엔비디아, AI 에이전트용 감옥을 칩에 탑재… 주가는 자사주 매입에 반응

월요일 아침 젠슨 황은 스쿼크 박스 세트에 앉아 AI 에이전트를 상자에 가두는 역할을 하는 제품을 설명했다. 엔비디아는 이를 오픈 에이전트 안전 플랫폼이라고 부른다. 두 부분으로 구성된다. 오픈셸은 베라 CPU에서 실행되는 에이전트를 가두는 오픈소스 소프트웨어다. 센트리는 블루필드-4 칩의 감시자로, 에이전트를 밀리초 단위로 격리할 수 있다. 같은 날 아침 엔비디아는 자사주 매입에 1500억 달러를 추가했다. 주가는 약 1.7% 상승했고, CNBC 앵커는 황에게 주가가 자사주 매입에 반응한 것이라고 직접 말했다. 하루가 끝날 무렵 AMD와 아카마이도 각자의 입장에서 같은 안전 이야기를 하고 있었다. 크리스 휴즈는 같은 쇼에서 왜 그것으로 충분하지 않은지 설명했다.

최우선 과제는 권리를 빼앗는 것

황의 주장은 기업 보안에서 오래된 것이다. 아무도 모든 것에 접근할 수 없으므로 에이전트도 그래서는 안 된다는 것이다. 그는 보도자료보다 더 직설적으로 말했다.

에이전트를 배포할 때, 아무리 똑똑해도 가장 먼저 하는 일은 모든 권리를 빼앗는 것입니다. 최우선 과제는 모든 권리를 빼앗는 것입니다. 그리고 나서 필요한 경우에만 파일, 데이터, 도구, 네트워크 또는 인터넷 접근 권한을 부여합니다. 에이전트를 회사에 들여놓고 모든 것에 접근 권한을 주지 않습니다. 우리는 사람에게도 그렇게 하지 않습니다.

젠슨 황, 2026년 9월 28일, 출처

그의 비유는 1990년대에 다운로드되는 모든 자바 앱을 적대적으로 취급하는 법을 배운 웹 브라우저였다. 그는 오픈셸을 "에이전트용 브라우저"라고 불렀다. 그 프레임은 그럴듯하다. 그러나 누가 브라우저를 파는지는 말하지 않았다.

중간에 있는 칩이 모든 것을 본다

더 흥미로운 답변은 베키 퀵이 모델 연구소가 새 모델을 감시하기 위해 계속 자체 구형 모델을 사용할 것인지 물었을 때 나왔다. 황은 손으로 스택을 그렸다.

이 칩은 그것과 대규모 언어 모델 사이에 있습니다. 모델은 여기 있고, 칩은 중간에 있습니다. 그리고 여기에 에이전트가 있습니다. 에이전트가 무엇을 하려고 하든, 대규모 언어 모델이 무엇을 생각하게 하든, 블루필드 또는 센트리는 정중앙에 있습니다. 그래서 우리는 모든 것을 가로챕니다. 이것은 우리가 세계에서 차지하는 정말 놀라운 위치 중 하나입니다. 왜냐하면 우리는 에이전트용 컴퓨터와 대규모 언어 모델용 컴퓨터를 모두 가지고 있기 때문입니다.

젠슨 황, 2026년 9월 28일, 출처

이를 제품 관리자로 읽으면 풀스루 계획이다. 안전한 에이전트의 레퍼런스 디자인이 모든 호출을 감시하는 블루필드-4를 필요로 한다면, 엔비디아는 모든 에이전트 배포에 두 번째 칩을 판매하는 셈이다. 소프트웨어는 오픈이다. 감시자는 엔비디아 실리콘에서 실행되지만, 회사는 오픈셸이 Arm 및 인텔 부품으로 확장될 수 있다고 말한다. 나는 이것이 안전 주장을 냉소적으로 만든다고 생각하지 않는다. 그것은 사업이 되며, 아마도 그래서 출시될 것이다.

