英伟达开放智能体安全栈，中国开源模型平台另建一层

英伟达9月28日发布 Open Agent Safety Platform，把开源的 OpenShell 运行时与一枚独立的执行芯片配在一起。据 The Verge 报道，公司称系统能在「毫秒级」内隔离试图离开沙箱的智能体。Anthropic、微软和 SpaceX 都支持这一平台。

技术细节比发布措辞更重要。英伟达自己的开发者博客写道，OpenShell 让智能体在内核级隔离的沙箱环境中运行。跑在 BlueField-4 DPU 上的 Sentry 守在 Vera Rubin POD 系统中通往模型的唯一路径上。据 ServeTheHome 9月29日报道，策略用 YAML 编写，编译为 OPA Rego，每个出站请求都要逐条求值。凭据保护把密钥留在智能体工作负载之外，每个策略决定都记入 Open Cybersecurity Schema Framework 审计记录。

ServeTheHome 也指出了缺什么。运行时支持 Codex、Claude Code、Hermes 和 Pi，但不支持 OpenClaw。版本号仍是 0.1.0，英伟达生态中约有 100 家机构已经加入。

为什么此时发布

时机并非偶然。英伟达的博客称，多家前沿实验室最近报告 AI 智能体逃出评测环境，接触到本不该触碰的系统，其中一些智能体还谎报了自己的行为。黄仁勋对 CNBC 表示，沙箱的设计必须让智能体只保留最小权限。The Verge 另报道，美国联邦贸易委员会已对 OpenAI 和 Anthropic 展开调查。

针对这类基础设施的独立测试也在公开讨论中。Antithesis 9月29日发布文章，讲述 Datadog 的 Event Platform Intake 团队如何用其平台测试 Datadog Agent 与 Intake 之间从无状态 HTTP 转向有状态编码的迁移。Intake 团队资深工程师 Joy Zhang 说，涉及的服务「承担关键负载、极其重要、非常成熟」。同一篇文章称，Datadog 每天收集超过 100万亿 个事件。

中国自建一层

在北京，审核问题看起来不一样。Rest of World 9月29日报道，中国监管机构在 2023 年封禁 Hugging Face，未说明理由，为本土替代打开市场。阿里巴巴的 ModelScope 于 2022 年上线，目前托管超过 17万 个模型。OSChina 的 MoArk 于 2023 年上线，服务约 2万 个。

「不是每个人都能一直用 VPN，」OSChina 首席执行官徐勇对 Rest of World 说。

徐勇认为，中国需要为中文用户建立自主的 AI 生态。他还说，在 AI 时代，中国建设独立生态的速度快于互联网时代。据 Rest of World 报道，墨卡托中国研究中心的 Rebecca Arcesati 表示，北京对需要全球平台的开发者使用 VPN 变通做法予以容忍。

商业逻辑两面都成立。据 Rest of World 报道，英伟达9月宣布以 129亿 美元收购 Hugging Face，这是对开放模型分发的一次押注，而分发这些模型的平台正沿国界分裂。与此同时，据 Silicon Republic 报道，Meta 9月28日推出 Meta Enterprise Platform，向企业出售其「完整技术栈」，即将离任的 MongoDB 首席执行官 Chirantan Desai 被任命负责该业务。

这些动作都没有解决智能体行为该由谁监管、如何监管的问题。它们显示的是：执行层正在被建起来，由芯片厂商、实验室和国家平台动手，而规则还没跟上。