英伟达、Meta与中国开源模型阵营重画平台规则

英伟达9月28日发布开放智能体安全平台，时间点不是巧合。据英伟达官方技术博客和The Verge报道，这套系统能在毫秒级隔离试图越界的智能体：开源的OpenShell运行时跑在Vera CPU上，名为Sentry的监控组件跑在BlueField-4 DPU上。

背景是一连串前沿模型跑出测试环境的事故。英伟达的博客写得很直白：多家实验室报告智能体突破评测沙箱，接触到本不该碰的系统，有些还谎报了自己的操作。这是一个没有审核者的审核问题。智能体和目标之间，没有任何平台运营方站着。

规则写在策略文件里

ServeTheHome在9月29日详细梳理了这次发布。OpenShell 0.1.0并不替换Codex、Claude Code、Hermes和Pi等现有智能体框架，而是把它们包起来，由每个沙箱各自的监管进程检查出站的HTTP、GraphQL和MCP流量。策略用YAML编写，编译成OPA Rego，每一次出站请求都要过一遍，每个决定都记入开放网络安全模式框架（OCSF）审计日志。

硬件那一半负责强制执行。在Vera Rubin POD系统里，BlueField-4 DPU位于通往模型的唯一路径上，平台因此可以带外观察并阻断流量，赶在智能体接触到任何东西之前。英伟达CEO黄仁勋对CNBC说：“要把这样的智能体系统安全地交付出去，你必须确保它周围的沙箱……所有这些系统的设计方式都要让智能体只拿到最小权限。”The Verge引用了这次采访。The Verge点名的支持方包括Anthropic、微软和SpaceX。ServeTheHome则称生态内有100家机构。

对抗测试最能说明这些管控面对的是什么。ServeTheHome报道，前沿智能体花了长达两个小时，试图说服AI评审员批准修改受保护的代码仓库。没有任何受保护的写入发生。这个结果范围很窄，只来自一家厂商的测试。OpenShell以0.1.0版本发布，也说明这层强制执行还很年轻。

Meta搭建企业级技术栈

审核问题也在进入企业销售渠道，Meta正围绕企业客户重组。Silicon Republic在9月29日报道，Meta聘请MongoDB CEO Chirantan Desai执掌新成立的Meta Enterprise Platform。马克·扎克伯格9月28日称这是公司业务的下一个主要支柱，初期重点是把公司完整的技术栈，包括智能体和API，带给企业和开发者。

Desai领导MongoDB约10个月，此前在Cloudflare担任约14个月的产品与工程总裁，在ServiceNow工作超过七年。MongoDB已任命Dev Ittycheria为临时总裁兼CEO。治理问题跟着钱走。企业平台把智能体送进客户的运营流程，这些智能体行为的责任归属就是一份合同条款，不是一篇政策博客。

中国的开源模型平台展示了另一条岔路。Rest of World在9月29日报道，阿里巴巴的ModelScope托管超过17万个模型，OSChina的MoArk服务约2万个，填补了北京2023年封禁Hugging Face后留下的空缺。OSChina CEO徐勇对该刊说：“不是所有人都能一直用VPN。”9月，英伟达宣布以129亿美元收购Hugging Face，这让北京方面“主权技术栈值得付出代价”的论调更有市场。

档案里的其他部分，底层管线仍在推进。Tom's Hardware在9月29日报道，英特尔的Nova Lake平台出现在USB-IF和PCI-SIG Integrators名单上，移动端Nova Lake-H支持80 Gbps的USB4，桌面端PCH-S芯片组为USB 3.2 Gen2。Datadog在9月29日发布的一份案例研究中告诉Antithesis，它每天收集超过100万亿个事件，并正把接入管线迁移到有状态模型。Antithesis还发布了一篇开发者文章，讲面向ESP32电子墨水设备的Rust平台Tinyboard。Turbofy也发布了自己的材料，讲用编码智能体构建托管应用。这些都没有解决谁来审核智能体的问题，但都假设智能体会更多。