NVIDIA OpenShell 主张沙箱过时：零权限+按需授权重构 Agent 安全
Hesamation · x · 2026-11-01
Hesamation 在 GTC Berlin 采访了 NVIDIA 开源 agent 运行时 OpenShell 的负责人 Ali Golshan。OpenShell 已被集成进 Anthropic 的 Claude Managed Agents，其核心理念是「沙箱是套在 agent 上的过时技术」。
OpenShell 的差异点：
- agent 起始状态为零权限，只在必要时逐步授予访问权
- 密钥等 secrets 隔离在容器之外，agent 无法直接接触
访谈还覆盖：AI 安全风险是否被夸大、是否需要新的 AI 监管、OpenShell 若在当年能否阻止 Hugging Face 安全事件、对齐与安全的关系，以及进入 AI safety 领域的职业建议。
「编程与Agent」频道最新
- 开发者对比：Opus 5.5 一天完成 Unlimited Sol 28 天做不出的活 — karmay007 · 2026-11-01
- MCP 创造者 David Park 离开 Anthropic,将继续担任核心维护者 — bookwormengr · 2026-11-01
- Anthropic 工程师：90% 工程师已让系统自己 prompt Opus 5.5 — GregCook2011 · 2026-11-01
- 从保姆式到舰队式：一文拆解 Agent 自主性的七个层级 — blaizedsouza · 2026-11-01
- Proton CTO 发布 AI 宣言：工程组织不转型将难以为继 — blaizedsouza · 2026-11-01
- 开发者开源 CodeRail：全团队共享一个 Claude Code 会话 — L_i_n_k0666 · 2026-11-01