Nvidia 執行長黃仁勳發表了 Open Agent Safety Platform，這是一個雙元件系統，旨在為自主 AI 代理提供安全的運行環境，他將其形容為「代理瀏覽器」。該平台於 9 月 28 日宣布，結合名為 OpenShell 的開源執行環境與名為 Sentry 的硬體級監控層，打造出黃仁勳所描述的安全空間，讓自主 AI 能在不失控的情況下運作。

此項宣布正值企業加速部署能夠撰寫程式碼、進行研究、監控網路安全，並連續數小時或數天執行複雜作業的 AI 代理之際。Nvidia 賭的是，最有能力為這波轉型建立防護欄的公司，正是 Nvidia 自己。隨著這些部署深入日常營運，關於由誰提供監督——以及監督依據何種基礎可被驗證——的問題也隨之而來。

瀏覽器比喻的實際運作方式

OpenShell 在沙盒執行環境中運行 AI 代理，每個環境都像瀏覽器分頁一樣彼此隔離。沙盒是網頁瀏覽中行之已久的技術：每個分頁獨立運行，因此若某個頁面當機或行為異常，其他分頁仍能繼續運作。OpenShell 將同樣的原則應用於代理。若某個代理當機或開始超出其政策邊界運作，其餘代理仍可不受影響地繼續運行。這種隔離模型也是其他長期運算實務的基礎，包括容器化的雲端工作負載。

該系統嚴格執行政策遵循、維護稽核軌跡，並能在不關閉執中代理的情況下推送政策更新。Sentry 則位於底層，作為硬體級執行者，監控代理行為，並在軟體層防護不足時介入。

Nvidia 聲稱，OpenShell 在其 Vera CPU 上僅引入極小的額外負擔，意即企業不會為額外的安全層付出高昂的效能代價。此執行環境以 Apache 2.0 授權發布——這是一種廣泛使用的寬鬆開源授權——讓開發人員與組織可以自由檢視、修改與部署。在安全工具領域，這種開放性格外重要：組織可以親自檢驗執行層本身，而不必僅依賴供應商對其行為的描述。

「唯有解決 AI 安全問題，AI 對社會的非凡潛力才能實現，」黃仁勳在發表會上表示。

逐漸成形的企業生態系

Open Agent Safety Platform 並非憑空出現。Nvidia 在 2026 年的大部分時間裡逐步組裝其各項元件。今年 3、4 月左右，該公司發布了 Agent Toolkit，其中包含擁有 5,500 億個參數的 Nemotron 3 Ultra 模型，專為企業客戶所重視的長時間運行代理工作流程而打造。

該工具組還包含技能庫：代理可直接取用的預建能力，而無需從零學習。到 9 月，已有超過 100 家企業軟體公司開始將 Nvidia 的代理平台工具整合至自家產品。

這份名單儼然是企業科技界的名人錄：Adobe、Salesforce、SAP、Microsoft 與 Red Hat 都在為此技術堆疊做出貢獻或在其基礎上建構。以安全為重點的 AI 實驗室 Anthropic——Claude 背後的開發者——也名列合作夥伴之中。

為什麼沙盒化代理比沙盒化網頁更困難

根據 Nvidia 的描述，這些代理被設計為「長時間運行」且「自我演化」。它們可以連續運作數小時或數天、做出決策、呼叫外部 API、根據新資訊調整自身行為，並與關鍵業務系統互動。

這正是 Nvidia 將 OpenShell 的軟體層沙盒與 Sentry 的硬體級執行相結合的原因。軟體防護欄原則上可被足夠強大的代理繞過；硬體級監控則提供了不依賴代理配合的第二道防線。以硬體為基礎的控制是企業安全中的成熟類別，長期用於加密金鑰保護等任務。

該平台瞄準四大主要領域：程式設計、研究、網路安全與營運——每個領域都有各自的風險廓。撰寫程式碼的代理可能引入漏洞，而執行網路安全作業的代理按定義即可存取敏感系統。在此背景下，稽核軌跡功能變得至關重要，為企業提供每個代理決策及其原因的鑑識紀錄。當稽核人員、監管機構或客戶詢問某項自動化決策是如何達成時，安全與合規團隊依賴的正是這類紀錄。

對 Nvidia 而言，其定位相當明確：打造代理所依賴基礎設施的廠商，也希望成為約束代理的那一層。該平台在生產環境中的表現如何，以及 OpenShell 的開放授權程式碼能吸引多少獨立審視，都是企業代理部署持續擴大之際值得關注的訊號。