英伟达 CEO 黄仁勋在周三的 GTC 柏林站主题演讲中，正式发布名为 OpenShell 的新平台，定位为面向自主 AI 智能体的安全运行时。黄仁勋指出，智能体能够自主访问文件、资源、网络和工具，因此必须确保赋予它的权限最小化，并对其进行持续监控。OpenShell 正是为满足这些需求而设计，并额外配备基于硬件的监控机制。
当前企业正筹备部署数以十亿计的 AI 智能体。这些智能体要真正有用，就需要推理、规划、调用工具、访问数据并协同工作。然而，现有防护手段大多停留在“请勿删除”“请勿触碰密钥”这类口头请求层面，缺乏真正的技术强制力。英伟达在演示中直言，希望不是安全，安全应当由技术和工程来实现。
OpenShell 的核心思路是把安全边界放在智能体外部，而非仅依赖大模型层面的护栏。具体而言，企业可以为每个智能体编写可访问资源的策略，OpenShell 在系统调用、文件访问和网络连接层面强制执行该策略。形式化验证会对照权限上限检查每一次策略变更，防止智能体获得超出预期的访问权限。
在运行架构上，每个智能体都运行在独立的隔离沙箱中，没有直接通往网络的路径。所有出站网络请求都必须经过沙箱外部的监管器，由监管器对照策略判断是否放行；未获允许的请求会被拒绝。密钥保留在监管器一侧，仅在前往已批准端点时临时附加，因此即使智能体被攻破，也无法泄露它从未持有的密钥。整体上，网关充当控制平面，监管器负责决策，沙箱承载智能体，策略证明器则校验拟议策略是否越权。
英伟达将 OpenShell 类比为早期互联网的浏览器安全模型：在浏览器对网页行为施加严格限制之前，病毒曾四处蔓延；OpenShell 试图为智能体建立同样的强制边界，把智能体原生安全带入企业基础设施。
从产业视角看，这一发布正值 AI 智能体从实验走向生产部署的阶段。智能体自主性越强，权限滥用、数据泄露和供应链攻击的风险就越大，安全运行时因此成为应用层规模化落地的必要组件。英伟达通过 OpenShell 将自身角色从算力供应延伸至智能体安全基础设施，有望带动企业对隔离、策略执行和密钥管理等环节的投入，同时也让智能体安全成为 AI 产业链中更受关注的细分方向。