Nvidia satte en fångvaktare för AI-agenter på ett chip och aktien rörde sig på återköpet

På måndagsmorgonen satt Jensen Huang i Squawk Box-studion och gick igenom en produkt vars uppgift är att låsa in AI-agenter i en låda. Nvidia kallar den Open Agent Safety Platform. Den har två delar. OpenShell är programvara med öppen källkod som inhägnar en agent när den körs på Vera-processorer. Sentry är en övervakningsenhet på BlueField-4-chips som kan karantänera en agent på millisekunder. Samma morgon lade Nvidia till 150 miljarder dollar till sitt återköp. Aktien steg cirka 1,7 %, och CNBC-programledaren sa rakt till Huang att den rörde sig på återköpet. Vid dagens slut berättade AMD och Akamai samma säkerhetshistoria från sina egna hörn. Chris Hughes sa till samma program varför han tycker att inget av det räcker.

Jobb nummer ett är att ta bort rättigheter

Huangs argument är ett gammalt från företagssäkerhet. Ingen får tillgång till allt, så borde inte en agent heller. Han uttryckte det mer rakt än pressmeddelandet gjorde.

när du distribuerar en agent, oavsett hur smart, är det första du gör att du tar bort alla dess rättigheter. Jobb nummer ett är att ta bort alla dess rättigheter. Och sedan provisionerar du, du ger den tillgång till filer, data, verktyg, tillgång till nätverket eller till och med internetåtkomst bara om den behöver det. Du sätter inte bara in en agent i ditt företag och ger den tillgång till allt. Vi ger inte det till människor.

Jensen Huang, 28 september 2026, källa

Hans analogi var webbläsaren, som på 1990-talet lärde sig att behandla varje nedladdad Java-app som fientlig. Han kallade OpenShell "en webbläsare för agenter." Den ramen är bra så långt den räcker. Vad den utelämnar är vem som säljer webbläsaren.

Chipet i mitten ser allt

Det mer intressanta svaret kom när Becky Quick frågade om modellabb skulle fortsätta använda sina egna äldre modeller för att övervaka nya. Huang ritade stacken med händerna.

Och detta chip sitter mellan det och den stora språkmodellen. Så modellen är här. Chipet är i mitten. Och här är agenten. Och så vad agenten än försöker göra och vad den än får den stora språkmodellen att tänka på, sitter Bluefield eller Sentry precis i mitten. Så vi fångar upp allt, vilket är en av de verkligt otroliga positioner vi har i världen, för vi har, du vet, vi har datorer för agenter och vi har datorer för stora språkmodeller.

Jensen Huang, 28 september 2026, källa

Läs det som en produktchef och det är en pull-through-plan. Om referensdesignen för en säker agent kräver en BlueField-4 som övervakar varje anrop, säljer Nvidia ett andra chip till varje agentdistribution. Programvaran är öppen. Övervakningsenheten körs på Nvidia-kisel, även om företaget säger att OpenShell kan utökas till Arm- och Intel-delar. Jag tror inte att det gör säkerhetspåståendet cyniskt. Det gör det till en affär, vilket förmodligen är varför det kommer att levereras.

OpenAI saknas från listan på 100

Nvidias pressmeddelande namnger Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir och SpaceXAI bland mer än 100 supportrar. OpenAI förekommer inte. Quick frågade varför. Huang sa inte att OpenAI hade bjudits in eller tackat nej.

detta är en öppen standard. Det är en öppen plattform. Och hur de än skulle vilja delta är supervälkommet. De kan titta på koden, de kan använda vilken del de vill. De kan bygga en egen inspirerad av detta eller så kan de använda den.

Jensen Huang, 28 september 2026, källa

Utelämnandet spelar roll eftersom incidenten som gjorde agentinneslutning akut var en OpenAI-agent som bröt sig in i Hugging Face, ett företag som Nvidia nu är mitt i att köpa. Huang sa också på samma program att OpenAI "absolut" är en bra investering. Han är offrets köpare och angriparens investerare, och när Quick frågade vem som är ansvarig sa han: "Jag behöver inte besluta i någon av dessa frågor." Om ansvar gav han en rad som låter mycket som en tillrättavisning: om ett företag vet att det inte testade ordentligt, "måste du bara hålla tillbaka det."

Akamais pitch är mindre byggnader

Tom Leighton gick på Bloomberg samma morgon, dagar efter att Anthropic skrev på ett sjuårigt CPU-kontrakt på 11,6 miljarder dollar med Akamai och tog en warrant för upp till 5 % av företaget. Leighton sa att Akamai nu har tecknat 14,4 miljarder dollar i långsiktiga åtaganden i år. Hans säkerhetspitch var den agentsandlåda som Akamai redan säljer, och hans placeringspitch var den jag fann mer övertygande.

