NVIDIA 开放智能体安全平台：对 FinOps 的影响
更新于 September 28, 2026 · 首次发布 September 28, 2026
NVIDIA 于 2026 年 9 月 28 日发布了其开放智能体安全平台，将 OpenShell 运行时控制与用于监控和强制执行智能体边界的 Sentry 参考设计结合在一起。对 FinOps 团队而言，这一公告之所以相关，是因为可控性更强的智能体应当更容易审计和治理，但此次发布本身并不能证明 AI 支出会降低。应将该平台的基础设施成本、强制执行事件和智能体产出与 token 用量一并追踪。
NVIDIA 表示，OpenShell 作为开源软件已广泛可用，并为智能体的操作建立了运行时边界。Sentry 在参考设计中是一个带外看门狗，用于监控行为，并可以隔离越过既定边界的智能体。可用性和兼容性取决于所选择的组件和部署方式。
公告内容
该平台包含两个具名组成部分。据 NVIDIA 介绍，OpenShell 为智能体执行提供策略边界，并可扩展以配合第三方计算平台使用。Sentry 被描述为一种参考设计，使用 BlueField-4 DPU 进行带外监控和强制执行。NVIDIA 还宣布了与众多科技公司的集成与合作，其中包括 Anthropic。
这些都是厂商的说法和产品公告，而非对安全有效性或总运营成本的独立评估。在依赖这些控制之前，各机构应审查其架构，并根据自身的威胁模型进行测试。
为什么智能体治理会进入 FinOps 讨论
智能体控制可能以两种方向影响成本。策略可以防止未经授权的访问、失控循环或反复出现的高成本工具调用。监控、隔离和强制执行也会增加基础设施和工程开销。只计算模型 token 的预算会同时漏掉这两种效应。
在试点智能体平台时，请将以下四个成本与控制维度一并记录：
- 模型支出：按智能体和工作流统计的输入与输出 token、缓存使用、模型档位以及重试次数。
- 执行支出：计算、内存、存储、网络，以及任何安全硬件或托管服务费用。
- 控制事件：策略拒绝、隔离、审批和例外率，并附有足够的上下文以便解释。
- 业务结果：已完成的任务、被接受的结果、人工审核时间，以及避免或处理掉的事故。
如何评估，同时不混淆安全与节省的主张
首先衡量当前的智能体工作负载，并建立安全基线。然后，在有边界的试点中启用新控制，同时比较成本账本和策略结果。请将这些指标分开看：更少的事故或更好的审计追踪，即使增加了成本，也可以为某项控制辩护；而更低的 token 账单并不能证明行为更安全。
有用的试点问题包括：
- 运行时能否对工具和数据强制执行最小权限访问？
- 策略决定和智能体操作是否被记录在可用的审计追踪中？
- 每个已完成任务额外增加的成本是多少，包括计算和运维？
- 控制措施多久会打断有效工作，处理例外的成本又是多少？
- 同样的策略能否在目标基础设施上运行，包括第三方平台？
接下来关注什么
此次公告使智能体运行时治理成为一个具体的基础设施话题。买家接下来最有价值的证据将是部署文档、独立的安全测试、真实的运营开销，以及针对每种受支持配置的清晰计费方式。在这些内容出现之前，应将 NVIDIA 对性能和安全的描述视为厂商声明，并搭建一个小规模、可观测的试点。
常见问题
NVIDIA 开放智能体安全平台能降低 AI 成本吗？
NVIDIA 并未宣布任何有保证的成本降低。运行时控制可能会阻止浪费或未经授权的操作，而监控和基础设施则可能增加成本。应在试点中同时衡量两方面。
什么是 OpenShell？
NVIDIA 将 OpenShell 描述为一种开源运行时软件，为智能体执行设定边界。其公告称它已广泛可用，并可扩展到第三方计算平台。
什么是 Sentry？
Sentry 是该平台的一种参考设计，用于通过 BlueField-4 DPU 进行带外看门狗式监控，以监控智能体行为并强制执行边界。请以 NVIDIA 文档为准，确认当前的可用性和技术要求。
为什么 FinOps 应该追踪安全控制？
智能体治理会改变运营成本、可审计性以及误用的后果。将安全事件与模型和基础设施支出一起记录，有助于团队理解运行智能体的全部成本。
来源
NVIDIA：2026 年 9 月 28 日开放智能体安全平台公告
相关文章
想将这些方法用于您的技术栈吗？ 请准备好供应商账单、网关日志和主要工作流；我们会梳理成本驱动因素与节省空间。 预约免费审查 →