擎，由其允许连接、将凭据绑定到已批准的端点，或拒绝并记录。文件系统和进程规则在创建时锁定。网络和提供商规则可热重载。有关实现细节，请参阅 NVIDIA’s 运行时控制演练。
Sentry（芯片内看门狗）：Sentry 运行在 BlueField-4 DPU 上，并使用 NVIDIA DOCA 检查智能体的请求和响应。它提供经过认证的遥测数据，验证智能体身份，并对数据、工具和 API 强制执行零信任访问。它与主机保持隔离，因此即使运行时被攻破也无法禁用它。
位置很重要：在 Vera Rubin POD 中，每个计算托盘的 BlueField-4 都位于该节点通往模型的唯一路径上。智能体如果没有下一次推理调用就无法行动。这使得该路径既是最佳观测点，也是终止开关。对于现有的 Vera 加 BlueField-4 系统，NVIDIA 表示启用这些保护只需一次软件更新。
该技术栈针对 NVIDIA Vera CPU 进行了优化，但也兼容其他硬件。NVIDIA 团队声称，Vera 的沙箱性能比传统 CPU 基础设施快最多 80%。OpenShell 还可以扩展到 Arm 和 Intel 平台。
5 条设计原则
可验证策略：在智能体运行之前，证明器会检查策略无法偏离运营者的意图。
带外强制执行：控制措施位于智能体触及不到的地方。
控制通往模型的路径：它既是观测点，也是终止开关。
让权限随可见推理能力扩展：能力越强的智能体，需要越可检查的思考过程。
共同责任：实验室、企业和硬件提供商各自负责一层。
交互式讲解：让一个请求穿过整个技术栈
它与其他智能体沙箱相比如何
最接近的替代方案是用于智能体生成代码的沙箱平台。两者都没有提供同等的硬件看门狗。
功能NVIDIA OpenShell + SentryE2BDaytona类型开放运行时加硬件参考设计开源沙箱云沙箱基础设施运行时许可证Apache 2.0Apache 2.0AGPL-3.0（公开仓库自 2026 年 6 月起不再维护）隔离每个沙箱一个容器或 MicroVM，内核级隔离Firecracker microVM，独立内核每个沙箱专属内核、文件系统和网络栈出站控制HTTP 方法和路径级别的 YAML 策略，可热重载按 IP、CIDR 或域名设置允许和拒绝列表网络限制带外硬件强制执行是，Sentry 运行在 BlueField-4 上（可选）否，软件隔离否，软件隔离运行位置本地、本地部署、云、Kubernetes（实验性）E2B 云或在 AWS 和 GCP 上自托管Daytona 云智能体支持内置 Claude Code、Codex、OpenCode、Copilot CLIJS 和 Python SDKPython、TypeScript、Ruby、Go、Java SDK
谁在基于它构建
NVIDIA 表示有超过 100 家组织在使用该平台。Anthropic 将 Claude Managed Agents 与 OpenShell 和 BlueField 集成。SpaceXAI 将其用于 Cursor 编码智能体和 Grok 模型。Salesforce 将 OpenShell 连接到 Slack，用于审批智能体的权限请求。SAP 正在将 OpenShell 嵌入 Joule Studio 运行时。Red Hat、SUSE 和 Canonical 正在将其集成到各自的操作系统中。
这项工作为 Open Secure AI Alliance 提供支持，该联盟由 Linux Foundation 治理。OpenShell 及其技能可在 GitHub 和 OpenShell 文档中获取。
关键要点
2 层：OpenShell 为智能体提供沙箱，Sentry 从独立芯片上对其进行监视。
据 NVIDIA 称，Sentry 可以在毫秒级隔离越出边界的智能体。
OpenShell 策略是声明式 YAML，网络规则在 HTTP 方法和路径级别强制执行。
OpenShell 开箱即用地运行 Claude Code、Codex、OpenCode 和 GitHub Copilot CLI。
NVIDIA 列出了超过 100 家与该平台合作的组织，包括 Anthropic 和 Microsoft。
常见问题
OpenShell 需要 BlueField-4 吗？不需要。它可运行在本地、本地部署、云和 Kubernetes 基础设施上。BlueField-4 只是增加了 Sentry。
这与模型护栏有何不同？护栏塑造智能体尝试做什么。运行时控制强制执行它被允许做什么。
我可以使用现有的智能体和模型吗？可以。OpenShell 支持开源和闭源模型以及自定义沙箱镜像。
在此处查看该平台和技术细节。所有功劳都归于该项目的研究人员。另外，欢迎在 Twitter 上关注我们，别忘了加入我们拥有 15 万+ 成员的 ML SubReddit 并订阅我们的 Newsletter。等等！你在用 Telegram 吗？现在你也可以在 Telegram 上加入我们了。
需要与我们合作来推广你的 GitHub Repo 或 Hugging Face Page 或产品发布或网络研讨会等？联系我们
文章《NVIDIA Launches Open Agent Safety Platform: OpenShell Sandboxes Agents on Vera CPUs While Sentry on BlueField-4 Quarantines Them in Milliseconds》首发于 MarkTechPost。