3月17日，NVIDIA跟Cisco把AI代理运行时OpenShell给开源了。这下企业给AI穿上了防弹衣，让智能体不再是个黑盒子。以前那些在实验室里玩得挺好的Autonomous Agents，现在真的要进到核心业务系统里面了。 这个AI Defense安全平台和OpenShell是一对搭档。OpenShell负责给代理一个物理隔离的沙箱环境，默认没权限，所有的访问和操作都得经过授权。AI Defense则负责审计代理实际做了什么，记录每一步推理和决策。 比如企业遇到零日漏洞攻击的时候，内部的AI代理会自动分析安全公告，结合网络知识图谱找到受影响设备。整个修复过程都在OpenShell沙箱里进行。如果有恶意指令进来想偷敏感配置，AI Defense会立马阻断请求。 英伟达说这是为了让AI不再黑箱运行。通过基础设施级的安全验证，企业就能放心让AI代理接管更复杂的自动化流程了。现在OpenShell开源了，企业级AI代理的规模化应用也算是有法可依了。