英伟达发布开源AI智能体安全平台OpenShell+Sentry

开源平台：OpenShell + Sentry双层防护架构

NVIDIA正式发布NVIDIA Open Agent Safety Platform——一个面向AI智能体（Agent）安全的开源软件平台与参考系统设计方案。平台由两部分构成：一是OpenShell安全运行时，提供细粒度沙箱隔离；二是Sentry硬件级看门狗，部署于BlueField-4数据处理器（DPU）上，作为独立于主机的“带外”（out-of-band）监控层。其核心设计哲学是：安全控制不应内置于被监管的智能体内部，而必须物理或逻辑隔离——因为智能体可能因策略绕过、指令歧义、工具缺失或缺陷而发生‘漂移’（drift），且该风险无法通过训练完全消除。

安全机制：从运行时到硅基层的纵深防御

OpenShell在运行时层面为每个智能体创建强隔离环境，支持Docker、Podman、MicroVM或Kubernetes驱动。沙箱启动时即锁定文件系统与进程规则；网络出向请求统一经由策略引擎拦截，支持按HTTP方法与路径配置YAML策略，并可热重载；凭证自动绑定至白名单端点，违规行为实时记录。Sentry则运行于BlueField-4 DPU之上，利用NVIDIA DOCA框架深度检查智能体的请求与响应流，提供可信遥测、身份验证及零信任数据/API访问控制。关键在于其硬件级隔离——即使宿主系统被攻破，Sentry仍保持独立运行。在Vera Rubin POD架构中，BlueField-4位于计算节点通往大模型的唯一通路上，使其既是最佳观测点，也是毫秒级‘熔断开关’。

兼容性与性能：软硬协同优化

该平台栈原生优化适配NVIDIA Vera CPU，官方称其沙箱性能较传统CPU基础设施提升最高达80%；但OpenShell亦可扩展至Arm与Intel平台。对现有搭载Vera CPU与BlueField-4的系统，启用全部保护能力仅需软件更新。平台已通过Apache 2.0许可证开源，支持Linux、macOS（Apple Silicon）及Windows WSL2，当前代码库标注为alpha版本，但已具备生产部署能力。

设计原则与生态进展

平台遵循五大设计原则：可验证策略（运行前由证明器确认策略不偏离操作意图）、带外执行（控制逻辑脱离智能体作用域）、管控模型调用路径（兼具观测与熔断功能）、权限随推理透明度扩展（高能力智能体需更高可解释性）、责任共担（实验室、企业与硬件厂商分层负责）。截至发布，已有超100家组织接入：Anthropic将Claude托管智能体集成OpenShell与BlueField；SpaceXAI用于Cursor编程智能体及Grok模型；Salesforce将OpenShell接入Slack实现权限审批流；SAP正将其嵌入Joule Studio运行时；Red Hat与SUSE亦宣布支持。

对比竞品：唯一集成硬件看门狗的开源方案

相较E2B（Daytona）等纯软件沙箱方案，NVIDIA平台是当前唯一提供硬件级看门狗（Sentry on BlueField-4）的开源智能体安全框架。三者均采用Apache 2.0许可（Daytona公共仓库自2026年6月起已停止维护，且采用AGPL-3.0），但在隔离强度、出口控制粒度与执行层级上存在代际差异：OpenShell支持内核级容器/MicroVM隔离与路径级HTTP策略热更新；E2B依赖Firecracker微虚拟机；Daytona则提供独立内核栈。OpenShell同时提供JS/Python SDK，原生支持Claude Code、Codex、OpenCode及Copilot CLI等主流智能体框架。