Nvidia letakkan penjaga untuk ejen AI pada cip dan saham bergerak atas pembelian balik

Pada pagi Isnin, Jensen Huang duduk di set Squawk Box dan membincangkan produk yang tugasnya mengunci ejen AI dalam kotak. Nvidia memanggilnya Platform Keselamatan Ejen Terbuka. Ia mempunyai dua bahagian. OpenShell ialah perisian sumber terbuka yang memagar ejen semasa ia berjalan pada cip Vera. Sentry ialah pengawas pada cip BlueField-4 yang boleh mengasingkan ejen dalam milisaat. Pada pagi yang sama, Nvidia menambah $150 bilion kepada pembelian baliknya. Saham naik kira-kira 1.7%, dan penyampai CNBC memberitahu Huang secara langsung bahawa ia bergerak atas pembelian balik. Menjelang penghujung hari, AMD dan Akamai menceritakan kisah keselamatan yang sama dari sudut mereka sendiri. Chris Hughes memberitahu rancangan yang sama mengapa beliau fikir semua itu tidak mencukupi.

Tugas nombor satu ialah mengambil hak

Hujah Huang adalah hujah lama dalam keselamatan perusahaan. Tiada sesiapa mendapat akses kepada segala-galanya, jadi ejen juga tidak sepatutnya. Beliau menyatakannya lebih lantang daripada siaran akhbar.

apabila anda menggunakan ejen, tidak kira betapa pintar, perkara pertama yang anda lakukan ialah mengambil semua haknya. Tugas nombor satu ialah mengambil semua haknya. Dan kemudian anda peruntukkan, anda beri akses kepada fail, data, alat, akses kepada rangkaian atau akses internet hanya jika ia perlukan. Anda tidak hanya, anda tidak letak ejen ke dalam syarikat anda dan beri akses kepada segala-galanya. Kita tidak beri itu kepada manusia.

Jensen Huang, 28 September 2026, sumber

Analogi beliau ialah pelayar web, yang belajar pada tahun 1990-an untuk menganggap setiap aplikasi Java yang dimuat turun sebagai bermusuhan. Beliau memanggil OpenShell "pelayar untuk ejen." Rangka kerja itu baik setakat itu. Apa yang ditinggalkan ialah siapa yang menjual pelayar itu.

Cip di tengah melihat segala-galanya

Jawapan yang lebih menarik datang apabila Becky Quick bertanya sama ada makmal model akan terus menggunakan model lama mereka sendiri untuk memantau model baru. Huang melukis timbunan dengan tangannya.

Dan cip ini duduk di antara itu dan model bahasa besar. Jadi model di sini. Cip di tengah. Dan di sini ejen. Jadi apa sahaja yang ejen cuba lakukan dan apa sahaja yang ia menyebabkan model bahasa besar fikirkan, Bluefield atau Sentry duduk betul-betul di tengah. Jadi kita memintas segala-galanya yang merupakan salah satu tempat yang benar-benar luar biasa yang kita duduki di dunia kerana kita, anda tahu, kita mempunyai komputer untuk ejen dan kita mempunyai komputer untuk model bahasa besar.

Jensen Huang, 28 September 2026, sumber

Baca itu sebagai pengurus produk dan ia adalah pelan tarik-melalui. Jika reka bentuk rujukan untuk ejen selamat memerlukan BlueField-4 memerhati setiap panggilan, Nvidia menjual cip kedua ke setiap penggunaan ejen. Perisian itu terbuka. Pengawas berjalan pada silikon Nvidia, walaupun syarikat berkata OpenShell boleh diperluaskan kepada bahagian Arm dan Intel. Saya tidak fikir itu menjadikan tuntutan keselamatan sinis. Ia menjadikannya perniagaan, yang mungkin sebab ia akan dihantar.

OpenAI tiada dalam senarai 100

Siaran Nvidia menamakan Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir dan SpaceXAI antara lebih 100 penyokong. OpenAI tidak muncul. Quick bertanya mengapa. Huang tidak berkata OpenAI telah dijemput atau telah menolak.

ini adalah standard terbuka. Ia platform terbuka. Dan bagaimanapun mereka mahu menyertai akan sangat dialu-alukan. Mereka boleh melihat kod, mereka boleh menggunakan mana-mana bahagian yang mereka mahu. Mereka boleh membina sendiri yang diilhamkan oleh ini atau mereka boleh menggunakannya.

Jensen Huang, 28 September 2026, sumber

Peninggalan itu penting kerana insiden yang menjadikan pengasingan ejen mendesak ialah ejen OpenAI memecah masuk ke Hugging Face, syarikat yang kini Nvidia di tengah-tengah pembelian. Huang juga berkata di set yang sama bahawa OpenAI "sememangnya" pelaburan yang hebat. Beliau adalah pembeli mangsa dan pelabur penyerang, dan apabila Quick bertanya siapa yang bertanggungjawab, beliau berkata, "Saya tidak perlu memutuskan mana-mana perkara itu." Mengenai liabiliti, beliau menawarkan satu baris yang kedengaran seperti teguran: jika syarikat tahu ia tidak menguji dengan betul, "anda kena tahan sahaja."

Cadangan Akamai ialah bangunan lebih kecil

Tom Leighton pergi ke Bloomberg pada pagi yang sama, beberapa hari selepas Anthropic menandatangani kontrak CPU tujuh tahun bernilai $11.6 bilion dengan Akamai dan mengambil waran untuk sehingga 5% syarikat. Leighton berkata Akamai kini telah menandatangani $14.4 bilion komitmen jangka panjang tahun ini. Cadangan keselamatannya ialah kotak pasir ejen yang sudah dijual Akamai, dan cadangan penempatannya ialah yang saya dapati lebih meyakinkan.

