英伟达：AI 安全本质是工程问题，详解智能体全栈防护体系

英伟达首席安全官 Saša Zdjelar 在官方博客发文，指出智能体安全本质属于系统工程问题，主张在模型、调度框架和运行时环境等全栈各层建立强制性的防御与控制机制。

• 传统网络与云计算安全的基本原则在智能体时代依然有效，核心包括确立身份、控制访问、限制暴露面以及持续验证防御有效性。
• 智能体具备自主推理和工具调用能力，安全边界必须独立于模型的推理逻辑，确保即使模型做出错误决策也能在系统底层被拦截。
• 运行时环境必须对文件系统、网络目标和系统进程设置硬性限制，且遵循最小权限原则，例如更新数据的权限不得自动延伸为导出权限。
• 每个智能体需配置独立的身份凭证，并通过受保护的审计日志完整记录工具调用、授权裁决与执行结果，确保行为可追溯。
• 影响/看点：将智能体安全转化为工程控制体系，意味着企业可以复用成熟的基础设施安全策略来管控自主 Agent 的运行风险，但前提是底层的容器与网络隔离环境具备足够细粒度的动态鉴权能力。
• 资料依据：
• NVIDIA AI Blog（2026-09-21）：https://blogs.nvidia.com/blog/ai-security-agent-stack/

本内容由 AI 生成，仅供参考，请注意甄别