英伟达OpenShell把智能体关进了沙箱

在柏林GTC大会上，英伟达发布了一套名为OpenShell的参考架构。它做的事不复杂，但意义直接——把智能体放进一个可被监视的沙箱里运行。

OpenShell本身是一套开源运行时，专做智能体的沙箱隔离。整套架构把三类硬件捏在了一起：负责推理的Vera Rubin系统、运行智能体的Vera CPU，以及承担监管角色的BlueField-4 DPU。最后一块DPU运行英伟达Sentry，盯着智能体在系统里的一举一动。被问及AI安全时，黄仁勋主动提到了这个项目。

智能体能力越强，行为边界就越难界定。一个能自主调用工具、读写文件、连接外部API的AI，理论上完全可能绕过设计者的意图。OpenShell给出的解法，是把"监视"这件事下沉到硬件层，由DPU独立运行监督逻辑，相当于在系统外多装一只眼睛。即便软件层出问题，硬件监管仍在生效。这一思路对正在押注智能体落地的厂商来说，比单纯堆算力更有诱惑力。

同场活动里黄仁勋还谈到，软件授权将在英伟达业务中占据越来越大的比重。他以"运行AI工厂中支撑智能体的全部英伟达软件"所需开销举例，没有给出正式定价，公司也没说明时间表。英伟达目前是按每块GPU销售AI Enterprise软件套件，授权指南列出的价格分一年订阅和三年订阅两档。这套表述容易被解读为订阅化的预告——AI基础设施不再只按GPU计费，配套软件可能成为独立收入项。

更值得注意的产业信号是，英伟达正与供应链伙伴扩大AI基础设施产能，并把"在已销售硬件之上叠加经常性软件收入"作为业务布局的重点。当算力供给逐步走向均衡，软件生态的粘性，可能比单纯的硬件性能更有溢价空间。OpenShell选择以开源形式亮相，恰好呼应了这套逻辑。