事件经过
2026年9月28日，Cloud Security Alliance发布声明，欢迎NVIDIA Open Agent Safety Platform的推出，并将其用于推进CSA的"Securing the Agentic Control Plane"共识工作。该文章直接获取（发布日期09/28/2026），将该平台（NVIDIA OpenShell安全运行时、基于BlueField-4 DPU的Sentry带外看门狗、Vera CPU系统）与现有CSA交付物相关联：AI Controls Matrix (AICM)、STAR for AI（包括Level 2第三方保证）、Agentic Trust Framework、Autonomous Action Runtime Management (AARM)规范，以及Security Analysis and Guidance Exchange (SAGE)格式。CSA明确鼓励开发将AARM要求映射至OpenShell强制执行的映射关系和经过测试的策略模式。
影响分析
这是最明确的信号，表明一个公认的标准机构（CSA）正在将智能体运行时安全作为治理主题进行操作化：它定义了一套词汇表（智能体控制平面、AARM式执行前拦截、防篡改操作记录），企业可用其评估商业智能体基础设施平台是否符合可审计的控制目标和第三方保证。它为采购和安全团队提供了通用语言，既可用于评估NVIDIA平台，也可用于向其他供应商要求同等证据。
建议行动
将任何计划的智能体运行时平台评估映射至AARM/AICM控制目标；关注CSA发布的映射关系、经过验证的策略模式以及针对基于OpenShell或等效部署的可复用证据工件；考虑将AI/智能体服务纳入STAR for AI Level 2评估范围。