Nvidia umieściło strażnika agentów AI na chipie, a akcje zareagowały na skup akcji

W poniedziałek rano Jensen Huang usiadł na planie Squawk Box i omówił produkt, którego zadaniem jest zamknięcie agentów AI w pudełku. Nvidia nazywa go Open Agent Safety Platform. Składa się z dwóch części. OpenShell to oprogramowanie open-source, które ogranicza agenta podczas działania na procesorach Vera. Sentry to strażnik na chipach BlueField-4, który może poddać agenta kwarantannie w milisekundy. Tego samego ranka Nvidia dodało 150 miliardów dolarów do swojego skupu akcji. Akcje wzrosły o około 1,7%, a prowadzący CNBC powiedział Huangowi wprost, że wzrost wynika ze skupu. Pod koniec dnia AMD i Akamai opowiadały tę samą historię o bezpieczeństwie z własnej perspektywy. Chris Hughes powiedział na tym samym programie, dlaczego jego zdaniem to wszystko nie wystarczy.

Zadanie numer jeden to odbieranie praw

Argument Huanga jest stary jak świat w cyberbezpieczeństwie. Nikt nie ma dostępu do wszystkiego, więc agent też nie powinien. Ujął to bardziej dosadnie niż komunikat prasowy.

kiedy wdrażasz agenta, nieważne jak mądrego, pierwszą rzeczą, którą robisz, jest odebranie mu wszystkich praw. Zadanie numer jeden to odebranie mu wszystkich praw. A potem przyznajesz mu dostęp do plików, danych, narzędzi, sieci, a nawet internetu, tylko jeśli tego potrzebuje. Nie wrzucasz agenta do firmy i nie dajesz mu dostępu do wszystkiego. Nie dajemy tego ludziom.

Jensen Huang, 28 września 2026, źródło

Jego analogią była przeglądarka internetowa, która w latach 90. nauczyła się traktować każdą pobraną aplikację Java jako wrogą. Nazwał OpenShell "przeglądarką dla agentów". To porównanie jest w porządku, ale nie mówi wszystkiego. Pomija to, kto sprzedaje przeglądarkę.

Chip w środku widzi wszystko

Bardziej interesująca odpowiedź padła, gdy Becky Quick zapytała, czy laboratoria modeli będą nadal używać własnych starszych modeli do pilnowania nowych. Huang narysował rękami całą architekturę.

Ten chip siedzi pomiędzy tym a dużym modelem językowym. Model jest tutaj. Chip jest w środku. A tutaj jest agent. Więc cokolwiek agent próbuje zrobić i cokolwiek powoduje, że duży model językowy myśli, Bluefield lub Sentry siedzi dokładnie w środku. Przechwytujemy wszystko, co jest jednym z naprawdę niesamowitych miejsc, w których jesteśmy na świecie, bo mamy komputery dla agentów i komputery dla dużych modeli językowych.

Jensen Huang, 28 września 2026, źródło

Przeczytajcie to jak menedżer produktu, a zobaczycie plan sprzedaży. Jeśli referencyjny projekt bezpiecznego agenta wymaga BlueField-4 obserwującego każde wywołanie, Nvidia sprzedaje drugi chip do każdego wdrożenia agenta. Oprogramowanie jest otwarte. Strażnik działa na chipach Nvidii, choć firma twierdzi, że OpenShell można rozszerzyć na części Arm i Intel. Nie sądzę, żeby to czyniło twierdzenia o bezpieczeństwie cynicznymi. To czyni z nich biznes, co prawdopodobnie oznacza, że produkt trafi na rynek.

OpenAI nie ma na liście 100

Komunikat Nvidii wymienia Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir i SpaceXAI wśród ponad 100 partnerów. OpenAI nie występuje. Quick zapytała dlaczego. Huang nie powiedział, czy OpenAI zostało zaproszone, czy odmówiło.

to jest otwarty standard. To otwarta platforma. I jakkolwiek chcieliby uczestniczyć, będą mile widziani. Mogą spojrzeć na kod, mogą użyć dowolnej jego części. Mogą zbudować własny, zainspirowany tym, albo mogą go użyć.

Jensen Huang, 28 września 2026, źródło

To pominięcie ma znaczenie, ponieważ incydent, który sprawił, że ograniczanie agentów stało się pilne, to włamanie agenta OpenAI do Hugging Face, firmy, którą Nvidia jest w trakcie kupowania. Huang powiedział również na tym samym planie, że OpenAI to "absolutnie" świetna inwestycja. Jest kupującym ofiary i inwestorem atakującego, a gdy Quick zapytała, kto jest odpowiedzialny, powiedział: "Nie muszę decydować w żadnej z tych spraw". W kwestii odpowiedzialności padło jedno zdanie, które brzmi jak nagana: jeśli firma wie, że nie przetestowała właściwie, "trzeba to po prostu wstrzymać".

Propozycja Akamai to mniejsze budynki

Tom Leighton wystąpił w Bloombergu tego samego ranka, kilka dni po tym, jak Anthropic podpisało z Akamai siedmioletni kontrakt na procesory o wartości 11,6 miliarda dolarów i otrzymało warrant na do 5% udziałów w firmie. Leighton powiedział, że Akamai podpisało w tym roku zobowiązania długoterminowe o wartości 14,4 miliarda dolarów. Jego propozycja bezpieczeństwa to piaskownica agentów, którą Akamai już sprzedaje, a propozycja lokalizacji była dla mnie bardziej przekonująca.

