Az Nvidia börtönőrt tett az AI-ügynököknek egy chipen, és a részvény a visszavásárlásra mozdult

Hétfő reggel Jensen Huang a Squawk Box stúdiójában ült, és bemutatott egy terméket, amelynek az a feladata, hogy az AI-ügynököket egy dobozba zárja. Az Nvidia Open Agent Safety Platformnak nevezi. Két részből áll. Az OpenShell egy nyílt forráskódú szoftver, amely elkeríti az ügynököt, amíg az a Vera CPU-kon fut. A Sentry egy őrkutya a BlueField-4 chipeken, amely ezredmásodpercek alatt képes karanténba helyezni egy ügynököt. Ugyanazon a reggelen az Nvidia 150 milliárd dollárt adott hozzá a visszavásárlási programjához. A részvény körülbelül 1,7%-ot emelkedett, és a CNBC műsorvezetője Huang szemébe mondta, hogy a visszavásárlás mozgatta meg a részvényt. A nap végére az AMD és az Akamai is a saját szemszögükből mesélte el ugyanazt a biztonsági történetet. Chris Hughes ugyanazon a műsoron mondta el, hogy miért gondolja, hogy egyik sem elég.

Az első számú feladat a jogok elvétele

Huang érve egy régi vállalati biztonsági érv. Senki sem férhet hozzá mindenhez, így egy ügynöknek sem szabadna. Ezt nyersebben fogalmazta meg, mint a sajtóközlemény.

amikor telepítesz egy ügynököt, bármilyen okos is, az első dolog, amit teszel, hogy elveszed az összes jogát. Az első számú feladat az összes jogának az elvétele. És akkor juttatod, adsz neki hozzáférést fájlokhoz, adatokhoz, eszközökhöz, hálózathoz vagy akár internethez, csak ha szüksége van rá. Nem csak úgy, nem teszel egy ügynököt a cégedbe, és adsz neki hozzáférést mindenhez. Ezt embereknek sem adjuk meg.

Jensen Huang, 2026. szeptember 28., forrás

Az analógiája a webböngésző volt, amely az 1990-es években megtanulta, hogy minden letöltött Java-alkalmazást ellenségesként kezeljen. Az OpenShellt "egy böngészőnek az ügynökök számára" nevezte. Ez a keretezés jó, amennyire megy. Amit kihagy, az az, hogy ki adja el a böngészőt.

A chip a közepén mindent lát

Az érdekesebb válasz akkor jött, amikor Becky Quick megkérdezte, hogy a modell-laboratóriumok vajon a saját régebbi modelljeiket használnák-e az újak felügyeletére. Huang a kezével rajzolta fel a stacket.

És ez a chip a kettő között ül, a modell és a nagy nyelvi modell között. Tehát a modell itt van. A chip a közepén van. És itt van az ügynök. És így, bármit is próbál tenni az ügynök, és bármit is gondolkodtatja a nagy nyelvi modellt, a Bluefield vagy a Sentry pontosan a közepén ül. Tehát mindent elfogunk, ami az egyik igazán hihetetlen hely, ahol a világban ülünk, mert, tudod, vannak számítógépeink az ügynököknek, és vannak számítógépeink a nagy nyelvi modelleknek.

Jensen Huang, 2026. szeptember 28., forrás

Olvasd ezt termékmenedzserként, és ez egy áthúzó terv. Ha a biztonságos ügynök referencia-kialakítása egy BlueField-4-et igényel, amely minden hívást figyel, az Nvidia egy második chipet ad el minden ügynök-telepítésbe. A szoftver nyílt. Az őrkutya Nvidia-szilíciumon fut, bár a cég azt mondja, hogy az OpenShell kiterjeszthető Arm és Intel alkatrészekre is. Nem gondolom, hogy ez cinikussá teszi a biztonsági állítást. Üzletté teszi, ami valószínűleg azért van, mert szállítani fogják.

