新闻速览
2026年9月29日，英伟达发布开放智能体安全平台（OASP），联合谷歌DeepMind、Anthropic、Meta、微软等24家企业，为自主AI智能体提供统一的身份认证、行为约束与熔断规范。OpenAI未列入公开支持者名单，但TechCrunch获悉其正私下与英伟达进行技术对接。这一冷一热折射出智能体安全标准主导权的争夺：谁定义智能体的行为边界，谁就掌握下一代Agent商业化的收费口。刘工认为，OpenAI的沉默不是拒绝安全，而是不愿让供应商英伟达替自己划定边界。
事件详情
9月29日，英伟达在圣何塞GTC秋季站发布Open Agent Safety Platform（OASP），黄仁勋在主题演讲中称其为“智能体时代的安全带”。平台由三部分构成：一是开源的智能体身份规范，每个自主智能体须携带可验证凭证，记录发起方、权限范围与完整调用链；二是运行时策略引擎，对文件写入、支付、外部API调用等高风险动作逐条审批；三是熔断模块，检测到越权或级联错误时可在200毫秒内冻结智能体并回滚状态。整套规范以Apache 2.0许可开放，首批支持者24家，包括谷歌DeepMind、Anthropic、Meta、微软、亚马逊、Mistral、Cohere、Salesforce、CrowdStrike与Palo Alto Networks，覆盖模型、云、安全与终端四类厂商。OpenAI不在名单之中。据TechCrunch了解，OpenAI并未拒绝该平台，其安全与平台团队已与英伟达工程团队进行多轮私下沟通，讨论凭证格式与策略接口的兼容问题，但要求不公开署名。英伟达同时宣布，OASP将与自家NIM微服务及企业级GPU安全启动链绑定，2027年第一季度向企业客户提供商用支持版本。
背景
过去18个月，企业级智能体从演示走向生产：自主调用API、转账、改代码、发邮件，事故随之而来——越权访问内部数据库、循环调用产生高额账单、无人监督下改动生产配置。此前的安全工作集中在模型层：英伟达2023年的NeMo Guardrails、MLCommons在2024年发布的AI安全基准、Frontier Model Forum的风险披露框架，都停留在内容过滤与模型评测，未覆盖“拥有执行权的智能体”。监管构成外部推力。欧盟AI Act针对通用模型与高风险系统的主要义务自2026年8月起适用，要求保留可追溯的调用日志与人工监督机制；美国多州在2026年推进智能体披露立法，企业采购合同里开始出现“能否提供审计证据”条款。对英伟达而言，智能体跑得越多，推理算力需求越大；安全事故拖慢企业部署，受损的是GPU出货节奏。把安全做成开放规范，既降低客户顾虑，也让它从供应商升级为规则制定者。OpenAI既是英伟达的大客户，又在智能体市场与其客户
深度解读
刘工认为，这件事表面是一次名单缺席，实质是智能体安全层由谁定义的争夺。 从技术层面看，OASP把身份凭证、权限策略与熔断机制做成开放规范，一旦被主流云和安全厂商采纳，安全能力就会像TCP/IP一样下沉为行业公共品，模型厂商很难再把它当作差异化卖点。更关键的是，英伟达把凭证校验与GPU安全启动链绑定，企业要拿到硬件级信任根，就得跑在英伟达算力栈上——这是CUDA剧本在安全层的重演。OpenAI的顾虑正在这里：它自研的智能体沙箱与审计链路已内嵌于ChatGPT企业版与AgentKit，直接接入OASP等于把多年积累的安全工程让渡给供应商，还留下一份对外可查的合规依赖清单。 在商业维度上，安全合规不是成本项而是计费口。OpenAI近两年把智能体推向电商结账、企业工作流与编码自动化，每一次越权调用都可能触发赔付和信任危机，因此它必须自己掌握策略引擎与日志体系，才能在Agentic Commerce这类场景里向商户收取通道费。公开署名支持OASP，等于承认英伟达站在自己与付费客户之间，还会削弱它对授权链条的定价权。 对行业而言，供应商主导的安全标准有真实价值也有结构性风险。OASP能提供跨厂商的统一审计口径，让监管机构有据可查，这是碎片化的企业自建方案做不到的；但标准制定权落在芯片供应商手里，模型厂商的议价空间会被持续压缩，用户的权限数据也会向算力层集中。OpenAI“私下对接、公开沉默”是一种典型的规则参与策略：在不背书竞争对手话语权的前提下，把自己的接口需求塞进草案。刘工预测，未来12个月内OASP大概率出现两个版本——公开规范与英伟达硬件强绑定版本，而OpenAI会推出兼容凭证格式但自建策略引擎的替代接口，市场将被迫在“中立标准”与“垂直闭环”之间做选择。
数据与对比
- 首批公开支持者24家，覆盖模型（谷歌DeepMind、Anthropic、Meta）、云（微软、亚马逊）、安全（CrowdStrike、Palo Alto Networks）与终端四类厂商；OpenAI与xAI均未署名。
- 英伟达给出的指标是200毫秒内冻结越权智能体并回滚状态，而企业自建审计链路从告警到人工介入平均需要3至8秒。
- 合规口径：欧盟AI Act对通用模型提供者的罚款上限为全球营收3%或1500万欧元（取高者），可追溯日志是执法前提。
- Gartner估计，到2027年超过40%的企业AI部署会用自主智能体执行多步任务，2025年该比例不足6%。
- 英伟达称接入OASP的SDK可把越权事故排查时间从平均约11小时压缩到90分钟。
影响与展望
对行业而言，OASP的短期效果是把智能体安全从各家自建推向可比对的公共基线。未来3个月，企业采购部门大概率会把“是否兼容OASP”写进招标文件，安全厂商会快速推出适配插件，而OpenAI的沉默会被分析师在财报电话会上反复追问。中期1年，若OASP成为事实标准，模型能力的比拼会更纯粹，安全工程从差异化卖点降为准入门槛，中小模型厂商反而因“合规即插即用”而受益；但英伟达硬件绑定条款可能抬高非英伟达算力路线的合规成本。 对普通用户，短期变化有限，显性体验是助手在执行付款、删除文件、发送邮件等动作前会弹出更明确的确认与撤销提示。中期看，跨应用授权有望统一，用户在ChatGPT、Gemini与Copilot之间迁移时不必重新配置权限范围。风险同样存在：标准由芯片厂商主导，合规成本最终会以订阅价格或API调用费的形式传导给用户。
延伸思考
延伸思考
- 供应商主导安全标准的边界：英伟达同时握有算力与安全启动链，开放规范与商业锁定之间的界线在哪里。
- 智能体身份与支付的绑定：凭证规范一旦落地，Agentic Commerce的结账授权由谁签发，通道费归谁收取。
- 大厂缺席的代价：用户规模最大的消费级智能体平台不署名，监管机构还愿不愿意承认OASP的权威性。
来源与原文
本条动态来自 TechCrunch AI（发布于 2026-09-29 18:35:00）。本站为海外 AI 动态的中文转述与观点评论，原文版权归原作者所有。
每日聚合海外 AI 一手动态与深度观点。收藏本站，不错过每一个重要信号；返回首页查看更多。
