NVIDIA 开源 OpenShell 沙箱实测：默认策略零泄密，自动批准全漏

NVIDIA 于 9 月 28 日在 Open Agent Safety Platform 中开源了 agent 沙箱运行时 OpenShell（Apache 2.0 协议），采用 microVM 隔离、默认拒绝的出站网络与 Landlock 文件系统规则。第三方实测显示：默认策略下 10 个泄密脚本全部被拦截（0/10 泄密），成功挡住泄密脚本；但在自动批准模式下 12 个样本全部泄漏数据，暴露出自动审批环节的安全短板。

2026-09-29 ~ 2026-09-29 · 2 条相关

事件全程(共 3 集)→

• 第 1 集:NVIDIA 联合百家伙伴发布 Open Agent Safety Platform(2026-09-28,30 条)
• 第 2 集:Nvidia 抢先推出 AI 围栏参考设计，安全组织被批光说不练(2026-09-29,2 条)
• 第 3 集:NVIDIA 开源 OpenShell 沙箱实测：默认策略零泄密，自动批准全漏(2026-09-29,2 条)

• 第三方实测 NVIDIA OpenShell：默认策略 0/10 泄密，但自动批准 12/12 漏数据 — No-Peanut-6988 · 2026-09-29
• 实测 NVIDIA OpenShell 沙箱：挡住泄密脚本，却拦不住自动审批 — No-Peanut-6988 · 2026-09-29