Nvidia nasadila do čipu dozorce pro AI agenty a akcie reagovaly na zpětný odkup

V pondělí ráno seděl Jensen Huang na place pořadu Squawk Box a představoval produkt, jehož úkolem je zamknout AI agenty do klece. Nvidia ho nazývá Open Agent Safety Platform. Má dvě části. OpenShell je open-source software, který ohraničí agenta, když běží na procesorech Vera. Sentry je dohledový nástroj na čipech BlueField-4, který dokáže agenta v karanténě izolovat během milisekund. Téhož rána Nvidia přidala 150 miliard dolarů ke svému zpětnému odkupu. Akcie vzrostly asi o 1,7 % a moderátor CNBC Huangovi přímo řekl, že se akcie pohnuly kvůli zpětnému odkupu. Do konce dne AMD a Akamai vyprávěly stejný bezpečnostní příběh ze svých koutů. Chris Hughes témuž pořadu řekl, proč si myslí, že to všechno nestačí.

Prvním úkolem je odebrat práva

Huangův argument je starý z podnikové bezpečnosti. Nikdo nemá přístup ke všemu, takže by ho neměl mít ani agent. Řekl to otevřeněji než tisková zpráva.

když nasadíte agenta, bez ohledu na to, jak je chytrý, první věc, kterou uděláte, je, že mu odeberete všechna jeho práva. Prvním úkolem je odebrat mu všechna práva. A pak mu přidělíte, dáte mu přístup k souborům, datům, nástrojům, přístup k síti nebo dokonce k internetu, jen pokud to potřebuje. Ne, prostě nevložíte agenta do své společnosti a nedáte mu přístup ke všemu. To nedáváme ani lidem.

Jensen Huang, 28. září 2026, zdroj

Jeho přirovnání byl webový prohlížeč, který se v 90. letech naučil zacházet s každou staženou Java aplikací jako s nepřátelskou. OpenShell nazval "prohlížečem pro agenty." Toto rámování je v pořádku, pokud jde. Co vynechává, je to, kdo prohlížeč prodává.

Čip uprostřed vidí všechno

Zajímavější odpověď přišla, když se Becky Quick zeptala, zda modelové laboratoře budou nadále používat své vlastní starší modely k hlídání nových. Huang nakreslil stack rukama.

A tento čip sedí mezi tím a velkým jazykovým modelem. Takže model je tady. Čip je uprostřed. A tady je agent. A tak ať se agent snaží udělat cokoli a ať způsobí, že velký jazykový model o čemkoli přemýšlí, Bluefield nebo Sentry sedí přímo uprostřed. Takže zachytíme všechno, což je jedno z opravdu neuvěřitelných míst, kde ve světě jsme, protože, víte, máme počítače pro agenty a máme počítače pro velké jazykové modely.

Jensen Huang, 28. září 2026, zdroj

Čtěte to jako produktový manažer a je to plán protažení. Pokud referenční návrh bezpečného agenta potřebuje BlueField-4 sledující každé volání, Nvidia prodá druhý čip do každého nasazení agenta. Software je otevřený. Dohled běží na křemíku Nvidie, ačkoli společnost říká, že OpenShell lze rozšířit na díly Arm a Intel. Nemyslím si, že to dělá bezpečnostní tvrzení cynickým. Dělá to z něj byznys, což je pravděpodobně důvod, proč se bude dodávat.

OpenAI chybí v seznamu 100

Tisková zpráva Nvidie jmenuje mezi více než 100 podporovateli Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir a SpaceXAI. OpenAI se neobjevuje. Quick se zeptala proč. Huang neřekl, že by OpenAI byla pozvána nebo že odmítla.

toto je otevřený standard. Je to otevřená platforma. A ať se chtějí zúčastnit jakkoli, bude to velmi vítané. Mohou se podívat na kód, mohou použít jakoukoli jeho část, kterou chtějí. Mohou si postavit vlastní inspirovaný tímto, nebo ho mohou použít.

Jensen Huang, 28. září 2026, zdroj

Toto opomenutí je důležité, protože incident, který učinil zadržování agentů naléhavým, byl agent OpenAI, který se vloupal do Hugging Face, společnosti, kterou Nvidia nyní uprostřed kupuje. Huang také na stejném place řekl, že OpenAI je "rozhodně" skvělá investice. Je kupcem oběti a investorem útočníka, a když se Quick zeptala, kdo je odpovědný, řekl: "Nemusím o žádné z těchto věcí rozhodovat." K odpovědnosti nabídl jednu větu, která zní hodně jako pokárání: pokud společnost ví, že netestovala správně, "prostě to musíte zadržet."

Akamai nabízí menší budovy

Tom Leighton šel téhož rána do Bloombergu, pár dní poté, co Anthropic podepsal sedmiletou smlouvu na CPU v hodnotě 11,6 miliardy dolarů s Akamai a získal opci na až 5 % společnosti. Leighton řekl, že Akamai letos podepsala dlouhodobé závazky v hodnotě 14,4 miliardy dolarů. Jeho bezpečnostní nabídka byl sandbox pro agenty, který Akamai již prodává, a jeho nabídka umístění byla ta, kterou jsem považoval za přesvědčivější.

