事件经过
在柏林GTC大会（10月21日）上，NVIDIA发布了OpenShell参考架构：一个开放的全栈硬件+软件栈，用于构建、隔离、观测和强制实施安全代理，基于OpenShell安全运行时、Vera Rubin推理、用于代理框架的Vera CPU，以及运行NVIDIA Sentry的BlueField-4 DPU，实现带外监控和芯片内策略执行（毫秒级隔离）。Anthropic、AWS、Cisco、CrowdStrike、Google Cloud、IBM、Microsoft、OpenAI、Palo Alto、ServiceNow等公司正在集成；ServiceNow Arc GA由OpenShell强制执行，1Password、Check Point、F5、Fortinet、Okta、TrendAI和Zscaler正在添加支持。
影响分析
这是主流基础设施厂商首次推出芯片级代理安全架构，将代理治理从软件策略转向硬件强制的运行时隔离——为本周期内每个代理安全产品路线图提供了参考基准。
适用范围
大规模部署代理的企业和构建代理防护的安全厂商应评估OpenShell作为强制执行底座；系统集成商和AI工厂构建者应在确定代理运行时架构之前，跟踪Vera CPU/BlueField的配置要求。