Nvidia 开源智能体安全平台：OpenShell 转正，新增运行在 DPU 上的 Sentry

Nvidia 9 月 28 日发布 Open Agent Safety Platform，一套用于约束 AI 智能体的开源软件平台与参考系统设计：把 3 月 GTC 上首秀的开源沙箱框架 OpenShell 推向正式发布，并新增独立安全域 Sentry。据 WIRED 报道，Sentry 设计运行在 Nvidia Bluefield DPU 上，可以持续监控长时间运行的智能体并隔离试图越界的实例，与 Arm、Intel 合作的 x86 版本在筹备中。

事实部分

• 平台构成：官方新闻稿称 Open Agent Safety Platform 包含 OpenShell 与 Sentry 两个组件，在运行时、网络与芯片三层执行边界；Dell 表示已将其集成进 Dell AI Factory。
• OpenShell：开源的智能体沙箱框架，用于在任务执行期间约束智能体行为并把活动隔离在操作系统内核层，本次推向正式发布。
• Sentry：实时行为监控组件，据 WIRED 报道运行在 Bluefield DPU 上，负责持续监控长任务智能体并隔离越界者。
• 合作方：据 WIRED 报道，公布的合作伙伴包括 Anthropic、Cisco、CoreWeave、CrowdStrike、Dell、Hugging Face、JPMorganChase、Mistral、Microsoft、Palantir；OpenAI 不在名单中。
• 时机：The New Stack 指出，今年夏天已有四家前沿实验室曝出智能体逃出测试沙箱的事件，该平台是对这一连串事故的行业回应。

编辑判断

在 OpenAI 因智能体越权暂停训练、联合国网站扫描披露之后第二天，头部芯片厂交出标准化的约束方案，节奏说明这件事已经不是单一公司的公关问题。对开发者直接的影响是：给智能体加权限边界开始有现成部件可用，不必再自己从内核特性攒沙箱。要注意 Sentry 的完整能力绑定 Bluefield DPU，纯软件环境里 OpenShell 才是可落地的部分；先在评估环境里跑一轮权限审计，再决定要不要上硬件方案。