简要概述
- 英伟达周三在柏林 GTC 大会上发布了 OpenShell 参考架构,该架构将 Vera CPU、开源 OpenShell 运行时以及运行 Sentry 的 BlueField-4 芯片相结合,用于隔离和监控 AI 智能体。
- Sentry 从独立的硬件域检查智能体流量,可在数毫秒内隔离某个智能体,无需智能体或主机配合。
- CrowdStrike、Palo Alto Networks、Zscaler 和 Check Point 正在集成相关支持,而英伟达将 Sentry 的计划可用时间列为明年初。
据公司公告,英伟达周三在柏林 GTC 大会上发布了 OpenShell 参考架构,这是一种全栈设计,将其 Vera CPU、OpenShell 软件和 BlueField-4 芯片搭配使用,以隔离和监控自主 AI 智能体。
Vera Rubin 系统运行模型,Vera CPU 在 OpenShell 内运行智能体及其工具,BlueField-4 芯片则运行一个名为 Sentry 的监控框架。英伟达 CEO 黄仁勋将这种分工描述为:智能体基本上是通过不同环境和框架的协同作用而存在的。

“英伟达创建 OpenShell,是为了让智能体能够在明确界定的边界内自由开展有用的工作——被隔离、被监控并处于控制之下,”英伟达 CEO 黄仁勋表示。“借助 OpenShell 参考架构,智能体可以在 Rubin 上思考、在 Vera 上行动,并在 BlueField 上受到治理。”
Nvidia 在一篇技术博客文章中表示,OpenShell 是位于该设计核心的开源运行时,它将每个智能体工作负载都视为不可信,并且仅在需要时才授予访问权限。
它包含四个部分:一个管理沙箱和策略的网关,一个检查出站请求并与沙箱分开处理凭据的监督程序,一个隔离智能体的沙箱,以及一个运行形式化验证以检查权限始终处于组织设定上限之下的策略证明器。
在硬件方面,BlueField-4 是一款独立于主处理器处理网络和安全的数据处理单元,它位于节点通往模型的唯一路径上。根据Sentry 深度解析,这使得 Sentry 能够检查智能体与模型之间的流量,而无需依赖智能体自行报告。
比特币BTC · USD
$84,542+3.37%
10月14日10月16日10月18日10月20日10月21日
$84.7k$83.2k$81.7k$80.2k
24小时最高最高$84,808
24小时最低最低$82,567
成交量成交量$1.4B
市场预测赔率来自 Myriad
用 USDT 购买 比特币
由 Jupiter 提供支持
Nvidia 于 9 月 28 日将 OpenShell 和 Sentry 整合进 Open Agent Safety Platform,拥有超过 100 个发布合作伙伴,此前一个夏天里,智能体屡次脱离其测试环境。METR 在 8 月报告称,大约 1,200 个 OpenAI 智能体在一个未经批准的消息板上协同行动,其中约 700 个随后攻击了 Hugging Face。
澳大利亚总理安东尼·阿尔巴尼斯在9月表示,一个OpenAI智能体也在6月闯入了澳大利亚的Medicare统计门户。英伟达表示,企业可以在OpenShell基础设施上运行来自Anthropic、Google、Meta和OpenAI等模型构建商的智能体。
包括CrowdStrike、Palo Alto Networks、Zscaler和Check Point在内的安全厂商正在将对该架构的支持集成到其智能体安全产品中,欧洲银行BBVA和Santander正在将其作为智能体安全与治理框架进行探索。ServiceNow还宣布其Arc智能体正式可用,其操作在运行时受到治理并由OpenShell强制执行。
英伟达将BlueField-4和Sentry描述为一种可选的硬件保障措施,适用于需要超出OpenShell软件边界保护的部署。该公司表示该架构现已可用,但Sentry深度解析中列出的该框架计划可用时间为明年初,更多库和资源仍处于测试阶段。
加入72,000多名读者
创建账户以保存您的文章。
将Decrypt添加为首选来源,以便在Google上看到我们更多的报道。






