AI威脅論有解了？輝達祭出軟硬體防護網堵住質疑 順勢推動開源模型

記者孟圓琦／編譯

無論業界對輝達（NVIDIA）執行長黃仁勳評價如何，不可否認的是，他再次展現了掌舵全球頂尖企業所需的前瞻視野。輝達今日宣布推出針對代理人 AI的防護套件，僅憑單一策略性產品，便一舉實現多重商業與戰略目標。

輝達發布的「Open Agent Safety」安全平台主要由兩大核心要素組成：

一、OpenShell 軟體層：

為一套開源執行階段（Runtime），能在核心層級（Kernel-level）將 AI 代理人隔離於沙盒環境內。該層級嚴格限制 AI 只能採用經批准的存取管道，同時確保真實憑證不被擷取，全方位控管檔案、工具與外部服務的調用權限，並完整記錄各項授權決策。

二、Sentry 硬體監控層：

這款硬體級監控機制部署於輝達的 BlueField-4 DPU 晶片上，能跨越主機環境直接讀取 AI 代理人的推理過程。一旦發現 AI 嘗試越界，系統可在數毫秒內將其強制隔離。

業界分析指出，此項產品的推出具有兩大深遠影響。首要影響在於有效弭平了近期部分 AI 實驗室呼籲「放慢 AI 開發腳步」的聲浪。若技術上能將 AI 代理人進行有效隔離與監控，企業便無需為了安全對齊（Alignment）而延緩模型更新節奏，從而確保輝達的核心業務不受衝擊。

其次，該平台將顯著拉升輝達產品的市場需求。由於 Sentry 監控機制僅能運行於 BlueField-4 DPU 之上，此舉不僅強化了輝達產品「業界最安全」的品牌定位，也為其硬體銷售注入新動能。

值得注意的是，Sentry 機制發揮作用的前提，是 AI 模型的推理鏈（Chain of Reasoning）必須保持透明。這對於多數來自中國的開源模型（Open-weight models）而言並無障礙，同時也將形成壓力，促使 Anthropic 與 OpenAI 等封閉式模型開發商公開其推理軌跡以接受審查，以化解失控 AI 的潛在風險。

針對業界擔心中國 AI 實驗室可能透過公開的推理軌跡進行模型蒸餾（Distillation）與抄襲的問題，黃仁勳今日也展現大器態度，將蒸餾定義為「良性競爭」而非掠奪。黃仁勳表示：「我當然希望沒有人能學習我們的產品，讓我們能輕鬆領先。但坦白說，競爭會讓一切變得更好。」

業界觀察家補充，開源模型通常部署於邊緣節點（Edge Nodes），需要耗費大量算力，加上大型企業紛紛追求自主掌控算力節點與資料安全，輝達大舉擁抱開源生態系，不僅為自身贏得絕佳的安全聲譽，更成功透過軟硬體整合策略，開創出「確保開發速度」與「帶動硬體銷售」的雙贏局面的雙贏局面。

延伸閱讀：
AI該減速？科技巨頭分兩派 OpenAI與Anthropic喊放慢、黃仁勳唱反調
AI若失控無法確保安全 黃仁勳直言：那就不要發布產品
二手顯卡竟抽到隱藏版！黃仁勳親簽 ASUS ROG Astral 30 週年紀念版入手秒拍賣

資料來源：wccftech