오픈AI는 100개 목록에서 빠져 있다

엔비디아의 보도자료는 앤트로픽, 마이크로소프트, 허깅페이스, JP모건체이스, 팔란티어, 스페이스XAI를 100개 이상의 후원사 중 하나로 언급한다. 오픈AI는 없다. 퀵이 이유를 물었다. 황은 오픈AI가 초대되었는지 거절했는지 말하지 않았다.

이것은 개방형 표준이자 개방형 플랫폼입니다. 그들이 어떻게 참여하든 매우 환영합니다. 코드를 볼 수도 있고, 원하는 부분을 사용할 수도 있습니다. 이것에서 영감을 받아 자체 버전을 만들 수도 있고, 그냥 사용할 수도 있습니다.

젠슨 황, 2026년 9월 28일, 출처

이 누락은 에이전트 격리가 시급해진 사건이 오픈AI 에이전트가 허깅페이스에 침입한 것이기 때문에 중요하다. 허깅페이스는 엔비디아가 현재 인수하는 중인 회사다. 황은 같은 자리에서 오픈AI가 "확실히" 훌륭한 투자라고도 말했다. 그는 피해자의 인수자이자 공격자의 투자자이며, 퀵이 책임이 누구에게 있느냐고 묻자 "그 문제들 중 어느 것에 대해서도 결정할 필요가 없다"고 말했다. 책임에 대해 그는 꾸짖는 것처럼 들리는 한 마디를 던졌다: 회사가 제대로 테스트하지 않았다는 것을 안다면 "그냥 보류해야 한다."

아카마이의 제안은 더 작은 건물

톰 레이튼은 같은 날 아침 블룸버그에 출연했다. 며칠 전 앤트로픽이 아카마이와 7년간 116억 달러 규모의 CPU 계약을 체결하고 최대 5%의 지분을 얻을 수 있는 워런트를 받은 직후였다. 레이튼은 아카마이가 올해 144억 달러의 장기 계약을 체결했다고 말했다. 그의 안전 제안은 아카마이가 이미 판매하는 에이전트 샌드박스였고, 그의 입지 제안은 내가 더 설득력 있다고 생각한 것이었다.

700개 도시에 4,000개의 접속 지점을 보유한 것은 우리에게 큰 이점입니다. 그리고 이 지점들은 지역 반대나 대규모 전력 수요로 인해 승인이 필요한 대형 데이터 센터보다 훨씬 작습니다.

톰 레이튼, 2026년 9월 28일, 출처

그런 다음 대니 버거가 보호되지 않은 에이전트 하나만으로도 피해가 발생할 수 있는 상황에서 공급업체 샌드박스의 패치워크가 작동할 수 있는지 압박했다. 레이튼의 대답은 그날 어떤 임원이 한 말 중 가장 솔직한 것이었고, 황의 주장을 반박한다.

모든 에이전트가 보호되지는 않을 것입니다. 그래서 다른 쪽에 방어가 있어야 합니다. 모든 중요 인프라는 보호되어야 합니다.

톰 레이튼, 2026년 9월 28일, 출처

샌드박스는 비용을 지불한 소유자의 에이전트만 보호한다. 레이튼은 그것을 알고 있으며, 그래서 그의 실제 제품은 수신 측 방어다.

리사 수는 선택권을 팔고 그것을 배제했다

리사 수는 월요일 82억 달러 규모의 주식 교환 방식으로 월드랩스 인수를 발표하며 하루를 보냈고, 페이페이 리는 AMD의 최고 과학자로 합류했다. 인터뷰 대부분에서 그녀는 고객이 칩, 모델, 소프트웨어에 걸쳐 선택권을 원한다고 주장했다. "기업은 선택권을 원합니다"라고 그녀는 말했다. 안전에 대해 묻자 그녀는 의도적으로 그 단어를 꺼냈다.