Az OpenAI hiányzik a 100-as listáról

Az Nvidia közleménye megnevezi az Anthropicot, a Microsoftot, a Hugging Face-t, a JPMorganChase-t, a Palantirt és a SpaceXAI-t a több mint 100 támogató között. Az OpenAI nem szerepel. Quick megkérdezte, miért. Huang nem mondta, hogy az OpenAI-t meghívták volna, vagy hogy visszautasította volna.

ez egy nyílt szabvány. Nyílt platform. És bárhogyan is szeretnének részt venni, nagyon szívesen látjuk őket. Megnézhetik a kódot, használhatják bármelyik részét, amit szeretnének. Építhetnek a sajátjukat, amelyet ez inspirál, vagy használhatják ezt.

Jensen Huang, 2026. szeptember 28., forrás

A kihagyás azért számít, mert az incidens, amely sürgőssé tette az ügynök-karantént, egy OpenAI-ügynök volt, amely betört a Hugging Face-be, egy cégbe, amelyet az Nvidia most éppen megvásárolni készül. Huang ugyanazon a műsoron azt is mondta, hogy az OpenAI "abszolút" nagyszerű befektetés. Ő az áldozat vevője és a támadó befektetője, és amikor Quick megkérdezte, ki a felelős, azt mondta: "Nem kell döntenem ezekben a kérdésekben." A felelősségről egy mondatot mondott, amely nagyon hasonlít egy feddésre: ha egy cég tudja, hogy nem tesztelt megfelelően, "vissza kell tartanod".

Az Akamai ajánlata a kisebb épületek

Tom Leighton a Bloombergre ment ugyanazon a reggelen, néhány nappal azután, hogy az Anthropic aláírta a hétéves, 11,6 milliárd dolláros CPU-szerződést az Akamaival, és warrantot vett a cég legfeljebb 5%-ára. Leighton azt mondta, hogy az Akamai idén már 14,4 milliárd dollárnyi hosszú távú kötelezettséget írt alá. A biztonsági ajánlata az Akamai által már értékesített ügynök-homokozó volt, és a telephelyi ajánlata az volt, amelyet meggyőzőbbnek találtam.

Óriási előny számunkra, hogy 4 000 jelenléti pontunk van 700 városban. És ezek a pontok sokkal kisebbek, mint a nagy adatközpontok, amelyekről olvasol, hogy problémákba ütköznek, tudod, helyi ellenállásba vagy nagy áramigényekbe, amelyekhez engedélyek kellenek.

Tom Leighton, 2026. szeptember 28., forrás

Aztán Dani Burger rákérdezett, hogy vajon egy foltos szállítói homokozó-rendszer működhet-e, amikor egyetlen védtelen ügynök is elég kárt okozhat. Leighton válasza a legőszintébb dolog, amit bármelyik vezető mondott aznap, és Huang ellen dolgozik.

Nem minden ügynök lesz védve. És ezért kell védekezésednek lennie a másik oldalon, hogy minden kritikus infrastruktúra-darabot védeni kell.

Tom Leighton, 2026. szeptember 28., forrás

Egy homokozó csak azokat az ügynököket tartja, akiknek a tulajdonosai fizettek érte. Leighton tudja ezt, ezért az igazi terméke a védelem a fogadó oldalon.

Lisa Su eladta az opcionalitást, majd kizárta

Lisa Su hétfőt egy 8,2 milliárd dolláros, teljesen részvényalapú World Labs-vásárlással töltötte, és Fej-Fej Li az AMD vezető tudósaként csatlakozik. Az interjú nagy részében azzal érvelt, hogy az ügyfelek választást akarnak a chipek, modellek és szoftverek között. "A vállalatok opcionalitást akarnak," mondta. Amikor a biztonságról kérdezték, szándékosan ejtette el a szót.

ebben nincs opcionalitás. Ez az, hogy nagyszerű technológiánknak kell lennie, és biztonságosnak kell lennie. És ez egyszerűen vitathatatlan.

