AI 安全是一個工程問題：如何在 Agent 技術棧各層解決安全問題
為何重要
這篇文章標誌著 AI 安全正從理論走向「標準化工程實踐」，特別是硬體廠商（NVIDIA）與頭部安全公司（CrowdStrike、Cisco）的結盟，顯示出 Agent 安全不再只是軟體邏輯，而是涉及基礎設施與執行時層面的新龐大市場。對投資人而言，NVIDIA 通過開源策略降低門檻並拉攏盟友，意在主導 Agent 安全標準，這將長遠影響企業在部署 Agent 時的採購路徑與安全生態系統的競爭格局。
| 發生什麼：NVIDIA 強調 AI 安全需要轉變為工程問題，透過明確的要求、管理與責任人來防範 risks。
| 具體事實：
|
| - NVIDIA 宣佈推出 'NVIDIA OpenShell'，這是一個開源的安全執行時，用於執行策略和管理資源。
|
| - 基於 OpenShell，NVIDIA 建立了合作夥伴生態系，包括提供治理層的 'Cisco DefenseClaw' 以及整合技能掃描的 'JFrog'。
|
| - 建議部署前需由指定責任人驗證測試，利用類似 CrowdStrike SafeMind 的攻擊模擬與 Palo Alto Networks Prisma AIRS 的紅隊測試來證明有效性。