Je pro nás obrovská výhoda mít 4 000 přítomných bodů ve 700 městech. A tyto body jsou mnohem menší než velká datová centra, o kterých čtete, že mají problémy s místním odporem nebo s velkými potřebami energie, na které potřebujete povolení.

Tom Leighton, 28. září 2026, zdroj

Pak ho Dani Burger tlačila na to, zda mozaika sandboxů od dodavatelů může fungovat, když jeden nechráněný agent stačí k způsobení škody. Leightonova odpověď je nejupřímnější věc, kterou kterýkoli manažer celý den řekl, a jde proti Huangovi.

Ne každý agent bude chráněn. A proto musíte mít obranu na druhé straně, že každý kritický infrastrukturní prvek musí být chráněn.

Tom Leighton, 28. září 2026, zdroj

Sandbox drží pouze agenty, jejichž vlastníci za něj zaplatili. Leighton to ví, a proto je jeho skutečným produktem obrana na přijímací straně.

Lisa Su prodávala volitelnost a pak ji vyloučila

Lisa Su strávila pondělí oznamováním akvizice World Labs za 8,2 miliardy dolarů v akciích, přičemž Fei-Fei Li se připojila k AMD jako hlavní vědecká pracovnice. Po většinu rozhovoru argumentovala, že zákazníci chtějí volbu mezi čipy, modely a softwarem. "Podniky chtějí volitelnost," řekla. Na dotaz o bezpečnosti slovo záměrně vypustila.

v tomhle žádná volitelnost není. To je, musíme mít skvělou technologii a musí být bezpečná. A to je prostě jednoznačné.

Lisa Su, 28. září 2026, zdroj

Oba generální ředitelé nechali prostor pro externí kontroly. Huang zmínil auditory třetích stran jako jeden z možných prvků průmyslových standardů, pod podmínkou, že pravidla nepoškodí otevřené modely nebo mladé společnosti. Su řekla, že vítá "nějaké hodnocení třetí stranou, aby se zajistilo, že každá část stacku spolupracuje," bez jakýchkoli podmínek. Je to chudé na detaily. Je to také nejjasnější pozvání externím hodnotitelům, které jsem tento měsíc od generálního ředitele čipové společnosti slyšel.

Chris Hughes chce dohled před havárií

Dříve toho rána spoluzakladatel Facebooku Chris Hughes témuž pořadu řekl, že AI potřebuje regulátora jiného než Sam Altman a Dario Amodei. Chce úřad pro dohled nad riziky AI postavený jako bankovní dohled, s inspektory v laboratořích. Na dotaz ohledně Huangova názoru, že odpovědnostní právo to již pokrývá, dal zřejmou námitku.

Všechny škody musí nastat až po činu. Tak co budeme říkat poté, co AI modely hacknou elektrickou síť a vy nemůžete být ve vysílání a my máme mnohem vážnější problémy?

Chris Hughes, 28. září 2026, CNBC Squawk Box

Jeho bankovní analogie je silnější než jeho personální plán. Moderátor se zeptal, kde vláda najde lidi, kteří rozumí hraničním modelům za plat státní služby, a "je to ambiciózní" byla celá odpověď.

Kdo drží prohlížeč

Ještě jeden hlas z téhož dne zostřuje Huangovu linii o prohlížeči. Mike Cannon-Brookes řekl Decoderu, že Atlassian odmítá být datovým úložištěm, které agenti jiných společností čtou přes potrubí.

Říkám, že headless je bezmozkový. Je to doslova totéž. Je to pomalá kapitulace, pokud to softwarový dodavatel udělá.

Mike Cannon-Brookes, 28. září 2026, zdroj

Staví svůj vlastní prohlížeč Dia ze stejného důvodu. Nvidia chce být prohlížečem, ve kterém agenti běží. Atlassian chce být prohlížečem, ve kterém lidé provozují svou práci. Oba bojují o to, kdo stojí mezi agentem a vším ostatním, což je skutečná cena v nabídce zadržování.

Může sandbox na čipu nahradit regulátora?

Ne, a nikdo v pondělí vážně netvrdil, že by mohl. OpenShell a Sentry jsou rozumné kontroly pro společnosti, které je již chtějí, a dávají Nvidii důvod prodat druhý čip do každého racku s agenty. Nedělají nic proti agentovi provozovanému někým, kdo je nikdy nenainstaluje. Leighton to řekl nahlas a Hughes na tom postavil svůj případ. Investoři se toho rána rozhodli sami. Huang řekl Quick, že "každý rok, když generujeme více hotovosti, bychom ji chtěli vracet akcionářům," a celková autorizace 235 miliard dolarů je to, o čem moderátor řekl, že pohnulo akciemi. Bezpečnostní platforma je skutečný produkt. Trh ji zatím jako takovou neocenil.