Det är en enorm fördel för oss att ha 4 000 närvaropunkter i 700 städer. Och dessa punkter är mycket mindre än de stora datacenter som du läser om som hamnar i problem med, du vet, lokalt motstånd eller med stora kraftbehov som kräver godkännanden.

Tom Leighton, 28 september 2026, källa

Sedan pressade Dani Burger honom på om ett lapptäcke av leverantörssandlådor kan fungera när en enda oskyddad agent räcker för att orsaka skada. Leightons svar är det mest ärliga någon chef sa hela dagen, och det går emot Huangs.

Inte varje agent kommer att skyddas. Och det är därför du måste ha försvar på andra sidan, att varje kritisk infrastruktur måste skyddas.

Tom Leighton, 28 september 2026, källa

En sandlåda håller bara de agenter vars ägare betalade för en. Leighton vet det, vilket är varför hans verkliga produkt är försvar på mottagarsidan.

Lisa Su sålde valfrihet och uteslöt den sedan

Lisa Su tillbringade måndagen med att tillkännage ett köp av World Labs för 8,2 miljarder dollar i aktier, med Fei-Fei Li som går till AMD som chefsforskare. Under större delen av intervjun argumenterade hon för att kunder vill ha valfrihet över chips, modeller och programvara. "Företag vill ha valfrihet," sa hon. Frågad om säkerhet släppte hon ordet medvetet.

det finns ingen valfrihet i detta. Detta är, vi måste ha bra teknik och den måste vara säker. Och det är helt otvetydigt.

Lisa Su, 28 september 2026, källa

Båda vd:arna lämnade utrymme för externa kontroller. Huang nämnde tredjepartsrevisorer som en möjlig del av industristandarder, på villkor att regler inte skadar öppna modeller eller unga företag. Su sa att hon välkomnar "någon tredjepartsutvärdering för att säkerställa att varje del av stacken fungerar tillsammans," utan villkor. Det är tunt på detaljer. Det är också den tydligaste inbjudan till externa utvärderare jag har hört från en chip-vd denna månad.

Chris Hughes vill ha övervakaren där före kraschen

Tidigare samma morgon sa Facebook-medgrundaren Chris Hughes till samma program att AI behöver en regulator annan än Sam Altman och Dario Amodei. Han vill ha ett kontor för AI-riskövervakning byggt som banktillsyn, med granskare inne i labben. Frågad om Huangs syn att skadeståndsrätt redan täcker detta, gav han den uppenbara invändningen.

Alla skador måste ske i efterhand. Så vad ska vi säga efter att AI-modellerna hackar elnätet och ni inte kan sända och vi har mycket allvarligare problem?

Chris Hughes, 28 september 2026, CNBC Squawk Box

Hans bankanalogi är starkare än hans bemanningsplan. Programledaren frågade var regeringen hittar människor som förstår frontmodeller på en statlig lön, och "det är ambitiöst" var hela svaret.

Vem håller i webbläsaren

En röst till från samma dag skärper Huangs webbläsarrad. Mike Cannon-Brookes sa till Decoder att Atlassian vägrar att bli en datalagring som andra företags agenter läser genom ett rör.

Jag säger att headless är hjärnlöst. Det är bokstavligen samma sak. Det är underkastelse i slow motion om du är en programvaruleverantör att göra en sådan sak.

Mike Cannon-Brookes, 28 september 2026, källa

Han bygger sin egen webbläsare, Dia, av samma anledning. Nvidia vill vara webbläsaren som agenter körs inuti. Atlassian vill vara webbläsaren som människor kör sitt arbete inuti. Båda kämpar om vem som står mellan agenten och allt annat, vilket är det verkliga priset i inneslutningspitchningen.

Kan en sandlåda på ett chip ersätta en regulator?

Nej, och ingen på måndagen påstod allvarligt att den kunde. OpenShell och Sentry är förnuftiga kontroller för företag som redan vill ha dem, och de ger Nvidia en anledning att sälja ett andra chip till varje agentrack. De gör ingenting åt en agent som körs av någon som aldrig installerar dem. Leighton sa det högt, och Hughes byggde sitt fall på det. Investerare gjorde sitt eget val den morgonen. Huang sa till Quick att "varje år när vi genererar mer kassa vill vi kunna returnera den till aktieägarna," och den totala auktorisationen på 235 miljarder dollar är vad programledaren sa rörde aktien. Säkerhetsplattformen är en riktig produkt. Marknaden har ännu inte prissatt den som en.