先了解这件事
2026年9月28日,NVIDIA发布开源运行时OpenShell 0.1.0,可在不重写智能体的前提下限制其可访问的系统与数据,结合沙箱执行、受控服务访问、凭证管理和形式化策略分析。OpenShell由Gateway、Supervisor和Sandbox组件管理智能体集群,可检查HTTP、GraphQL和MCP流量,允许同一API上的读操作而拦截写操作,并将策略决策记录到OCSF审计日志。Cadence、Slack和Gecko Robotics等组织已在芯片设计、企业自动化和物理机器人治理中采用该运行时。9月29日,吴恩达宣布其开源智能体框架OpenWorker将基于NVIDIA OpenShell,支持在沙箱内运行每个智能体的命令,默认隔离密钥API key、浏览器登录凭据和任意网站访问权限,这些限制由确定性代码而非提示LLM实现,所有操作均被记录以供监控审计。
AI 根据公开报道生成
最新进展 · 正式报道
NVIDIA 发布 Open Agent Safety Platform事件进展
2 个已确认进展
- 来源：Andrew Ng
- 来源：NVIDIA Developer · Generative AI
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
9月29日
gihyo.jp
NVIDIA 发布 Open Agent Safety Platform
NVIDIA 于 9 月 28 日发布 Open Agent Safety Platform，由在隔离沙箱中控制文件、网络与进程访问的 OpenShell，以及运行在 BlueField-4 DPU 上、独立于主机软件进行监控与毫秒级隔离的 Sentry 组成。OpenShell 以 Apache License 2.0 开源，已发布 0.1.0 版本，可在本地、本地部署、云和 Kubernetes 环境使用，官方指南给出用 Docker 运行 OpenCode 并经 OpenRouter 调用模型的示例。NVIDIA 称参与该平台技术开发与使用的企业及组织超过 100 家，包括 Anthropic、Microsoft、Hugging Face、CrowdStrike、SAP，Canonical、SUSE、Red Hat 也在推进将其集成到操作系统与 AI 基础设施。
Andrew Ng
吴恩达 OpenWorker 将基于 Nvidia OpenShell 做智能体沙箱
吴恩达宣布其开源智能体框架 OpenWorker 将基于 Nvidia OpenShell，支持在沙箱内运行每个智能体的命令，默认隔离密钥 API key、浏览器登录凭据和任意网站访问权限。这些限制由确定性代码而非提示 LLM 实现，以避免模型出错或提示词注入，且所有操作均被记录以供监控审计。他称 OpenAI-Hugging Face 被黑事件正是沙箱薄弱所致，并感谢黄仁勋推动智能体安全。
9月28日
NVIDIA Developer · Generative AI一手
NVIDIA 发布 OpenShell 0.1.0，为 AI 智能体加上运行时权限控制
NVIDIA 发布开源运行时 OpenShell 0.1.0，可在不重写智能体的前提下限制其可访问的系统与数据，结合沙箱执行、受控服务访问、凭证管理和形式化策略分析。OpenShell 由 Gateway、Supervisor 和 Sandbox 组件管理智能体集群，可检查 HTTP、GraphQL 和 MCP 流量，允许同一 API 上的读操作而拦截写操作，并将策略决策记录到 OCSF 审计日志。Cadence、Slack 和 Gecko Robotics 等组织已在芯片设计、企业自动化和物理机器人治理中采用该运行时。