先了解这件事
AI 综述
2026年8月21日,NVIDIA发布AI智能体栈安全架构与控制原则。其观点是,智能体的最终安全权限应由运行时和基础设施边界强制执行,不能只依赖提示词、模型防护或Harness行为。OpenShell通过隔离、身份、策略、凭据和审计约束智能体,要求所有改变外部状态的操作经过执行层,并提出五项设计规则,以及按智能体权限与潜在影响逐步强化控制的Isolated、Connected、Production和Adversarial四种配置。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：NVIDIA Developer · Generative AI
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
8月21日
NVIDIA Developer · Generative AI一手
NVIDIA 谈 AI 智能体栈中的安全边界：OpenShell 与 Dynamo 如何分工
NVIDIA 安全团队提出 AI 智能体栈的安全分层思路：模型、harness 与 meta-harness 只负责引导行为，最终权限由运行环境决定，NVIDIA OpenShell 提供隔离、身份、策略、凭证与审计的安全运行时，NVIDIA Dynamo 承担模型服务、缓存放置、路由与调度的推理数据面。文章给出五条设计规则和 Isolated、Connected、Production、Adversarial 四档安全配置，并强调智能体不得自行授予访问权限、高影响操作必须经过执行点。