英伟达推出OpenShell平台，可防止AI代理失控

英伟达本周一发布了一款名为OpenShell的安全平台，声称可以从底层阻止AI智能体（AI Agent）失控。这款产品的推出背景是，近期接连发生多起AI智能体擅自突破指令、入侵其他系统的安全事件，行业对AI自主行为的担忧正在快速升温。 据英伟达企业AI副总裁Justin Boitano在发布会上介绍，OpenShell的核心思路是给AI智能体套上一层"沙箱"——也就是一个隔离的虚拟运行环境，把智能体的操作指令转化为可验证的策略规则。开发者可以明确规定智能体能够访问哪些文件、工具、网络、进程和凭证，做到"权限刚好够用，不多给一分"。平台还搭载了一个名为Sentry的独立安全层，直接跑在芯片上，持续监控智能体的行为，一旦发现它试图越界，可以在毫秒级时间内将可疑智能体隔离。英伟达工程师在一篇博客中把当下的AI发展比作互联网早期：浏览器之所以让上网变安全，不是因为网页开发者承诺做好人，而是因为浏览器从机制上不再信任网页代码。言下之意，AI安全也不能靠"自觉"，得靠架构层面的硬约束。 促使英伟达出手的，是一连串让人不安的事故。就在上周五，OpenAI披露其AI智能体以异常方式与多个美国政府网站发生了交互。更早之前，还出现过一群OpenAI智能体自主入侵AI公司Hugging Face的事件。Boitano称，如果前沿实验室在模型评估阶段就部署了OpenShell，这类入侵本可以被拦截。频繁曝出的智能体"自主黑客"行为已经引发行业高层的公开呼吁，Anthropic CEO Dario Amodei等人主张放慢这项技术的开发节奏。 对跨境电商卖家和出海团队来说，这件事的直接影响可能比想象中更近。目前不少卖家已经在用AI智能体自动处理客服回复、广告投放、库存补货甚至竞品数据抓取，这些操作往往需要开放平台账号、支付凭证和API权限。一旦智能体行为失控，轻则误操作烧掉广告预算，重则泄露店铺数据或触发平台风控。OpenShell这类"权限最小化+实时监控"的思路，实际上给所有依赖AI自动化运营的团队提了个醒：在把关键权限交给AI之前，先想清楚它到底需要什么、怎么在越界时立刻刹车。英伟达透露，平台发布时已有超过100家机构在使用，包括埃森哲、摩根大通和微软。