为下一代 AI 智能体建立信任

作者：Rob Thomas | IBM Software 高级副总裁兼首席商业官

September 28, 2026

今天，NVIDIA 宣布推出 NVIDIA Open Agent Safety Platform，这是一个开放软件平台和参考系统设计，旨在加强从智能体测试到部署的 AI 安全性，帮助组织在 AI 智能体承担更多自主工作时对其进行安全保护和治理。

这是在正确的时间做出的正确举措，IBM 很荣幸能支持这一努力，涵盖从智能体身份和凭证到基础设施、存储和混合云的各个方面。对 AI 智能体的信任不仅仅需要模型护栏。它需要所有这些功能协同工作，包括：

• IBM Agent Identity（目前处于 Public Preview 阶段）和 HashiCorp Vault 现已与 NVIDIA OpenShell™ 集成，为每个智能体提供经过验证的身份以及仅需的访问权限。
• IBM Identity Protection 帮助客户发现并监控每一个智能体，包括那些他们并未察觉到的智能体。
• IBM Storage 正在将 NVIDIA BlueField-4 直接集成到 IBM Fusion 的硬件层面，为智能体访问的数据增加一层保护。
• Red Hat OpenShift 提供了在混合云中运行受治理智能体的平台，并支持 NVIDIA BlueField DPUs。Red Hat 正与 NVIDIA 合作集成 BlueField™ 和 OpenShell™，从而将网络、安全和其他基础设施服务从租户工作负载中卸载并隔离，提供零信任安全，并在基础设施和内核层直接实现实时威胁检测、隔离和运行时保护。

为什么现在这很重要？

AI 智能体正远超简单的助手范畴。它们可以执行长期运行的任务、访问系统、使用工具、调用其他智能体，并代表用户和组织做出决策。

这创造了巨大的机遇。但也为每个部署智能体的企业带来了两个根本性问题：如何在不放弃控制权的情况下让智能体代表您行动？以及如何证明它做了什么？

答案不能仅存在于 prompt 之中。

智能体可能会忽略指令，或者通过 prompt injection 等攻击受到损害。真正的控制必须由智能体周围的环境强制执行——从身份和凭证到运行时、网络、基础设施和硬件。

这就是 NVIDIA 方法背后的核心思想。NVIDIA OpenShell 将智能体置于策略治理的运行时中，而 NVIDIA Sentry 利用 NVIDIA BlueField-4 上的 NVIDIA DOCA 来验证智能体身份，强制执行数据、工具、APIs 和服务的访问策略，并提供经过验证的遥测数据以检查智能体行为并检测偏差。BlueField-4 为这些功能提供了硬件隔离、独立于主机的基础。Sentry 可以在毫秒级内隔离试图移出其边界的智能体，帮助限制未经授权活动的扩散。这些控制措施仍可保持运行，即使主机或智能体工作负载受到破坏。

IBM 在该堆栈中增加了关键的企业级功能。Agent Identity 和 HashiCorp Vault 允许人类向智能体授权，确定智能体的身份、拥有的权限以及它可以访问的内容。Red Hat OpenShift 提供了混合云基础，以便在不同环境中一致地运行这些智能体。IBM Identity Protection 让安全团队能够了解智能体活动，包括影子智能体。这些功能共同助力使智能体的行为可追溯、符合最小权限原则且可审计。

我们正在以开放的方式开展这项工作，以便客户拥有选择权，并能在已有的技术投资基础上进行构建。这也是为什么 IBM 加入 NVIDIA，成为由 Linux Foundation 管理的 Open Secure AI Alliance 的创始成员。

AI 的第一章是关于模型能做什么。下一章则是关于企业能信任智能体做什么。