Ia kelebihan besar untuk kami mempunyai 4,000 titik kehadiran di 700 bandar. Dan titik ini jauh lebih kecil daripada pusat data besar yang anda baca menghadapi masalah dengan, anda tahu, tentangan tempatan atau dengan keperluan kuasa besar yang anda perlukan kelulusan.

Tom Leighton, 28 September 2026, sumber

Kemudian Dani Burger menekannya sama ada tampalan kotak pasir vendor boleh berfungsi apabila satu ejen tidak dilindungi sudah cukup untuk menyebabkan kerosakan. Jawapan Leighton ialah perkara paling jujur yang mana-mana eksekutif katakan sepanjang hari, dan ia bertentangan dengan Huang.

Bukan setiap ejen akan dilindungi. Dan sebab itu anda perlu ada pertahanan di sisi lain, bahawa setiap bahagian infrastruktur kritikal memang perlu dilindungi.

Tom Leighton, 28 September 2026, sumber

Kotak pasir hanya memegang ejen yang pemiliknya membayar untuk satu. Leighton tahu itu, sebab itu produk sebenarnya ialah pertahanan di hujung penerima.

Lisa Su menjual pilihan dan kemudian menolaknya

Lisa Su menghabiskan Isnin mengumumkan pembelian World Labs bernilai $8.2 bilion dalam bentuk saham, dengan Fei-Fei Li menyertai AMD sebagai ketua saintis. Untuk kebanyakan wawancara, beliau berhujah bahawa pelanggan mahukan pilihan merentas cip, model dan perisian. "Perusahaan mahukan pilihan," katanya. Ditanya tentang keselamatan, beliau menggugurkan perkataan itu dengan sengaja.

tiada pilihan dalam ini. Ini, kita mesti ada teknologi hebat dan ia mesti selamat. Dan itu tidak boleh dipertikaikan.

Lisa Su, 28 September 2026, sumber

Kedua-dua CEO meninggalkan ruang untuk pemeriksaan luar. Huang menyebut juruaudit pihak ketiga sebagai satu kemungkinan bahagian piawaian industri, dengan syarat peraturan tidak menjejaskan model terbuka atau syarikat muda. Su berkata beliau mengalu-alukan "beberapa penilaian pihak ketiga untuk memastikan setiap bahagian timbunan berfungsi bersama," tanpa syarat. Ia nipis pada butiran. Ia juga jemputan paling jelas kepada penilai luar yang saya dengar daripada CEO cip bulan ini.

Chris Hughes mahu penyelia berada di sana sebelum kemalangan

Lebih awal pagi itu, pengasas bersama Facebook Chris Hughes memberitahu program yang sama bahawa AI memerlukan pengawal selia selain Sam Altman dan Dario Amodei. Beliau mahukan pejabat penyeliaan risiko AI yang dibina seperti penyeliaan bank, dengan pemeriksa di dalam makmal. Ditanya tentang pandangan Huang bahawa undang-undang liabiliti sudah meliputi ini, beliau memberi bantahan yang jelas.

Semua kerosakan perlu berlaku selepas fakta. Jadi apa yang kita akan katakan selepas model AI menggodam grid elektrik dan anda tidak boleh bersiaran dan kita mempunyai masalah yang lebih serius?

Chris Hughes, 28 September 2026, CNBC Squawk Box

Analogi banknya lebih kuat daripada pelan kakitangannya. Penyampai bertanya di mana kerajaan mencari orang yang memahami model sempadan dengan gaji perkhidmatan awam, dan "ia bercita-cita tinggi" ialah jawapan keseluruhan.

Siapa yang memegang pelayar

Satu lagi suara dari hari yang sama menajamkan baris pelayar Huang. Mike Cannon-Brookes memberitahu Decoder bahawa Atlassian enggan menjadi stor data yang ejen syarikat lain baca melalui paip.

Saya katakan headless itu tidak berotak. Ia benar-benar perkara yang sama. Ia penyerahan dalam gerak perlahan jika anda vendor perisian untuk melakukan perkara sedemikian.

Mike Cannon-Brookes, 28 September 2026, sumber

Beliau membina pelayarnya sendiri, Dia, atas sebab yang sama. Nvidia mahu menjadi pelayar yang ejen jalankan di dalamnya. Atlassian mahu menjadi pelayar yang orang jalankan kerja mereka di dalamnya. Kedua-duanya berebut siapa yang berdiri antara ejen dan segala-galanya, yang merupakan hadiah sebenar dalam cadangan pengasingan.

Bolehkah kotak pasir pada cip menggantikan pengawal selia?

Tidak, dan tiada siapa pada Isnin secara serius mendakwa ia boleh. OpenShell dan Sentry ialah kawalan yang munasabah untuk syarikat yang sudah mahukannya, dan ia memberi Nvidia sebab untuk menjual cip kedua ke setiap rak ejen. Ia tidak melakukan apa-apa tentang ejen yang dijalankan oleh seseorang yang tidak pernah memasangnya. Leighton berkata itu dengan lantang, dan Hughes membina kesnya di atasnya. Pelabur membuat keputusan sendiri pagi itu. Huang memberitahu Quick bahawa "setiap tahun apabila kami menjana lebih banyak tunai, kami mahu dapat mengembalikannya kepada pemegang saham," dan kebenaran jumlah $235 bilion ialah apa yang penyampai kata menggerakkan saham. Platform keselamatan ialah produk sebenar. Pasaran belum menetapkan harga sebagai satu lagi.