NVIDIA 与 HPE 推进智能体安全：企业部署还要补齐哪些控制

2026 年 9 月 28 日，NVIDIA 发布 Open Agent Safety Platform，介绍了 OpenShell 安全运行时和 Sentry 参考设计。HPE 同日表示，计划把 OpenShell 集成到 HPE Private Cloud AI，并将可用时间列为 2026 年第四季度。两家公司给出的都是产品与路线信息，尚不能单独证明某个部署已经消除了 Agent 风险。

把运行边界放回基础设施

Agent 能读取文件、调用工具或访问网络时，安全问题就不止是提示词写得是否谨慎。OpenShell 所在的位置更接近运行时控制：组织需要把允许访问的资源、可执行操作和网络范围表达成可检查的规则。Sentry 则是 NVIDIA 公布的参考设计，用于在运行过程中观察和约束 Agent 行为。

这类设计值得关注，因为它把“Agent 应该守规矩”改成基础设施能够执行的访问边界。不过，参考实现和运行时控制本身不是一份完整的组织策略。谁设置规则、谁有权例外放行、日志由谁复核，以及误报或漏报如何处理，仍然需要部署者给出答案。

企业上线前需要验证的三件事

检查权限是否够小。 用只读身份开始，把文件、命令和网络目标按任务开放；确实需要写入时，限定可操作的对象和时长。

检查控制是否能被审计。 保存策略版本、调用的工具、实际访问范围和阻止事件。发生异常时，团队需要能重建 Agent 做过什么，而不是只查看它最后生成的说明。

检查中断和恢复流程。 Agent 被隔离后，任务怎样暂停、人工怎样接管、部分结果如何处置，都要在演练中确认。只比较模型的回答质量，无法证明控制链条可靠。

先把公告当作待验证的路线

HPE 的信息是计划在第四季度集成，时间表仍属于厂商公告。对技术团队而言，更稳妥的做法是等待可用版本与部署文档，再用自己的工作负载检查权限边界、可观测性、故障处理和运维成本。安全产品能提供控制点，但责任边界仍要由实际部署它的组织定义。

来源

本文事实依据 NVIDIA 的平台发布公告与 HPE 的集成计划说明。文中的上线检查项属于工程建议。