CoreWeave Forge 与代理身份缺口：企业 AI 合规变得复杂

据 Data Center Knowledge 报道，CoreWeave 在 9 月 30 日于旧金山举行的 Fully Connected 活动上发布了 Forge。该公司称其为集成软件平台，用于开发、运行并持续改进 AI 模型和代理。Forge 提供 Free、Pro 和 Enterprise 版本，整合现有产品与用于训练、推理、评估、可观测性和代理开发的新软件。

Agent Lens 是合规讨论的起点。CoreWeave 将其描述为针对生产环境代理的可观测性和持续改进工具，用于分析追踪并生成洞察。

在一次媒体简报会上，公司产品管理高级副总裁 Corey Sanders 表示，CoreWeave 已从提供以 AI 为中心的基础设施提供商，转变为“提供多种 AI 服务，以支持客户在我们的平台上构建 AI 应用”。该公司还推出了包含经过验证集成的合作伙伴网络。据 Data Center Knowledge 报道，早期合作伙伴包括 VAST Data、CrowdStrike 和 ClickHouse。在硬件方面，CoreWeave 表示 Nvidia 的 Vera Rubin NVL72 现已在其云平台上线。AI 初创公司 Cognition 是第一个在其上运行工作负载的客户，两天内即可投入运行。IDC 分析师 Dave McCarthy 告诉该出版物，CoreWeave 正试图将自己与 Nebius、Lambda 和 Vultr 等专业 AI 云提供商区分开来，同时与 AWS、Google Cloud 和 Microsoft Azure 竞争。

治理问题并非特定于某一家供应商。The Hacker News 于 9 月 28 日发布的一份框架将 AI 代理的身份和访问管理描述为一门独立的学科：每个代理应被视为具有人类所有者、定义目的、范围授权、有效期和持续监控的非人类身份。该文章指出 OWASP 的大语言模型应用十大风险，其中 LLM06 被列为过度代理，意味着被授予广泛功能、权限或自主权的代理会行使超出其批准任务的能力。

该框架认为，静态角色分配无法限制这种行为，配置审查也无法衡量它。身份平台所表达的预期访问与代理实际执行之间的差距，正是合规项目往往停滞的地方。

文章列出了五种故障模式：所有权缺失、长期有效的密钥、无限制的委托、不可见的实例化以及无有效期。并非每个环境都表现出全部五种，但每一种都映射到代理身份框架必须提供的控制层。监管机构正在相邻领域行动。据美联储理事会新闻稿称，理事会于 9 月 24 日就两项与根据 GENIUS 法案建立由理事会监管的支付稳定币发行商监管框架相关的提案征求公众意见。第一项提案要求使用允许的储备资产（如短期国库券和其他某些高质量流动资产）进行全额支持，外加标准化的资本要求、风险管理标准以及为保管支持稳定币资产的公司的规则。第二项将为寻求发行支付稳定币的银行创建一个定制的申请流程，包括商业计划、财务信息、上诉和听证。评论期在联邦公报发布后 60 天结束。

在金融业之外，合规压力体现在采购中。Unite.AI 于 10 月 1 日发布的一篇文章认为，随着企业买家施加监管机构尚未写入法律的合同条款，采购正在成为 AI 最强大的监管工具。

同一天，IBM 宣布 IBM Bob 支持自托管部署，以帮助企业在 AI 主权和治理方面取得进展，据 IBM 新闻室消息。这两项公告均未附带执法权力，但它们共同描述了企业 AI 合规实际被决定的地方：在合同和部署架构中，而不是在法规中。基础设施选择也是这一图景的一部分。据 Data Center Knowledge 报道，企业越来越多地选择托管数据中心来托管 AI 推理，因为推理在比大多数传统企业数据中心支持更高的机柜密度下表现最佳。现代托管数据中心支持采用风冷的 35 kW 机柜，以及使用可选液冷的 70 至 150 kW 机柜。同一篇文章引用了 Foundry 的 2026 年云计算研究，发现 74% 的企业在去年加速了云迁移，而 VMware 的 2026 年私有云展望显示，83% 的企业已完成或计划将工作负载从公共云迁回，驱动因素包括安全、成本、合规和性能担忧。

电力是监管机构已经开始测试的约束。据 Canary Media 报道，北卡罗来纳州监管机构于 9 月 19 日拒绝了 Duke Energy 在 Richmond 县建设 255 兆瓦燃气电厂的申请。对于一个经常屈从于该州主要公用事业公司的委员会来说，这是一次罕见的拒绝。

这份 23 页的命令表示，由于数据中心增长的不确定性太大，对消费者的风险太大，不足以证明对该设施（估计成本为 $58400万）的绿灯许可，因此颁发许可证为时过早。命令还表示，Duke“需要证明新增此类发电容量及其成本如何与白宫电价保护承诺保持一致”，该承诺由 Duke 和其他 200 多家公用事业公司于 3 月签署。图景并不统一。The Hacker News 框架和 Unite.AI 的采购论点都将治理视为企业可以在内部解决的设计问题。相比之下，美联储的稳定币提案是带有公众评论窗口的正式规则制定。而 Duke 的裁决则是州委员会告诉公用事业公司，基于数据中心的需求预测不够可靠，不足以证明新的化石能源容量。三个不同的监管机构，三种不同的机制，一个共同的主体。

对于现在部署代理的企业来说，实际问题是它们能产生什么证据。The Hacker News 框架直言不讳地指出了这一点：配置发现描述可能性，而遥测描述实际发生的情况。

CoreWeave 的 Agent Lens 是对该要求的一种商业回答。它是否满足审计师、保险公司或监管机构的要求，是 Forge 的早期客户将在生产中回答的问题，而不是在发布主题演讲中。