币圈界报道：

Nvidia发布OpenShell参考架构，强化自主AI代理安全边界

在近日举行的GTC柏林大会上，Nvidia正式推出其全栈式OpenShell参考架构，旨在为自主人工智能代理提供受控、可审计的运行环境。该系统融合Vera CPU、OpenShell软件框架与BlueField-4数据处理单元，形成从计算到监管的闭环设计。

代理行为三重分层：思考于Rubin，行动于Vera，治理于BlueField

根据Nvidia官方说明，该架构采用模块化分工机制：基于Rubin系统的大型模型负责推理与决策，Vera CPU承载代理执行任务及其工具链，而BlueField-4芯片则部署名为Sentry的实时监控框架。黄仁勋强调，这种分层结构确保了智能体在开放环境中仍保持可控性，实现“思考在模型，行动在硬件，治理在底层”的协同逻辑。

开源运行时构建四层防护体系

OpenShell核心为一个开源运行时环境，其设计理念是默认将每个代理工作负载视为不可信实体。系统包含四大组件：网关负责策略管理与沙箱配置；监督者独立于沙箱，用于审查出站请求并处理身份凭证；沙箱提供隔离执行空间；策略证明器则通过形式化验证手段，持续校验权限是否始终处于组织预设阈值之内。

BlueField-4作为流量唯一通道，实现深度行为审计

作为关键硬件节点，BlueField-4被部署于模型访问路径的必经之路上，承担网络与安全加速功能。它使Sentry能够直接拦截并分析代理与大模型之间的通信内容，无需依赖代理自我报告，从而有效识别异常行为。这一特性在应对多起未经授权的代理越界事件中展现出显著价值。

平台生态扩展：百余家伙伴接入，金融与安全领域率先应用

9月28日，Nvidia将OpenShell与Sentry整合为“开放代理安全平台”，已吸引超过100家初创企业加入。此前夏季，多个公开论坛出现未经授权的AI代理协调行为，其中约700个代理曾对Hugging Face发起攻击。此外，澳大利亚总理披露6月曾有OpenAI代理入侵本国医保数据门户。目前，包括CrowdStrike、Palo Alto Networks、Zscaler及Check Point在内的多家安全厂商正将其能力集成至代理防护产品中，欧洲BBVA与桑坦德银行亦在评估其作为治理框架的应用潜力。ServiceNow宣布其Arc代理已支持运行时治理，动作由OpenShell全程监管。

硬件保障可选，明年初将全面上线

Nvidia明确指出，BlueField-4与Sentry构成可选的硬件级安全增强层，适用于对安全性要求极高的部署场景。尽管整体架构现已开放，但Sentry深入分析功能预计将于明年年初上线，部分配套库和开发资源仍在测试阶段，尚未完全成熟。