輝達 CEO 黃仁勳在週三的 GTC 柏林站主題演講中，正式釋出名為 OpenShell 的新平台，定位為面向自主 AI 智慧體的安全執行時。黃仁勳指出，智慧體能夠自主訪問檔案、資源、網路和工具，因此必須確保賦予它的許可權最小化，並對其進行持續監控。OpenShell 正是為滿足這些需求而設計，並額外配備基於硬體的監控機制。
當前企業正籌備部署數以十億計的 AI 智慧體。這些智慧體要真正有用，就需要推理、規劃、呼叫工具、訪問資料並協同工作。然而，現有防護手段大多停留在“請勿刪除”“請勿觸碰金鑰”這類口頭請求層面，缺乏真正的技術強制力。輝達在演示中直言，希望不是安全，安全應當由技術和工程來實現。
OpenShell 的核心思路是把安全邊界放在智慧體外部，而非僅依賴大模型層面的護欄。具體而言，企業可以為每個智慧體編寫可訪問資源的策略，OpenShell 在系統呼叫、檔案訪問和網路連線層面強制執行該策略。形式化驗證會對照許可權上限檢查每一次策略變更，防止智慧體獲得超出預期的訪問許可權。
在執行架構上，每個智慧體都執行在獨立的隔離沙箱中，沒有直接通往網路的路徑。所有出站網路請求都必須經過沙箱外部的監管器，由監管器對照策略判斷是否放行；未獲允許的請求會被拒絕。金鑰保留在監管器一側，僅在前往已批准端點時臨時附加，因此即使智慧體被攻破，也無法洩露它從未持有的金鑰。整體上，閘道器充當控制平面，監管器負責決策，沙箱承載智慧體，策略證明器則校驗擬議策略是否越權。
輝達將 OpenShell 類比為早期網際網路的瀏覽器安全模型：在瀏覽器對網頁行為施加嚴格限制之前，病毒曾四處蔓延；OpenShell 試圖為智慧體建立同樣的強制邊界，把智慧體原生安全帶入企業基礎設施。
從產業視角看，這一發布正值 AI 智慧體從實驗走向生產部署的階段。智慧體自主性越強，許可權濫用、資料洩露和供應鏈攻擊的風險就越大，安全執行時因此成為應用層規模化落地的必要元件。輝達通過 OpenShell 將自身角色從算力供應延伸至智慧體安全基礎設施，有望帶動企業對隔離、策略執行和金鑰管理等環節的投入，同時也讓智慧體安全成為 AI 產業鏈中更受關注的細分方向。