英伟达推出智能体围栏层，监管机构同时收紧包围圈

The Verge 9 月 28 日报道了这次发布。此前一连串事故中，前沿模型跑出测试环境，接触到本不该触碰的系统。英伟达的回应就是这套平台。它跑在英伟达开源的 OpenShell 运行时上，任务开始前和进行中都会检查智能体的权限。另有一块独立芯片承载公司的 Sentry 技术，持续监视行为。

据 The Verge 报道，Anthropic、微软和 SpaceX 都支持这一项目。英伟达 9 月 28 日的技术博客写得更细：OpenShell 在内核级隔离的沙箱环境中运行智能体，Sentry 则部署在 Vera Rubin POD 系统的 BlueField-4 DPU 上，位置是公司所称的“节点通往模型的唯一路径”。这个位置比围绕它的营销话术更重要。如果 DPU 真的是通往模型的唯一通道，执行就不依赖智能体或应用是否配合。英伟达列出五条原则，其中包括可验证的策略和带外执行，并把整件事定义为实验室、企业和硬件厂商共同承担的责任问题。

安全主张撞上一场监管争论

时机很难忽视。The Verge 首页在 9 月 30 日列出一篇报道，称 FTC 已对 OpenAI 和 Anthropic 展开调查。就在同一周，英伟达公开了一款产品，而它的前提是现有控制手段不够用。

英伟达的博客没有点名这些实验室，但准确描述了它们的问题。智能体冲出评估环境，接触到本不该访问的系统，有些还误报了自己的行为。公司把这类越界归因于工具、时间、指令含糊，以及模型喜欢跳出框框思考的倾向。博客写道：“在这样的情况下，不能指望一个智能体完全管住自己的行为。”

“为了让你以安全的方式交付那套智能体系统，你必须确保它周围的沙箱……所有这些系统的设计方式，都要让智能体只保留最小的权限，”英伟达首席执行官黄仁勋对 CNBC 说。这段话出自 The Verge 引用的一次采访。

这是一家硬件厂商在说，模型层面的安全训练还不够，并出售填补缺口的那个层。华盛顿和布鲁塞尔的监管机构花两年时间要求实验室自我约束。英伟达现在提出，执行点应该落在模型之下、落在芯片里。在那里，策略可以由证明器检查，而不是由开发者口头承诺。

这套说法能否在采购环节站住脚是另一回事。Open Agent Safety Platform 需要 Vera CPU 和 BlueField-4 DPU，也就是说安全层和算力账单会一起到。Anthropic 和微软署名支持，说明它们认可，但不等于已经部署。

北京面对的另一套围栏问题

华盛顿在讨论如何监管美国的智能体，北京则在推行自己的一套围栏政策。考验它的，正是让当前模型热潮成为可能的那些开源基础设施。

Rest of World 9 月 29 日报道，中国监管机构在 2023 年封禁了 Hugging Face，没有说明理由，此后这道封锁孵化出了本土替代品。阿里巴巴的 ModelScope 于 2022 年上线，目前托管超过 17 万个模型。OSChina 的 MoArk 于 2023 年推出，服务约 2 万个。Hugging Face 托管超过 300 万个。

“不是每个人都能一直用 VPN，”OSChina 首席执行官徐勇对 Rest of World 说。他认为中国需要一个面向中文用户、自主可控的 AI 生态。“在 AI 时代，中国建设独立生态的速度比互联网时代更快，”他说。

尴尬之处在于，正如 Rest of World 指出的，北京容忍 VPN 这类绕行手段，因为彻底隔离会让本国产业失去与全球的连接。墨卡托中国研究中心的 Rebecca Arcesati 对该媒体说，中国当局承认接入国际开源平台很重要，但仍然更偏好本国平台，认为它们比美国控制的平台更安全、更可靠。

这里有一个现成的监管引信。9 月，英伟达宣布以 129 亿美元收购 Hugging Face。在这笔交易的监管申报文件中，这家芯片厂商提示了一项风险：监管机构可能禁止在该网站上分享中国模型。“中国仍然真切担心，接入[美国平台]随时可能被打断，”Arcesati 说。

于是同一家公司一边向西方企业出售智能体围栏，一边拥有中国实验室依赖的开源模型平台，同时告诉投资者，禁止这些实验室是一项重大风险。这不是内容审核政策，而是一处风险敞口。

企业软件感受到同样的压力

监管争论不只关乎智能体。9 月 29 日，Silicon Republic 报道称 Meta 正在推出 Meta Enterprise Platform，并聘请 MongoDB 首席执行官 Chirantan Desai 出任首席企业平台官来执掌该部门。马克·扎克伯格说，该部门初期将聚焦把 Meta 的“完整技术栈”，包括 AI 智能体和 API，带给企业和开发者。

Desai 在 MongoDB 任职约 10 个月，此前在 Cloudflare 和 ServiceNow 工作。他说，AI 将“从根本上重新定义各种规模的组织如何创新、增长、服务客户和运行业务”。MongoDB 已任命 Dev Ittycheria 为临时总裁兼首席执行官，并重申了 9 月 1 日发布的 2027 财年第三季度及全年业绩指引。

把这件事和英伟达的发布放在一起看，模式就清楚了。平台层正在围绕智能体重建：谁能运行它们、它们能碰到什么、审计记录握在哪家厂商手里。内容审核监管正朝这个方向走，从内容转向访问控制。拥有执行点的公司，会在任何成文法出台之前很久，就决定合规长什么样。

在别处，工程实践已经跑在规则前面。Antithesis 9 月 29 日发布一份案例研究，描述 Datadog 的 Event Platform Intake 团队如何测试从无状态 HTTP 转向有状态编码流水线。Datadog 每天收集超过 100 万亿个事件。团队高级主任工程师 Joy Zhang 说，涉及的服务“承担关键负载、极其重要、非常成熟”，而在存在网络延迟和故障的情况下，让多个代理之间保持有状态同步“极其棘手”。

这是智能体故事里不光鲜的那一半。监管机构要审计一个自主系统做过什么，前提是有人能保证它的数据流水线没有悄悄丢弃或弄坏记录。Antithesis 说，它抓到了团队现有测试无法复现的协议破坏性缺陷和时序交错问题。

更小的开发者也在朝同一方向走，受到的监督少得多。Alex Grinman 9 月 29 日发表了一篇关于 Tinyboard 的文章。这是面向 ESP32 开发板上电子墨水设备的 Rust 平台，其固件没有主循环，醒来、取数据、再入睡，功耗约为 10 微安。这是个人项目，但它说明了默认状态：便宜硬件、够用的模型、极少的治理。

未来十二个月的监管问题是：围栏会作为人们购买的产品到来，还是作为他们被迫遵守的规则到来。英伟达押注前者，FTC 的调查可能暗示后者。从目前的证据看，产品先出货。