英伟达开源 OpenShell，为 AI 智能体提供沙盒安全运行时

英伟达发布开源安全运行时 OpenShell，面向 AI 智能体提供沙盒执行环境，并在其无法触及的层面执行安全策略。该工具可管理智能体对数据、网络和系统资源的访问。

Cisco 的 DefenseClaw 和 JFrog 已基于 OpenShell 构建。其中国 DefenseClaw 增加了治理层，JFrog 则集成 OpenShell，用于扫描和验证智能体技能，并执行关于智能体可访问技能的策略。

英伟达在博客中表示，AI 安全是一个工程问题，需要在智能体堆栈的每一层应用安全控制，包括建立可追溯的身份、限制访问权限，以及记录工具调用和授权决策。