Lisa Su, 2026. szeptember 28., forrás

Mindkét vezérigazgató hagyott teret a külső ellenőrzéseknek. Huang harmadik fél általi auditálókat említett az iparági szabványok egyik lehetséges elemeként, azzal a feltétellel, hogy a szabályok ne ártsanak a nyílt modelleknek vagy a fiatal cégeknek. Su azt mondta, hogy üdvözli "valamilyen harmadik fél általi értékelést, hogy biztosítsuk, hogy a stack minden része együttműködik," feltételek nélkül. Ez vékony a részletekben. Ez a legvilágosabb meghívás a külső értékelőkhöz, amit chip-vezérigazgatótól hallottam ebben a hónapban.

Chris Hughes azt akarja, hogy a felügyelő ott legyen a bukás előtt

Korábban aznap reggel, a Facebook társalapítója Chris Hughes ugyanazon a műsoron azt mondta, hogy az AI-nak más szabályozóra van szüksége, mint Sam Altman és Dario Amodei. Egy AI-kockázat-felügyeleti hivatalt akar, amely a bankfelügyelet mintájára épül, vizsgálókkal a laboratóriumokban. Amikor Huang azon nézetéről kérdezték, hogy a kártérítési jog már lefedi ezt, ő felhozta a nyilvánvaló kifogást.

Minden kárnak az esemény után kell bekövetkeznie. Tehát mit fogunk mondani, miután az AI-modellek feltörik az elektromos hálózatot, és ti nem tudtok adásban lenni, és sokkal komolyabb problémáink vannak?

Chris Hughes, 2026. szeptember 28., CNBC Squawk Box

A banki analógiája erősebb, mint a személyzeti terve. A műsorvezető megkérdezte, hol talál a kormány olyan embereket, akik értik a határmodelleket egy közszolgálati fizetésért, és "ambiciózus" volt az egész válasz.

Ki tartja a böngészőt

Még egy hang ugyanazon a napról élesíti Huang böngésző-vonalát. Mike Cannon-Brookes a Decodernek azt mondta, hogy az Atlassian megtagadja, hogy adattárrá váljon, amelyen más cégek ügynökei egy csövön keresztül olvasnak.

Azt mondom, hogy a fej nélküli agyatlan. Ez szó szerint ugyanaz a dolog. Ez lassú behódolás, ha szoftvergyártóként ilyet teszel.

Mike Cannon-Brookes, 2026. szeptember 28., forrás

Ő a saját böngészőjét építi, a Diat, ugyanazért az okért. Az Nvidia a böngésző akar lenni, amelyben az ügynökök futnak. Az Atlassian a böngésző akar lenni, amelyben az emberek a munkájukat végzik. Mindketten azért küzdenek, hogy ki áll az ügynök és minden más között, ami az igazi nyeremény a karantén-ajánlatban.

Lehet-e egy homokozó egy chipen egy szabályozó helyettese?

Nem, és hétfőn senki sem állította komolyan, hogy lehetne. Az OpenShell és a Sentry ésszerű ellenőrzések azoknak a cégeknek, amelyek már akarják őket, és okot adnak az Nvidiának, hogy egy második chipet adjon el minden ügynök-állványba. Semmit sem tesznek egy olyan ügynökkel, amelyet olyan valaki futtat, aki soha nem telepíti őket. Leighton ezt hangosan kimondta, és Hughes erre építette az esetét. A befektetők aznap reggel meghozták a saját döntésüket. Huang azt mondta Quicknek, hogy "minden egyes évben, ahogy több készpénzt termelünk, szeretnénk visszajuttatni azt a részvényeseknek," és a 235 milliárd dolláros teljes felhatalmazás az, amiről a műsorvezető azt mondta, hogy megmozgatta a részvényt. A biztonsági platform egy valódi termék. A piac még nem árazta be egyként.