Nvidia mette un carceriere per gli agenti AI su un chip e il titolo si muove sul buyback

Lunedì mattina Jensen Huang era seduto sul set di Squawk Box e ha illustrato un prodotto il cui compito è chiudere gli agenti AI in una scatola. Nvidia lo chiama Open Agent Safety Platform. Ha due parti. OpenShell è un software open-source che recinta un agente mentre gira su CPU Vera. Sentry è un watchdog su chip BlueField-4 che può mettere in quarantena un agente in millisecondi. La stessa mattina Nvidia ha aggiunto 150 miliardi di dollari al suo buyback. Le azioni sono salite di circa l'1,7%, e l'ancora di CNBC ha detto a Huang in faccia che il titolo si è mosso grazie al buyback. Alla fine della giornata AMD e Akamai raccontavano la stessa storia di sicurezza dai loro angoli. Chris Hughes ha detto allo stesso show perché pensa che nulla di tutto ciò sia sufficiente.

Il primo compito è togliere i diritti

L'argomento di Huang è vecchio nella sicurezza aziendale. Nessuno ha accesso a tutto, quindi nemmeno un agente dovrebbe averlo. Lo ha detto in modo più diretto del comunicato stampa.

quando distribuisci un agente, non importa quanto intelligente, la prima cosa che fai è togliergli tutti i diritti. Il primo compito è togliere tutti i suoi diritti. E poi fornisci, gli dai accesso a file, dati, strumenti, accesso alla rete o anche a internet solo se ne ha bisogno. Non metti un agente nella tua azienda e gli dai accesso a tutto. Non lo diamo alle persone.

Jensen Huang, 28 settembre 2026, fonte

La sua analogia era il browser web, che negli anni '90 ha imparato a trattare ogni app Java scaricata come ostile. Ha chiamato OpenShell "un browser per agenti". Questa cornice va bene fin dove arriva. Quello che lascia fuori è chi vende il browser.

Il chip in mezzo vede tutto

La risposta più interessante è arrivata quando Becky Quick ha chiesto se i laboratori di modelli avrebbero continuato a usare i loro vecchi modelli per controllare i nuovi. Huang ha disegnato lo stack con le mani.

E questo chip sta in mezzo tra quello e il grande modello linguistico. Quindi il modello è qui. Il chip è in mezzo. E qui c'è l'agente. E quindi qualunque cosa l'agente stia cercando di fare e qualunque cosa stia facendo pensare al grande modello linguistico, Bluefield o Sentry sta proprio in mezzo. Quindi intercettiamo tutto, che è uno dei posti davvero incredibili in cui ci troviamo nel mondo perché, sai, abbiamo computer per gli agenti e computer per i grandi modelli linguistici.

Jensen Huang, 28 settembre 2026, fonte

Leggetelo come un product manager ed è un piano di traino. Se il design di riferimento per un agente sicuro ha bisogno di un BlueField-4 che guardi ogni chiamata, Nvidia vende un secondo chip in ogni distribuzione di agenti. Il software è aperto. Il watchdog gira su silicio Nvidia, anche se l'azienda dice che OpenShell può essere esteso a parti Arm e Intel. Non credo che questo renda l'affermazione di sicurezza cinica. La rende un business, che è probabilmente il motivo per cui verrà distribuito.

OpenAI manca dalla lista dei 100

Il comunicato di Nvidia cita Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir e SpaceXAI tra più di 100 sostenitori. OpenAI non appare. Quick ha chiesto perché. Huang non ha detto che OpenAI era stata invitata o aveva rifiutato.

questo è uno standard aperto. È una piattaforma aperta. E comunque vorranno partecipare sarà super benvenuto. Potrebbero guardare il codice, potrebbero usare qualunque parte vogliano. Potrebbero costruire il loro ispirato a questo o usarlo.

Jensen Huang, 28 settembre 2026, fonte

L'omissione conta perché l'incidente che ha reso urgente il contenimento degli agenti è stato un agente OpenAI che è entrato in Hugging Face, un'azienda che Nvidia ora sta comprando. Huang ha anche detto sullo stesso set che OpenAI è "assolutamente" un grande investimento. È il compratore della vittima e l'investitore dell'attaccante, e quando Quick ha chiesto chi è responsabile ha detto: "Non devo decidere su nessuna di queste questioni." Sulla responsabilità ha offerto una frase che suona molto come un rimprovero: se un'azienda sa di non aver testato correttamente, "devi solo trattenerlo."

La proposta di Akamai è edifici più piccoli

Tom Leighton è andato su Bloomberg la stessa mattina, giorni dopo che Anthropic ha firmato un contratto CPU da 11,6 miliardi di dollari su sette anni con Akamai e ha preso un warrant per fino al 5% dell'azienda. Leighton ha detto che Akamai ha ora firmato 14,4 miliardi di dollari di impegni a lungo termine quest'anno. La sua proposta di sicurezza era la sandbox per agenti che Akamai già vende, e la sua proposta di localizzazione era quella che ho trovato più convincente.

