从卖算力到管权限，英伟达GTC柏林，黄仁勋自己先喊了Agent刹车

作者/刘静

出品/科技实话

北京时间10月21日晚的GTC柏林主题演讲上，黄仁勋把相当一部分时间留给了一件和GPU性能表无关的事：Agent怎么管。

他发布了一套名为OpenShell的参考架构，思路是把企业里跑的智能体圈进按权限策略划出来的沙箱，再让一颗独立处理器专门盯着它的动作。

卖算力卖到这个份上，英伟达开始替客户惦记“AI闯了祸谁兜底”。

模型会想事，但企业怕它上手

黄仁勋在台上把模型和Agent掰成了两半说。模型管想，感知、推理、规划；Agent管做。

可“做”光靠模型不行，得有一个调度层，有查得到的企业资料，有调得动的内部工具，最关键的，得有一套东西管着它能碰什么、不能碰什么。

换句话说，模型再聪明，一旦能登内部系统、能翻订单、能自动走流程，企业真正发憷的就不是它答得准不准，而是越权、泄密，还有出了事能不能一把摁停。

过去两年企业聊AI，聊的是“模型能不能接客服”“能不能写代码”，本质还是问答。

今年风向变了，客户要的是Agent能自动审批、能调ERP、能替人拍板。黄仁勋自己在台上也承认，英伟达的平台定位正在从“跑大模型”转向“跑完整的Agent”。

这股焦虑不是英伟达独有的，Gartner给出的判断更直接：到2027年，每十家上自主Agent的企业里，可能有四家会因为治理上出纰漏，在真实业务里撞了墙之后，反过来把Agent的权限收窄，甚至直接下线。

Agent落地的瓶颈，恐怕不是模型不够聪明，而是企业不敢真放权。

英伟达同期还抛出了Agent Knowledge Foundation，说白了就是给Agent喂企业内部资料，让它能查文档、把订单和供应商那套数据串起来，甚至预判供应链会在哪里断。

喂得越多，盯得就得越紧。黄仁勋在台上的意思很明白：Agent每一次启动要干的活不一样，能放行的权限也不一样，把安全押在模型“自觉”上，这条路走不通。

BlueField-4当“监工”，英伟达在改卖什么

OpenShell这套架构有两层。一层是沙箱，把Agent圈在按权限策略划出来的隔离环境里，不让它随便伸手；另一层更关键，在BlueField-4处理器上跑一套独立软件，专门盯Agent的行为，该拦就拦。

真正起作用的不是那个沙箱，是盯梢的另有其人。跑Agent的是一套系统，盯Agent的是BlueField-4这块独立芯片。Agent想越权，拦它的不是自己那个“大脑”。黄仁勋的意思说白了：保安不能让被盯的人自己兼任。

这件事的商业意味，比技术细节更值得多看一眼。过去几年英伟达的故事是“卖GPU给数据中心”，客户买的是算力。

而OpenShell、BlueField-4这一路东西，盯上的是另一块生意：企业级Agent的安全底座和权限管理层。算力是一次性交付的，安全和审计要跟着Agent长期跑。

英伟达牵头做这件事，也不只是出于好心，Agent安全一旦变成企业采购的硬门槛，标准由谁来定，谁就卡住了下一代企业AI的入口。OpenShell叫“参考架构”，说白了就是想把这层规矩先定下来。

对企业客户来说，这套东西真正的信号是：以后挑Agent，不能只看模型跑分和demo效果，权限隔离、操作留痕、紧急停权，这些会写进采购清单的硬指标里。

但边界也得说清楚，OpenShell目前还是参考架构，不是开箱即用的产品；BlueField-4到底能盯到多细、和企业现有的权限系统怎么对接，英伟达这次没展开。

Gartner那句“四成企业会踩坑”也提醒了，治理不是出一套架构就能了事的，流程、组织、出事之后谁负责，这些才是大头。

从卖算力到管权限，黄仁勋在柏林先把Agent的刹车装上了。至于这套刹车能不能刹得住，得等真有企业把Agent放进业务流里跑起来才知道。