NVIDIA Open Agent Safety Platform
開放且可自訂的工具，可強制執行 AI 代理的邊界限制。
概覽
以工程打造全堆疊安全
隨著代理程式成為數位勞動力，開發人員需要工具來驗證產品安全與否。 如果沒有合適的工程解決方案，AI 代理可能會採取導致意外後果的行動。NVIDIA Open Agent Safety Platform 是一套開放式參考設計，由合作夥伴共同打造，可持續監控及治理代理行為，確保 AI 代理遵守規則。
它採用 NVIDIA OpenShell™，這是一種開源執行階段，提供治理工具來強制執行代理可查看、執行及互動的內容。 當代理出現非預期行為時，控制項仍然有效，可限制錯誤的傳播範圍。為了將保護延伸至基礎架構，NVIDIA Sentry 在 NVIDIA BlueField™ 上執行，其運作環境是以硬體隔離、獨立於主機的安全網域，提供持續的頻外代理程式監控、可信賴的遙測與晶片內政策執行，並具備毫秒級的隔離能力。
所有一切都經過最佳化，可在 NVIDIA Vera CPU 與 NVIDIA BlueField DPU 型系統上執行，並與其他硬體系統相容。
優勢
代理安全性的分層基礎
結合執行階段治理、持續威脅偵測與硬體隔離政策執行，確保 AI 代理可控制、可觀測且可稽核。
適用於安全 AI 代理的 NVIDIA OpenShell 參考架構
由 NVIDIA OpenShell 安全執行階段、Vera CPU、Vera Rubin 系統，以及 BlueField-4 上的 NVIDIA Sentry 驅動的全堆疊開放式架構。
技術
探索 NVIDIA Open Agent Safety Platform
在企業級規模下治理、保護並驅動 AI 代理的軟硬體。
生態系統
各行各業的頂尖採用者
來自 AI 生態系統的產業領導者紛紛加入 NVIDIA，共同加強各產業的 AI 安全，涵蓋基礎架構、軟體、模型與機器人等完整堆疊。
後續步驟
常見問題
每個元件都有不同的角色：
- NVIDIA OpenShell 控制代理的執行方式、可存取及變更的內容，以及推論的執行位置。
- NVIDIA Sentry 由 NVIDIA DOCA 驅動並在 NVIDIA BlueField-4 上運作，可針對代理行為提供持續、防篡改的頻外可觀測性，並以線速即時執行安全政策。
- NVIDIA Vera CPU 提供高效能且節能的運算能力，適用於協調、沙箱程式碼執行與資料處理。
深入瞭解 NVIDIA 網路安全與 NVIDIA AI 安全研究。
提示、模型保護機制與代理框架會影響代理嘗試執行的操作。 執行階段控制機制會強制執行其允許執行的動作。OpenShell 在代理處理程序之外套用政策，而 NVIDIA Sentry 採用 NVIDIA BlueField-4 ，在代理與主機軟體之外新增獨立的安全層。
是。OpenShell 支援 Claude Code、Codex、OpenCode、GitHub Copilot CLI 與 OpenClaw 等代理。 團隊也可以提供自訂代理與沙箱映像檔。OpenShell 支援開放與封閉模型，並跨代理工作流程提供通用執行階段政策層。
否。OpenShell 無需 BlueField-4 即可於支援的本機、內部部署、雲端與 Kubernetes 基礎架構上執行。 在搭載 BlueField-4 的系統上，NVIDIA Sentry 加入硬體隔離的監控與政策執行，即使主機或工作負載受到損害仍能繼續運作。
OpenShell 提供允許與拒絕決策的稽核追蹤，並支援集中式收集沙箱記錄。 代理可申請政策變更，而選用的自動核准則受限於已批准的政策限制與企業治理。 操作員仍能控制代理必須遵守的邊界。