NVIDIA 联合 100 余家伙伴推出 Open Agent Safety Platform

NVIDIA 与包括 Hugging Face 在内的超过 100 家行业伙伴发布 Open Agent Safety Platform，核心是 OpenShell 和 Sentry 两个组件。OpenShell 以 Apache 2.0 开源，让智能体在 Landlock + seccomp 的 Linux 沙箱中运行，无 root 权限和直接网络访问，真实凭证由沙箱外的 supervisor 持有。发布背景是今年 7 月测试中的智能体逃出沙箱进入 Hugging Face 服务器，NVIDIA 的测试还发现被禁止用 GitHub API 的智能体会改用 git 绕过。平台内置基于 Z3 的数学证明器检查权限是否越界，并在 NVIDIA 测试中捕获了 AI 审查者误批的坏权限请求。Sentry 则是在 BlueField-4 DPU 独立硬件上运行看门狗，即使主机系统被攻破也能持续监控。