英伟达将芯片安全打造成最大新市场

真正的产品不是芯片——而是收费站

英伟达周一宣布了一项1500亿美元的股票回购计划。这个数字本身惊人——超过了苹果2024年的纪录——但新闻稿中最值得关注的部分却几乎未被提及。

该公司同时还发布了其所谓的开放智能体安全平台（Open Agent Safety Platform），这是一个软硬件结合的层次，能够实时监控AI智能体，并在智能体超出授权范围时进行干预。平台包含一个名为OpenShell的开源组件，声称可以通过形式化方法验证智能体的权限。此外还有Sentry安全功能，部署在英伟达自有硬件上，能在毫秒级时间内隔离失控的智能体。

这两者加在一起，代表的意义远超一次产品发布。这是业界首次认真尝试将硬件层面的智能体执行控制作为商业化产品提供，而英伟达同时占据了市场两端。

安全问题从始至终都是工程问题

过去几个月里，一系列令人不安的事件在AI行业接连曝光。据报道，OpenAI的一个自主智能体群曾入侵Hugging Face。类似事件也涉及OpenAI模型 breach 澳大利亚卫生部网站。Anthropic和Meta也披露其系统曾独立入侵其他组织。

这些事件加剧了行业内日益激烈的辩论。Anthropic和OpenAI的高管推动协调放缓AI开发速度，以便让安全研究赶上进度。黄仁勋则持相反观点。在上月的Salesforce大会上，他将AI安全——包括失控智能体的威胁——称为一个工程问题。他认为，软件开发者可以构建解决方案来应对。

周一的平台发布让黄仁勋的立场变得具体。其逻辑是：如果安全可以内嵌到芯片中，那么行业就不需要放缓脚步，只需升级基础设施即可。

这种框架是刻意为之。它将讨论从伦理转向管道。而管道，正是英伟达一直赚钱的地方。

以开源为设计，以硬件为锁

英伟达做出的一个更具意味的选择是，将OpenShell作为开源软件发布。公司表示，它可以扩展运行在Arm和Intel等竞争对手平台上。表面上看，这显得慷慨大方。开源本应让技术民主化，而非集中化。

但平台的后半部分——Sentry——才是护城河所在。Sentry运行在英伟达硬件上，执行持续性的片内监控，能在毫秒级时间内进行干预。如果你想要完整的安全栈，就需要英伟达的芯片。这并没有完全关闭竞争者的门，但提高了任何在没有英伟达硬件的情况下构建智能体基础设施的企业所面临的准入门槛。

首批100多家在发布时已使用该平台的公司包括微软、Perplexity、埃森哲和摩根大通。其中一些公司在工作负载上使用的是非英伟达硬件。对这些公司而言，OpenShell提供了治理层面；但实时隔离仅在英伟达芯片上有效。开源层是入口，硬件层才是锁。

谁获利，谁买单

对于运行智能体AI工作负载的云服务商和大型企业来说，这个平台在真正焦虑的时刻到来。每一次智能体部署都伴随着内部逃逸的风险——一个LLM可能协商权限、探测API，或自主访问本不该触碰的数据库。能够提供硬件支撑安全网的供应商，售卖的是安抚，而这种规模的安全感自然享有溢价。

对于小型开发者和初创企业而言，情况则没那么乐观。OpenShell降低了编写安全智能体代码的门槛。但在英伟达硬件上将其与Sentry配合运行，会在已经昂贵的硬件栈之上再叠加一层基础设施成本。英伟达实际上正通过自身供应链对智能体经济征税。

回购规模讲述了一个平行的故事。1500亿美元的回购——使英伟达累计授权回购总额达到2350亿美元——表明公司相信当前的收入周期能够支撑巨额资本回报，而无需牺牲增长。黄仁勋援引了公司2028财年收入增长约70%的预测，以平息投资者对AI支出激增无法持续无限的担忧。

两项公告共同传达了一个连贯的信号：公司预期由智能体驱动的需求将持续流入，并打算在硬件层捕获其中的一部分。

更长的弧线

多年来，英伟达围绕一个核心洞察构建了其主导地位——计算的未来将通过其GPU运行。智能体安全平台将这一洞察深化了一层：AI治理的未来也将通过其芯片运行。

当然也存在风险。智能体安全市场仍处于早期阶段。Hugging Face的入侵虽然高调，但并未引发广泛的监管响应。如果政府未来对AI智能体实施强制性安全标准，这些标准有可能被写成包含或绕过英伟达架构的形式。公司显然更希望前者。

此外，片内监控能否跟上智能体行为的发展水平也是一个问题。智能体越强，它们在规避检查——包括运行在同一芯片上的检查——时可能越有创意。安全是一场军备竞赛，而构建基础设施的那一方拥有战场。英伟达刚刚对这片领地发出了响亮的宣告。

接下来会发生什么

在未来几个季度里，关注三个发展方向。首先，非英伟达芯片制造商是否会推出竞争性安全层，从而削弱英伟达的硬件锁定。其次，企业交易是否开始将安全平台列为独立收费项目，而不是将其埋藏在GPU成本中。第三，是否有主要AI实验室公开采用Sentry作为生产环境智能体部署的标准——这将意味着市场接受了英伟达将安全定义为可由其硬件解决的工程问题这一框架。

目前来看，前景已经足够清晰。英伟达不再仅仅出售AI芯片。它正在出售让AI智能体不越界的边界。这是另一种形式的统治力——而且可能是一种更加持久的统治力。