To dla nas ogromna przewaga mieć 4000 punktów obecności w 700 miastach. Te punkty są znacznie mniejsze niż duże centra danych, o których czytacie, że mają problemy z lokalnym sprzeciwem czy z dużymi potrzebami energetycznymi, na które potrzebujecie pozwoleń.

Tom Leighton, 28 września 2026, źródło

Potem Dani Burger naciskała, czy mozaika piaskownic od różnych dostawców może zadziałać, skoro jeden niechroniony agent wystarczy, by wyrządzić szkody. Odpowiedź Leightona to najbardziej uczciwe stwierdzenie, jakie padło tego dnia od jakiegokolwiek dyrektora, i przeczy argumentom Huanga.

Nie każdy agent będzie chroniony. I dlatego trzeba mieć obronę po drugiej stronie, że każda krytyczna infrastruktura musi być chroniona.

Tom Leighton, 28 września 2026, źródło

Piaskownica trzyma tylko tych agentów, których właściciele za nią zapłacili. Leighton o tym wie, dlatego jego prawdziwym produktem jest obrona po stronie odbiorcy.

Lisa Su sprzedawała opcjonalność, a potem ją wykluczyła

Lisa Su spędziła poniedziałek na ogłaszaniu zakupu World Labs za 8,2 miliarda dolarów w akcjach, a Fei-Fei Li dołączyła do AMD jako główny naukowiec. Przez większość wywiadu argumentowała, że klienci chcą wyboru między chipami, modelami i oprogramowaniem. "Przedsiębiorstwa chcą opcjonalności", powiedziała. Zapytana o bezpieczeństwo, celowo użyła tego słowa.

tu nie ma opcjonalności. To jest, musimy mieć świetną technologię i musi być bezpieczna. I to jest bezdyskusyjne.

Lisa Su, 28 września 2026, źródło

Obaj dyrektorzy generalni zostawili miejsce na zewnętrzne kontrole. Huang wspomniał o audytorach zewnętrznych jako o jednym z możliwych elementów standardów branżowych, pod warunkiem że zasady nie zaszkodzą otwartym modelom ani młodym firmom. Su powiedziała, że z zadowoleniem przyjmuje "jakąś ocenę zewnętrzną, aby zapewnić, że każda część stosu działa razem", bez żadnych warunków. To skąpe w szczegóły. To także najbardziej bezpośrednie zaproszenie dla zewnętrznych ewaluatorów, jakie słyszałem od dyrektora firmy chipowej w tym miesiącu.

Chris Hughes chce, żeby nadzorca był tam przed krachem

Wcześniej tego ranka współzałożyciel Facebooka Chris Hughes powiedział na tym samym programie, że AI potrzebuje regulatora innego niż Sam Altman i Dario Amodei. Chce urzędu nadzoru nad ryzykiem AI zbudowanego jak nadzór bankowy, z inspektorami wewnątrz laboratoriów. Zapytany o pogląd Huanga, że prawo odpowiedzialności już to obejmuje, przedstawił oczywisty zarzut.

Wszystkie szkody muszą nastąpić po fakcie. Więc co powiemy po tym, jak modele AI włamią się do sieci energetycznej, wy nie będziecie mogli nadawać, a my będziemy mieć znacznie poważniejsze problemy?

Chris Hughes, 28 września 2026, CNBC Squawk Box

Jego analogia bankowa jest mocniejsza niż plan zatrudnienia. Prowadzący zapytał, skąd rząd weźmie ludzi, którzy rozumieją modele graniczne za pensję w służbie cywilnej, i "to jest ambitne" było całą odpowiedzią.

Kto trzyma przeglądarkę

Jeszcze jeden głos z tego samego dnia wyostrza linię Huanga o przeglądarce. Mike Cannon-Brookes powiedział Decoderowi, że Atlassian odmawia bycia magazynem danych, który agenci innych firm czytają przez rurę.

Mówię, że headless to bezmózgie. To dosłownie to samo. To poddanie się w zwolnionym tempie, jeśli jesteś dostawcą oprogramowania i robisz coś takiego.

Mike Cannon-Brookes, 28 września 2026, źródło

Buduje własną przeglądarkę, Dia, z tego samego powodu. Nvidia chce być przeglądarką, w której działają agenci. Atlassian chce być przeglądarką, w której ludzie wykonują swoją pracę. Obie firmy walczą o to, kto stoi między agentem a wszystkim innym, co jest prawdziwą nagrodą w propozycji ograniczania.

Czy piaskownica na chipie może zastąpić regulatora?

Nie, i nikt w poniedziałek poważnie nie twierdził, że może. OpenShell i Sentry to rozsądne zabezpieczenia dla firm, które już ich chcą, i dają Nvidii powód, by sprzedawać drugi chip do każdej szafy z agentami. Nie robią nic z agentem uruchomionym przez kogoś, kto nigdy ich nie instaluje. Leighton powiedział to głośno, a Hughes zbudował na tym swoją argumentację. Inwestorzy podjęli własną decyzję tego ranka. Huang powiedział Quick, że "każdego roku, gdy generujemy więcej gotówki, chcemy ją zwracać akcjonariuszom", a łączny program o wartości 235 miliardów dolarów to, jak powiedział prowadzący, wpłynęło na kurs akcji. Platforma bezpieczeństwa to prawdziwy produkt. Rynek jeszcze nie wycenił go jako takiego.