英伟达联合 Hugging Face 推出开源智能体安全平台 OpenShell

英伟达联合 Hugging Face 等百余家产业伙伴推出开源智能体安全平台 OpenShell，旨在为自主 AI 智能体构建系统级外围防御与权限隔离体系。

• OpenShell 采用 Apache 2.0 协议开源，基于 Linux 的 Landlock 与 seccomp 沙箱隔离运行智能体，剥离 root 权限并阻断直接网络访问。
• 平台在沙箱外设置主管程序保管真实凭证，智能体仅能持有占位符 Token，在调用获批时由主管程序动态置换。
• 引入基于 Z3 求解器的形式化验证机制，通过数学证明拦截潜在越权请求，并支持在 BlueField-4 DPU 硬件上运行 Sentry 独立监控看门狗。
• 影响/看点：若该平台被主流智能体框架广泛采纳，将有助于降低智能体代码执行与越权失控风险，其实际防护成效取决于形式化证明规则对多变攻击意图的覆盖完整度。
• 资料依据:
• X：Thomas Wolf（2026-09-28）：https://x.com/Thom_Wolf/status/2104570048459190762
• GitHub 开源项目（2026-09-28）：https://github.com/NVIDIA/OpenShell

本内容由 AI 生成，仅供参考，请注意甄别