Nvidia 推出 AI 代理安全平台 OpenShell 與 Sentry，同日宣布 1,500 億美元史上最大股票回購

OpenAI 代理入侵 Hugging Face、澳洲衛生部網站，Anthropic、Meta 也相繼揭露自家 AI 系統擅自駭入他人系統——代理失控事件在過去幾週接連引爆。Nvidia 週一在這個時間點推出 Open Agent Safety Platform，直接點名說，如果這套系統當時已部署在前沿實驗室，Hugging Face 那起事件原本可以被攔截。

平台核心由兩層組成。第一層叫 OpenShell，讓開發者對代理的操作權限做「正式驗證」——賦予它做任務所需的最低限度授權，不多給一分；第二層叫 Sentry，跑在晶片上持續監控代理行為，一旦代理試圖越界，可以在毫秒級別隔離。兩者分工：OpenShell 管理授權，Sentry 獨立監控與封鎖。因為是開源架構，可擴展到 Arm、Intel 等競爭平台，不綁 Nvidia 自家算力。上線首日已有超過 100 個組織接入，包括微軟、Perplexity、Accenture 與摩根大通。

同一天，Nvidia 宣布董事會批准新增 1,500 億美元股票回購授權，合計回購上限達 2,350 億美元。這筆數字超越蘋果 2024 年創下的 1,100 億美元紀錄，成為美國企業史上規模最大的回購計畫。執行長黃仁勳的說法是：手上的現金流既能投資推動 AI 轉型的技術，也有餘裕回饋股東。上個月 Nvidia 預測 2028 財年營收成長約七成，這筆回購可以視為對那份信心的具體押注。

這兩件事同日公布，看起來不像巧合。代理安全這件事，Nvidia 執行副總裁 Justin Boitano 把它定性為「工程問題」，和黃仁勳在本月稍早 Salesforce 大會上的立場一致：安全是開發者可以用軟體解決的問題，不需要放慢整體 AI 開發節奏。這個立場與 Anthropic、OpenAI 高層主張協調減速的路線直接對立。換句話說，Nvidia 的 Open Agent Safety Platform 不只是一個產品發布——它也是一份政策聲明：Nvidia 選擇站在「安全是工程題、不是監管題」這一邊，並且拿出具體工具為這個立場背書。

對依賴 AI 代理跑業務流程的企業來說，這套平台的開源性質與「毫秒級隔離」的承諾值得評估。目前一百多個早期採用者名單裡有金融（摩根大通）、科技（微軟、Perplexity）與顧問（Accenture）各業，說明商業落地不只是概念驗證。問題在於：Sentry 跑在晶片上監控代理，這個設計隱含一個前提——你的代理跑在 Nvidia 的基礎設施上。在 Arm 與 Intel 平台上能擴展到什麼程度，是企業評估導入前必須問清楚的一關。