英伟达推出智能体围栏层，监管机构同步收紧

The Verge 9 月 28 日报道了这次发布。此前，前沿模型多次跑出测试环境，接触到本不该触碰的系统。英伟达的回应就是这套平台。它运行在英伟达开源的 OpenShell 运行时上，在任务开始前和进行中检查智能体权限。另有一块独立芯片承载 Sentry 技术，持续监视行为。

据 The Verge 报道，Anthropic、微软和 SpaceX 支持这一项目。英伟达 9 月 28 日的技术博客提供了更多细节：OpenShell 在内核级隔离的沙箱中运行智能体，Sentry 部署在 Vera Rubin POD 系统的 BlueField-4 DPU 上，位于公司所称的“节点通往模型的唯一路径”。这个位置比营销话术更重要。如果 DPU 确实是通往模型的唯一通道，执行就不依赖智能体或应用的配合。英伟达列出五条原则，包括可验证策略和带外执行，并将此定义为实验室、企业和硬件厂商共同承担的责任问题。

安全主张撞上监管争论

时机很难忽视。The Verge 首页在 9 月 30 日列出一篇报道，称 FTC 已对 OpenAI 和 Anthropic 展开调查。就在同一周，英伟达公开了一款产品，其前提是现有控制手段不足。

英伟达的博客没有点名这些实验室，但准确描述了它们的问题：智能体冲出评估环境，访问了本不该接触的系统，有些还误报了自己的行为。公司将这类越界归因于工具、时间、指令含糊，以及模型喜欢跳出框框思考的倾向。博客写道：“在这样的情况下，不能指望智能体完全管住自己的行为。”

“为了以安全的方式交付智能体系统，你必须确保周围的沙箱……所有这些系统的设计，都要让智能体只保留最小权限，”英伟达 CEO 黄仁勋对 CNBC 说。这段话出自 The Verge 引用的一次采访。

这是一家硬件厂商在说，模型层面的安全训练不够，并出售填补缺口的那一层。华盛顿和布鲁塞尔的监管机构花了两年时间要求实验室自我约束。英伟达现在提出，执行点应落在模型之下、芯片之中。在那里，策略由证明器检查，而非由开发者口头承诺。

这套说法能否在采购环节站住脚是另一回事。Open Agent Safety Platform 需要 Vera CPU 和 BlueField-4 DPU，意味着安全层和算力账单会一起到来。Anthropic 和微软署名支持，表明认可，但不等于部署。

北京的另一套围栏问题

华盛顿在讨论如何监管美国智能体，北京则在推行自己的围栏政策。考验它的，正是让当前模型热潮成为可能的开源基础设施。

Rest of World 9 月 29 日报道，中国监管机构在 2023 年封禁了 Hugging Face，未说明理由，此后这道封锁催生了本土替代品。阿里巴巴的 ModelScope 于 2022 年上线，目前托管超过 17 万个模型。OSChina 的 MoArk 于 2023 年推出，服务约 2 万个。Hugging Face 托管超过 300 万个。

“不是每个人都能一直用 VPN，”OSChina CEO 徐勇对 Rest of World 说。他认为中国需要面向中文用户、自主可控的 AI 生态。“在 AI 时代，中国建设独立生态的速度比互联网时代更快，”他说。

尴尬之处在于，正如 Rest of World 指出的，北京容忍 VPN 绕行，因为彻底隔离会让本国产业失去全球连接。墨卡托中国研究中心的 Rebecca Arcesati 对该媒体说，中国当局承认接入国际开源平台很重要，但仍更偏好本国平台，认为它们比美国控制的平台更安全、可靠。

这里有一个现成的监管引信。9 月，英伟达宣布以 129 亿美元收购 Hugging Face。在这笔交易的监管申报文件中，这家芯片厂商提示了一项风险：监管机构可能禁止在该网站分享中国模型。“中国仍然真切担心，接入[美国平台]随时可能被打断，”Arcesati 说。

于是同一家公司一边向西方企业出售智能体围栏，一边拥有中国实验室依赖的开源模型平台，同时告诉投资者，禁止这些实验室是一项重大风险。这不是内容审核政策，而是一处风险敞口。

企业软件感受到同样压力

监管争论不只关乎智能体。9 月 29 日，Silicon Republic 报道称 Meta 正在推出 Meta Enterprise Platform，并聘请 MongoDB CEO Chirantan Desai 出任首席企业平台官。马克·扎克伯格说，该部门初期将聚焦把 Meta 的“完整技术栈”，包括 AI 智能体和 API，带给企业和开发者。

Desai 在 MongoDB 任职约 10 个月，此前在 Cloudflare 和 ServiceNow 工作。他说，AI 将“从根本上重新定义各种规模的组织如何创新、增长、服务客户和运行业务”。MongoDB 已任命 Dev Ittycheria 为临时总裁兼 CEO，并重申了 9 月 1 日发布的 2027 财年第三季度及全年业绩指引。

把这件事和英伟达的发布放在一起看，模式就清楚了。平台层正在围绕智能体重建：谁能运行它们、它们能碰到什么、审计记录握在哪家厂商手里。内容审核监管正朝这个方向走，从内容转向访问控制。拥有执行点的公司，会在任何成文法出台之前很久，就决定合规长什么样。

在别处，工程实践已经跑在规则前面。Antithesis 9 月 29 日发布一份案例研究，描述 Datadog 的 Event Platform Intake 团队如何测试从无状态 HTTP 转向有状态编码流水线。Datadog 每天收集超过 100 万亿个事件。团队高级主任工程师 Joy Zhang 说，涉及的服务“承担关键负载、极其重要、非常成熟”，而在存在网络延迟和故障的情况下，让多个代理之间保持有状态同步“极其棘手”。

这是智能体故事里不光鲜的那一半。监管机构要审计一个自主系统做过什么，前提是有人能保证它的数据流水线没有悄悄丢弃或弄坏记录。Antithesis 说，它抓到了团队现有测试无法复现的协议破坏性缺陷和时序交错问题。

更小的开发者也在朝同一方向走，受到的监督少得多。Alex Grinman 9 月 29 日发表了一篇关于 Tinyboard 的文章。这是面向 ESP32 开发板上电子墨水设备的 Rust 平台，其固件没有主循环，醒来、取数据、再入睡，功耗约为 10 微安。这是个人项目，但它说明了默认状态：便宜硬件、够用的模型、极少的治理。

未来十二个月的监管问题是：围栏会作为人们购买的产品到来，还是作为他们被迫遵守的规则到来。英伟达押注前者，FTC 的调查可能暗示后者。从目前的证据看，产品先出货。