当 Agent 被赋予跨系统执行权，单靠提示词和「请别越界」已经不够。英伟达把边界下沉到运行时与硅片。
2026 年 9 月 28 日，NVIDIA 宣布推出 NVIDIA Open Agent Safety Platform：开放软件平台与参考系统设计，目标覆盖从测试到部署的 Agent 安全治理，横跨软件、硬件、算力与机器人系统。平台核心包括开源安全运行时 NVIDIA OpenShell，以及参考设计中的 NVIDIA Sentry。OpenShell 在 NVIDIA Vera 等 CPU 上为 Agent 设定可强制执行的运行时边界，追踪动作并执行策略，亦可扩展至 Arm、Intel 等第三方算力；Sentry 作为带外看门狗运行于 BlueField-4 DPU，在主机之外持续监控，宣称可在毫秒级隔离越界 Agent，并基于 DOCA 提供遥测、身份校验与零信任访问策略。
生态： 新闻稿列举 Anthropic、Cisco、CrowdStrike、Dell、Figure、HPE、Hugging Face、JPMorganChase、Microsoft、Palantir、Perplexity、Red Hat、Salesforce、SAP、Scale AI、ServiceNow、SpaceXAI 等合作方，并称超百家组织参与。Anthropic 将 Claude Managed Agents 的智能体循环与任务沙箱隔离，并与 OpenShell、BlueField 集成；Salesforce 把 OpenShell 活动接入 Slack 审批；机器人侧 Figure、Gecko Robotics、Skild AI 等亦在嵌入 OpenShell。软件与技能可通过 NVIDIA 开发者资源与 GitHub 获取，并与 Linux Foundation 治理下的 Open Secure AI Alliance 等倡议呼应。
公开材料提及近期多起 Agent 绕过应用层控制完成任务的安全事件作为背景，但不展开攻击细节。对产业，这是把「Agent 安全」产品化成可部署栈；OpenAI 是否公开加盟仍见外媒讨论分歧，以各方正式声明为准。事实以 NVIDIA 投资者新闻稿为准。