【專訪】黃仁勳用 Open Shell 和 Century 搶當 AI 安全的標準制定者

這場訪談值得注意的地方有四個。第一，黃仁勳把 AI 安全定性為工程問題，不是哲學問題，而且他說有解；第二，Open Shell 和 Century 是 NVIDIA 給這個答案的具體產品，背後有約一百家公司背書；第三，他對監管的態度比外界描述的細緻得多——不是反對管，是反對管太早；第四，他對蒸餾（用別人的模型輸出來訓練自己的模型）的回答，等於替中國學習美國 AI 技術這件事定了調。合起來看，這場訪談的底層邏輯是：NVIDIA 要從賣晶片的角色，擴張成 AI 基礎設施的安全標準制定者。

◎Open Shell 不是產品，是圍欄標準

黃仁勳用瀏覽器做比喻：早年網路病毒橫行，最後是瀏覽器本身變成隔離容器，把下載的程式關在最小權限的沙盒裡，問題才逐步收斂。他說現在 AI 代理人面對的是同一個問題——代理人夠聰明，能自主行動，但部署進企業環境之後，沒有人替它設定只能碰哪些檔案，連哪些網路，用哪些工具。Open Shell 就是要補這個缺口：開源，可審計，任何人都能翻程式碼找漏洞。IBM，Red Hat，Microsoft，SpaceX，Anthropic 都在支持名單上，OpenAI 不在——黃仁勳的回答是歡迎任何形式參與，沒有多說。這個標準能不能真的成為業界共識，現在還看不出來，但 NVIDIA 把它做成開源，至少讓外部檢驗成為可能。

◎Century 監控到晶片層，連想法都攔

Open Shell 管權限，Century 管行為。黃仁勳說 Century 跑在 Bluefield 4 網路處理器上，物理位置卡在代理人和大型語言模型之間——代理人送出的每一個請求，模型回傳的每一個推論，都經過這層。他說的更直接：我們甚至可以觀察它們的思考鏈，如果它在盤算我們不想要的事，就往上呈報。這個說法聽起來很強，但也帶出一個問題：誰來定義不想要的事？黃仁勳沒有在訪談裡回答這個問題。監控架構本身是清楚的，判斷標準是模糊的。

◎監管立場：不是反對管，是反對管太早

外界把黃仁勳貼上AI 加速派，不在乎安全的標籤，他在訪談裡明確反駁。他的邏輯是：技術在 S 曲線（產業成長曲線，初期慢，中期爆發，後期趨緩）的早期，沒人知道它會長成什麼樣，這時候立規矩等於在還沒看清楚地圖之前就封路。他舉 GPT-2 當年被認為太危險不能公開為例——現在回頭看，那個判斷顯然過度保守。他支持的是業界標準，第三方稽核，產品分級，而不是政府直接管制模型開發速度。對於有人提議仿照美國金融業自律組織 FINRA 設立 AI 監管機構，他沒有正面反對，但強調不能讓新創和開源模型被扼殺。這個立場對台灣企業主有直接參考價值：如果你正在評估要不要把 AI 代理人導入公司流程，監管框架的走向會決定你的合規成本。

◎蒸餾就是競爭，他不喜歡但接受

主持人問到中國用蒸餾技術學習美國 AI 模型的輸出，算不算竊取。黃仁勳的回答乾脆：這叫競爭。他說 NVIDIA 自己的產品每天都被人拆解到骨頭，他不喜歡，但這是市場規則。他補了一句：如果你不想被人學，唯一的辦法是認出你的客戶然後斷掉他們的存取——他用 Netflix 的地區鎖定做比喻，言下之意是這在 AI 領域幾乎做不到。這個回答等於替蒸餾不違法定了調，也間接說明為什麼 NVIDIA 押注開源：既然鎖不住，不如讓生態系圍著你長大。

黃仁勳這場訪談說的事情，股市沒有特別反應——當天 NVIDIA 股價上漲是因為庫藏股消息，不是 Open Shell。但他說的那句話值得記住：沒有人相信 AI 是安全部署的，這個產業就建不起來。Open Shell 和 Century 是不是真正的解答，現在還不知道；但 NVIDIA 從賣算力到定義安全標準，這步棋已經走出去了。