【專訪】黃仁勳：Open Shell 是 agent 瀏覽器，安全與加速本是一事

這場訪談有四個值得說的點。第一，黃仁勳把 AI agent 的安全問題定性為純工程問題，並端出具體解法，不是說說而已。第二，他用瀏覽器的歷史類比解釋為什麼這個問題可解，邏輯清楚。第三，他對監管的立場比外界描述的細緻得多——不是反對監管，而是主張先創新再監管，時機比方向更重要。第四，他對中國的蒸餾競爭給出一個讓人意外直白的答案：那叫競爭，不叫偷竊。合起來看，黃仁勳這天要傳達的訊息是：Nvidia 不只賣算力，它要成為整個 AI 產業的安全基礎設施供應商。

◎AI agent 的安全問題，工程能解，也只能靠工程解

黃仁勳被問到：OpenAI，Anthropic，Google 的 agent 屢屢越界，你真的認為這只是工程問題？他的回答是：我希望它是工程問題，我相信它是，我也知道它是——我們都必須希望它是工程問題。因為如果不是，它就無解。這句話的邏輯很乾淨：承認問題的嚴重性，同時把悲觀主義排除在選項之外。他接著說，現在 AI 研究圈裡有一種根深蒂固的文化焦慮，覺得模型必須足夠聰明到能突破限制才算厲害——這種思維本身就是問題的一部分。他的解方是：不管 agent 多聰明，部署的第一件事就是把它的所有權限全部收走，再按需要一項一項給回去。這和公司發員工門禁卡的邏輯一樣，沒有人因為職位高就拿到所有系統的存取權。Open Shell 就是把這套邏輯自動化，硬體化。

◎現代瀏覽器造了三十年，agent 的容器現在才要蓋

黃仁勳給了一個很好用的類比。1990 年代初期，你打開瀏覽器，網頁下載 Java 程式跑在你電腦上，病毒橫行。後來怎麼解決的？瀏覽器本身變成了容器：它只給網頁程式最小權限，其他一律擋掉。今天的 Chrome，Safari 就是這個邏輯的結果，你不會覺得上網很危險，是因為有三十年的工程把那個容器做好了。他說，Open Shell 就是agent 的瀏覽器，要做的事一樣：最小權限，監控行為，異常就隔離。Nvidia 同步推出的 Sentry 晶片（藍場晶片 BlueField 的延伸）直接坐在 AI 模型和 agent 之間，攔截所有指令，連 agent 的推理過程都可以監控，發現意圖可疑就升級警報。他說這個位置是 Nvidia 獨有的優勢：我們同時有跑 agent 的電腦，也有跑大型語言模型的電腦，現在中間再插一張晶片，整條路都在我們手上。

◎監管不是敵人，時機才是關鍵

黃仁勳在監管問題上的立場，被外界簡化成反對監管，這場訪談裡他自己澄清了。他的原話是：創新和監管不衝突，問題是在產業的哪個階段你要往哪邊傾。他的框架是 S 曲線：產業早期技術還在快速變動，這時候監管太早，你會在還沒搞清楚技術長什麼樣子之前就把它鎖死，安全煞車，自動駕駛這些讓汽車更安全的技術就不會出現。等技術輪廓清晰了，監管力道才應該跟著加強。他也說，現有法律已經夠用，問題是要去執行。他對監管俘虜（少數大公司透過倡導監管來鞏固自己市場地位的策略）的態度很直接：不管動機是什麼，這種結果要避免——監管不能只保護現在排在前面的幾家，要讓每一家銀行，每一個零售商，每一家製藥公司都有機會成為 AI 公司。

◎中國蒸餾美國模型，黃仁勳說那叫競爭

主持人問了一個敏感問題：中國廠商拿美國 AI 模型去做蒸餾（把大模型壓縮成小模型，同時學習其能力的技術），算不算一種竊取？黃仁勳的回答只有三個字：那叫競爭。他說，有人每天都在把 Nvidia 的產品拆到骨頭，測試每一個零件，他不喜歡，但那是競爭的一部分。要防止這件事，你就要認識你的客戶，像 Netflix 對付帳號共用那樣，識別對象，停止服務。他沒有用民族主義或國家安全的框架來包裝這個問題，這個立場在現在的政治氣氛裡算是相當不討好的直話直說。

黃仁勳這天的動作，說白了是在宣告 Nvidia 不只是賣 GPU 的公司。從算力到安全基礎設施，從晶片到開源標準，它要成為整個 AI 產業的地基。股市那天跳的是股票回購的消息，不是 Open Shell。黃仁勳說他認為 Open Shell 才是更大的新聞。他說的可能是對的，只是這種事，市場通常要幾年後才會同意。