NVIDIA 行政總裁黃仁勳 10 月 21 日在柏林 GTC 公布 OpenShell Reference Architecture，讓企業在 AI Agent 自主操作檔案、網絡及工具時，透過獨立於 Agent 的機制限制權限。架構結合 Vera Rubin 運算系統、Vera CPU 及 BlueField-4 DPU，亦可延伸至 RTX Spark 等本地 AI 電腦。
AI Agent 有五個組件 權限不能只靠指令約束
黃仁勳在主題演講中把 AI Agent 拆成 5 部分：負責推理的模型（Model）、管理執行流程與記憶的 Harness、隔離運行環境的 Sandbox、企業內部知識，以及能夠執行工作的工具。Agent 可以讀取企業資料、呼叫程式及連接外部服務後，管理員便需要逐項規定它能接觸甚麼資源。
NVIDIA 的 OpenShell 是開源安全執行環境，利用沙盒、網絡存取規則及憑證隔離管理 Agent。當中 Gateway、Supervisor 及 Policy Prover 等組件負責檢查操作和權限政策，防止 Agent 自行擴大授權。企業可按不同工作設定最小必要權限，而非只在 Prompt 裡要求模型不要執行危險操作。
BlueField-4 獨立監察 安全政策延伸至硬件層
NVIDIA 將 Vera Rubin 用於模型推理、Vera CPU 用於執行 Agent 的 Harness，再以 BlueField-4 DPU 運行 Sentry 安全框架，從主機外部監察 Agent 行為。按照 NVIDIA 的設計，即使 Agent 所在軟件環境遭入侵，安全政策仍可在獨立硬件上執行；公司聲稱一旦發現越權操作，可在毫秒內隔離相關 Agent。這屬 NVIDIA 公布的技術能力，不能直接視為所有企業部署後均可達到相同效果。
企業軟件商已開始把這套管控方式接入產品。ServiceNow 在同日宣布個人企業 AI Agent「Arc」正式推出，透過 Control Tower 管理操作權限，並以 OpenShell 執行政策。其 AI Passport 與 NVIDIA Sentry 的進一步硬件整合仍待日後版本；SAP 則表示正把 OpenShell 參考架構接入 Joule Studio 的執行環境。
▲ NVIDIA 行政總裁黃仁勳在柏林 GTC 主題演講介紹 AI Agent、運算基建及個人 AI 電腦的發展方向。（圖片來源：NVIDIA）
RTX Spark 已於本月上市 聯發科參與處理器設計
黃仁勳同場介紹以 RTX Spark 為基礎的個人 AI 運算方向。NVIDIA 早於 10 月 16 日已宣布首批 RTX Spark Windows 手提電腦上市，由 ASUS、Dell、HP、Lenovo、Microsoft 及 MSI 推出。平台整合 Blackwell RTX GPU、Grace CPU，最高配置 128GB 統一記憶體，標稱 FP4 AI 算力可達 1 PFLOP；聯發科參與客製化 CPU 設計。
這類裝置容許開發者及員工在本地運行部分模型和 Agent 工作流程，減少所有任務都依賴遠端服務的需要，但並不代表企業資料處理可完全離線。黃仁勳以 2016 年交付 OpenAI 的 DGX-1 作體積與算力比較，惟不同裝置採用的運算精度及負載有別，不能將宣傳數字視為實際效能相等。
DSX POD 預先整合機櫃 14 日部署須先備妥場地
AI 基建方面，NVIDIA 亦公布 DSX POD，讓合作夥伴在工廠內完成伺服器、網絡、供電及液冷系統的整合測試，再運往客戶現場。NVIDIA 指，在電力、冷卻及網絡等場地設施已準備妥當的前提下，部署時間可由約 6 個月縮短至最快 14 日，合作夥伴計劃於 2027 年初開始交付。參與廠商包括台達電、鴻佰、技嘉、和碩、雲達及緯創。
黃仁勳在演講中亦以斥資約 500 億美元興建的 AI 工廠為例，估算若投產延遲 3 個月，可能錯失約 100 億美元收入。這是用來說明投產速度經濟影響的假設情境，並非已實現營收或任何個別項目的實際損失。另一方面，他展示 NVIDIA 與台積電合作 COUPE 製程的共封裝光學交換技術，希望縮短晶片與光學傳輸之間的訊號路徑。
資料來源：NVIDIA OpenShell 官方公告、GTC Berlin 主題演講逐字稿、ServiceNow 公告、RTX Spark 官方公告、DSX POD 官方公告