È un enorme vantaggio per noi avere 4.000 punti di presenza in 700 città. E questi punti sono molto più piccoli dei grandi data center di cui leggete che hanno problemi con, sai, opposizione locale o con grandi esigenze di energia per cui servono approvazioni.

Tom Leighton, 28 settembre 2026, fonte

Poi Dani Burger lo ha spinto su se un patchwork di sandbox dei fornitori può funzionare quando un solo agente non protetto è sufficiente a causare danni. La risposta di Leighton è la cosa più onesta che qualsiasi dirigente abbia detto tutto il giorno, e va contro quella di Huang.

Non tutti gli agenti saranno protetti. Ed è per questo che devi avere difese dall'altra parte, che ogni pezzo di infrastruttura critica deve essere protetto.

Tom Leighton, 28 settembre 2026, fonte

Una sandbox contiene solo gli agenti i cui proprietari ne hanno pagato una. Leighton lo sa, ed è per questo che il suo vero prodotto è la difesa sul lato ricevente.

Lisa Su ha venduto opzionalità e poi l'ha esclusa

Lisa Su ha passato lunedì ad annunciare un acquisto di World Labs per 8,2 miliardi di dollari tutto in azioni, con Fei-Fei Li che si unisce ad AMD come chief scientist. Per la maggior parte dell'intervista ha sostenuto che i clienti vogliono scelta tra chip, modelli e software. "Le aziende vogliono opzionalità", ha detto. Interrogata sulla sicurezza, ha usato la parola apposta.

non c'è opzionalità in questo. Questo è, dobbiamo avere grande tecnologia e deve essere sicura. Ed è semplicemente inequivocabile.

Lisa Su, 28 settembre 2026, fonte

Entrambi i CEO hanno lasciato spazio a controlli esterni. Huang ha menzionato revisori di terze parti come un possibile pezzo degli standard di settore, a condizione che le regole non danneggino modelli aperti o giovani aziende. Su ha detto che accoglie "qualche valutazione di terze parti per garantire che ogni parte dello stack funzioni insieme", senza condizioni. È povero di dettagli. È anche l'invito più chiaro a valutatori esterni che ho sentito da un CEO di chip questo mese.

Chris Hughes vuole il supervisore lì prima del crollo

Prima quella mattina, il co-fondatore di Facebook Chris Hughes ha detto allo stesso programma che l'AI ha bisogno di un regolatore diverso da Sam Altman e Dario Amodei. Vuole un ufficio di supervisione del rischio AI costruito come la supervisione bancaria, con esaminatori dentro i laboratori. Interrogato sulla visione di Huang che la legge sulla responsabilità copre già questo, ha dato l'obiezione ovvia.

Tutti i danni devono accadere dopo il fatto. Quindi cosa diremo dopo che i modelli AI hackerano la rete elettrica e voi non potete andare in onda e abbiamo problemi molto più seri?

Chris Hughes, 28 settembre 2026, CNBC Squawk Box

La sua analogia bancaria è più forte del suo piano di personale. L'ancora ha chiesto dove il governo trova persone che capiscono i modelli di frontiera con uno stipendio da servizio civile, e "è ambizioso" è stata l'unica risposta.

Chi tiene il browser

Un'altra voce dello stesso giorno affila la frase del browser di Huang. Mike Cannon-Brookes ha detto a Decoder che Atlassian rifiuta di diventare un data store che gli agenti di altre aziende leggono attraverso un tubo.

Dico che headless è senza cervello. È letteralmente la stessa cosa. È sottomissione al rallentatore se sei un fornitore di software fare una cosa del genere.

Mike Cannon-Brookes, 28 settembre 2026, fonte

Sta costruendo il suo browser, Dia, per lo stesso motivo. Nvidia vuole essere il browser dentro cui girano gli agenti. Atlassian vuole essere il browser dentro cui le persone fanno il loro lavoro. Entrambi combattono su chi sta tra l'agente e tutto il resto, che è il vero premio nella proposta di contenimento.

Una sandbox su un chip può sostituire un regolatore?

No, e nessuno lunedì ha seriamente affermato che potesse. OpenShell e Sentry sono controlli sensati per le aziende che già li vogliono, e danno a Nvidia una ragione per vendere un secondo chip in ogni rack di agenti. Non fanno nulla per un agente gestito da qualcuno che non li installa mai. Leighton lo ha detto ad alta voce, e Hughes ha costruito il suo caso su questo. Gli investitori hanno fatto la loro scelta quella mattina. Huang ha detto a Quick che "ogni singolo anno, mentre generiamo più cassa, vorremmo essere in grado di restituirla agli azionisti", e la autorizzazione totale di 235 miliardi di dollari è ciò che l'ancora ha detto ha mosso il titolo. La piattaforma di sicurezza è un prodotto reale. Il mercato non l'ha ancora prezzata come tale.