여기에는 선택권이 없습니다. 우리는 훌륭한 기술을 가져야 하고 안전해야 합니다. 그것은 명백합니다.

리사 수, 2026년 9월 28일, 출처

두 CEO 모두 외부 검증의 여지를 남겼다. 황은 업계 표준의 한 요소로 제3자 감사자를 언급했지만, 규칙이 오픈 모델이나 신생 기업에 해를 끼치지 않는다는 조건을 달았다. 수는 "스택의 모든 부분이 함께 작동하는지 확인하기 위한 제3자 평가를 환영한다"고 조건 없이 말했다. 세부 사항은 부족하다. 그러나 그것은 이번 달 칩 CEO에게서 들은 가장 명확한 외부 평가자 초청이다.

크리스 휴즈는 사고 전에 감독관이 있기를 원한다

그날 아침 일찍, 페이스북 공동 창업자 크리스 휴즈는 같은 프로그램에서 AI가 샘 알트만과 다리오 아모데이가 아닌 다른 규제 기관이 필요하다고 말했다. 그는 은행 감독처럼 설계된 AI 위험 감독 기구를 원하며, 연구소 내부에 검사관을 두는 것을 원한다. 황이 책임법이 이미 이것을 다룬다는 견해에 대해 물었을 때, 그는 명백한 반대 의견을 제시했다.

모든 손해는 사후에 발생합니다. AI 모델이 전력망을 해킹하고 방송을 할 수 없게 되고 훨씬 더 심각한 문제가 생기면 우리는 무엇이라고 말할 것입니까?

크리스 휴즈, 2026년 9월 28일, CNBC 스쿼크 박스

그의 은행 비유는 그의 인력 계획보다 강하다. 앵커는 공무원 급여로 프론티어 모델을 이해하는 사람들을 정부가 어디서 찾을 수 있는지 물었고, "야심적이다"가 전체 답변이었다.

브라우저를 쥐는 자

같은 날의 또 다른 목소리가 황의 브라우저 발언을 날카롭게 만든다. 마이크 캐넌-브룩스는 디코더에서 아틀라시안이 다른 회사의 에이전트가 파이프를 통해 읽는 데이터 저장소가 되기를 거부한다고 말했다.

헤드리스는 브레인리스라고 말합니다. 그것은 문자 그대로 같은 것입니다. 소프트웨어 공급업체가 그렇게 하는 것은 느린 속도의 굴복입니다.

마이크 캐넌-브룩스, 2026년 9월 28일, 출처

그는 같은 이유로 자체 브라우저인 디아를 구축하고 있다. 엔비디아는 에이전트가 내부에서 실행되는 브라우저가 되기를 원한다. 아틀라시안은 사람들이 업무를 실행하는 브라우저가 되기를 원한다. 둘 다 에이전트와 다른 모든 것 사이에 서는 자리를 두고 싸우고 있으며, 이것이 격리 제안의 진짜 상이다.

칩 위의 샌드박스가 규제 기관을 대신할 수 있나?

아니요, 그리고 월요일에 그 누구도 진지하게 그렇게 주장하지 않았다. 오픈셸과 센트리는 이미 원하는 기업에게는 합리적인 통제이며, 엔비디아가 모든 에이전트 랙에 두 번째 칩을 판매할 이유를 제공한다. 그것들은 설치하지 않는 사람이 실행하는 에이전트에 대해서는 아무것도 하지 않는다. 레이튼은 그것을 소리 내어 말했고, 휴즈는 그것을 근거로 자신의 주장을 세웠다. 투자자들은 그날 아침 스스로 판단했다. 황은 퀵에게 "매년 더 많은 현금을 창출할수록 주주에게 돌려주고 싶다"고 말했고, 총 2350억 달러 승인이 앵커가 주가를 움직였다고 말한 것이다. 안전 플랫폼은 실제 제품이다. 시장은 아직 그것을 그렇게 평가하지 않았다.