Nvidia поместила надзирателя для ИИ-агентов на чип, а акции выросли из-за обратного выкупа

В понедельник утром Дженсен Хуанг сидел в студии Squawk Box и рассказывал о продукте, задача которого — запереть ИИ-агентов в коробке. Nvidia называет его Open Agent Safety Platform. У него две части. OpenShell — это открытое ПО, которое ограничивает агента во время работы на процессорах Vera. Sentry — сторожевой модуль на чипах BlueField-4, способный изолировать агента за миллисекунды. Тем же утром Nvidia добавила $150 млрд к программе обратного выкупа. Акции выросли примерно на 1,7%, и ведущая CNBC прямо сказала Хуангу, что рост связан с обратным выкупом. К концу дня AMD и Akamai рассказывали ту же историю о безопасности со своих позиций. Крис Хьюз в той же программе объяснил, почему, по его мнению, этого недостаточно.

Первая задача — лишить прав

Аргумент Хуанга — старый принцип корпоративной безопасности. Никто не получает доступ ко всему, и агент не должен. Он выразился более прямо, чем в пресс-релизе.

Когда вы разворачиваете агента, каким бы умным он ни был, первое, что вы делаете, — лишаете его всех прав. Первая задача — лишить его всех прав. А затем вы предоставляете ему доступ к файлам, данным, инструментам, сети или даже интернету только в случае необходимости. Вы не просто внедряете агента в компанию и даёте ему доступ ко всему. Мы не даём такого даже людям.

Дженсен Хуанг, 28 сентября 2026 года, источник

Он провёл аналогию с веб-браузером, который в 1990-х научился относиться к каждому загруженному Java-приложению как к враждебному. Он назвал OpenShell «браузером для агентов». Эта формулировка хороша, но она упускает, кто продаёт браузер.

Чип в середине видит всё

Более интересный ответ прозвучал, когда Бекки Куик спросила, будут ли лаборатории моделей использовать свои старые модели для контроля новых. Хуанг нарисовал стек руками.

Этот чип находится между агентом и большой языковой моделью. Модель здесь. Чип в середине. А вот агент. И что бы агент ни пытался сделать и о чём бы ни заставлял думать большую языковую модель, BlueField или Sentry находится прямо в середине. Мы перехватываем всё, и это одно из самых невероятных мест, которые мы занимаем в мире, потому что у нас есть компьютеры для агентов и компьютеры для больших языковых моделей.

Дженсен Хуанг, 28 сентября 2026 года, источник

Если смотреть на это как продакт-менеджер, это план по продвижению. Если эталонная архитектура безопасного агента требует BlueField-4, следящего за каждым вызовом, Nvidia продаёт второй чип в каждое развёртывание агентов. ПО открытое. Сторожевой модуль работает на чипах Nvidia, хотя компания заявляет, что OpenShell можно расширить на компоненты Arm и Intel. Я не считаю, что это делает заявление о безопасности циничным. Это делает его бизнесом, и, вероятно, поэтому он будет работать.

OpenAI отсутствует в списке из 100

В релизе Nvidia названы Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir и SpaceXAI среди более чем 100 партнёров. OpenAI в списке нет. Куик спросила почему. Хуанг не сказал, приглашали ли OpenAI или та отказалась.

Это открытый стандарт. Это открытая платформа. И любой способ участия будет приветствоваться. Они могут посмотреть код, использовать любую его часть, создать свой на основе этого или просто использовать.

Дженсен Хуанг, 28 сентября 2026 года, источник

Отсутствие важно, потому что инцидент, сделавший изоляцию агентов срочной задачей, — это взлом Hugging Face агентом OpenAI, компанией, которую Nvidia сейчас покупает. Хуанг также сказал в той же программе, что OpenAI «абсолютно» является отличной инвестицией. Он покупатель жертвы и инвестор нападающего, и когда Куик спросила, кто несёт ответственность, он ответил: «Мне не нужно решать ни по одному из этих вопросов». По поводу ответственности он сказал одну фразу, которая звучит как упрёк: если компания знает, что не провела должного тестирования, «нужно просто придержать продукт».

Предложение Akamai — здания поменьше

Том Лейтон в то же утро выступал на Bloomberg, через несколько дней после того, как Anthropic подписала семилетний контракт на $11,6 млрд с Akamai и получила варрант на до 5% компании. Лейтон заявил, что Akamai в этом году подписала долгосрочных обязательств на $14,4 млрд. Его предложение по безопасности — песочница для агентов, которую Akamai уже продаёт, а его предложение по размещению — то, что я нашёл более убедительным.

