NVIDIA 开放智能体安全平台
为 AI 智能体设定行为边界的开放、可定制工具。
概览
构建全栈安全
随着智能体成为数字化劳动力，开发者需要工具来验证其产品的安全性。如果缺乏合适的工程解决方案，AI 智能体采取的行动可能产生意想不到的后果。NVIDIA 开放智能体安全平台是与合作伙伴共同构建的开放参考设计，可持续监控和管理智能体行为，确保 AI 智能体遵守既定规则。
该平台采用 NVIDIA OpenShell™，这是一款开源运行时，提供治理工具来强制限定智能体能够查看、执行和交互的内容。即使智能体行为异常，这些控制措施仍然可以有效阻止扩大错误的波及范围。为将防护扩展到基础设施层，NVIDIA Sentry 在 NVIDIA BlueField™ 上从硬件隔离且主机独立的安全域运行，提供持续的带外智能体监测、可信遥测和芯片内策略执行，并实现毫秒级隔离。
所有这些均经过优化，可在基于 NVIDIA Vera CPU 和 NVIDIA BlueField DPU 的系统上运行，同时也兼容其他硬件系统。
优势
智能体安全的分层基础
将运行时治理、持续威胁检测和硬件隔离策略执行相结合，使 AI 智能体保持受控、可观测和可审计。
面向安全 AI 智能体的 NVIDIA OpenShell 参考架构
由 NVIDIA OpenShell 安全运行时、Vera CPU、Vera Rubin 系统以及运行在 BlueField-4 上的 NVIDIA Sentry 提供支持的全栈开放架构。
技术
探索 NVIDIA 开放智能体安全平台
在企业级规模下治理、保护和驱动 AI 智能体的软件和硬件。
生态系统
各行业的领先采用者
来自 AI 生态系统的行业领导者正加入 NVIDIA，以强化各行业在基础设施、软件、模型和机器人开发全栈中的 AI 安全。
后续步骤
常见问题解答
每个组件承担不同的角色：
- OpenShell 管理智能体的执行方式、可以访问和更改的内容，以及推理的运行位置。
- NVIDIA Sentry 由 NVIDIA DOCA 提供支持，在 NVIDIA BlueField-4 上运行，可为智能体行为提供持续、防篡改、带外可观测性，并以线速实时执行安全策略。
- NVIDIA Vera CPU 为编排、沙盒代码执行和数据处理提供高性能、高能效计算。
了解更多关于 NVIDIA 网络安全和 NVIDIA AI 安全研究的信息。
提示词、模型防护和智能体框架影响智能体尝试执行的任务。运行时控制执行其被允许执行的操作。OpenShell 在智能体流程之外应用策略，而运行于 NVIDIA BlueField-4 的 NVIDIA Sentry 在智能体和托管软件之外增加了一个独立的安全层。
是的。OpenShell 支持 Claude Code、Codex、OpenCode、GitHub Copilot CLI 和 OpenClaw 等智能体。团队还可以引入自定义智能体和沙盒镜像。OpenShell 支持开放和闭源模型，并提供跨智能体工作流的通用运行时策略层。
不需要。OpenShell 可以在受支持的本地、本地部署、云以及 Kubernetes 基础设施上运行，无需 BlueField-4。在使用 BlueField-4 的系统上，NVIDIA Sentry 增加了硬件隔离的监控和策略执行，即使主机或工作负载遭到入侵仍可正常运行。
OpenShell 提供允许和拒绝决策的审计跟踪，并支持集中收集沙盒日志。智能体可请求策略变更，并可通过受批准策略限制和企业治理约束的可选自动批准。运营人员始终保持对智能体必须遵循的边界的控制。