Для нас огромное преимущество — 4000 точек присутствия в 700 городах. И эти точки гораздо меньше больших дата-центров, о проблемах которых вы читаете — с местной оппозицией или с большими потребностями в энергии, требующими согласований.

Том Лейтон, 28 сентября 2026 года, источник

Затем Дани Бургер спросила, может ли набор разрозненных песочниц от разных вендоров работать, когда одного незащищённого агента достаточно для ущерба. Ответ Лейтона — самое честное заявление, прозвучавшее от руководителя за весь день, и оно противоречит Хуангу.

Не каждый агент будет защищён. Поэтому нужна защита на другой стороне — каждая критическая инфраструктура должна быть защищена.

Том Лейтон, 28 сентября 2026 года, источник

Песочница удерживает только тех агентов, чьи владельцы за неё заплатили. Лейтон это понимает, поэтому его настоящий продукт — защита на принимающей стороне.

Лиза Су продавала опциональность, а затем исключила её

Лиза Су в понедельник объявила о покупке World Labs за $8,2 млрд акциями, при этом Фэй-Фэй Ли присоединится к AMD в роли главного научного сотрудника. Большую часть интервью она утверждала, что клиенты хотят выбора среди чипов, моделей и ПО. «Предприятия хотят опциональности», — сказала она. На вопрос о безопасности она намеренно использовала это слово.

Здесь нет опциональности. Мы должны иметь отличные технологии, и они должны быть безопасными. Это однозначно.

Лиза Су, 28 сентября 2026 года, источник

Оба генеральных директора оставили место для внешних проверок. Хуанг упомянул сторонних аудиторов как возможный элемент отраслевых стандартов, при условии, что правила не навредят открытым моделям или молодым компаниям. Су сказала, что приветствует «некоторую стороннюю оценку, чтобы убедиться, что все части стека работают вместе», без каких-либо условий. Это скудно на детали. Но это самое ясное приглашение внешним оценщикам, которое я слышал от генерального директора чипмейкера в этом месяце.

Крис Хьюз хочет, чтобы надзиратель был до краха

Ранее тем утром сооснователь Facebook Крис Хьюз сказал в той же программе, что ИИ нужен регулятор, отличный от Сэма Альтмана и Дарио Амодеи. Он предлагает офис надзора за рисками ИИ, построенный по образцу банковского надзора, с инспекторами внутри лабораторий. На вопрос о мнении Хуанга, что законодательство об ответственности уже покрывает это, он привёл очевидное возражение.

Весь ущерб происходит постфактум. Что мы будем говорить, когда модели ИИ взломают электросеть, и вы не сможете выйти в эфир, и у нас будут гораздо более серьёзные проблемы?

Крис Хьюз, 28 сентября 2026 года, CNBC Squawk Box

Его банковская аналогия сильнее, чем план кадрового обеспечения. Ведущая спросила, где правительство найдёт людей, понимающих передовые модели, на зарплату госслужащего, и «это амбициозно» было единственным ответом.

Кто владеет браузером

Ещё один голос того же дня уточняет линию Хуанга о браузере. Майк Кэннон-Брукс рассказал Decoder, что Atlassian отказывается становиться хранилищем данных, которое агенты других компаний читают через трубу.

Я говорю, что безголовый — это безмозглый. Это буквально одно и то же. Для поставщика ПО это медленная капитуляция.

Майк Кэннон-Брукс, 28 сентября 2026 года, источник

Он строит собственный браузер Dia по той же причине. Nvidia хочет быть браузером, внутри которого работают агенты. Atlassian хочет быть браузером, внутри которого люди выполняют свою работу. Оба борются за то, кто стоит между агентом и всем остальным, — это настоящий приз в предложении об изоляции.

Может ли песочница на чипе заменить регулятора?

Нет, и в понедельник никто всерьёз этого не утверждал. OpenShell и Sentry — разумные меры контроля для компаний, которые уже хотят их, и они дают Nvidia повод продавать второй чип в каждую стойку с агентами. Они ничего не делают с агентом, запущенным тем, кто их никогда не установит. Лейтон сказал это вслух, и Хьюз построил на этом свой аргумент. Инвесторы сделали свой вывод тем утром. Хуанг сказал Куик, что «каждый год, когда мы генерируем больше денежных средств, мы хотели бы возвращать их акционерам», и общий объём в $235 млрд — это то, что, по словам ведущей, двинуло акции. Платформа безопасности — реальный продукт. Рынок пока не оценил её как таковой.