Nvidia ใส่ยามเฝ้าเอเจนต์ AI บนชิป และหุ้นขยับตามแผนซื้อคืน

เช้าวันจันทร์ Jensen Huang นั่งอยู่บนเซตของรายการ Squawk Box และอธิบายผลิตภัณฑ์ที่มีหน้าที่ล็อกเอเจนต์ AI ไว้ในกล่อง Nvidia เรียกมันว่า Open Agent Safety Platform ประกอบด้วยสองส่วน OpenShell เป็นซอฟต์แวร์โอเพนซอร์สที่กั้นเอเจนต์ไว้ขณะทำงานบนโปรเซสเซอร์ Vera ส่วน Sentry เป็นระบบเฝ้าระวังบนชิป BlueField-4 ที่สามารถกักกันเอเจนต์ได้ในมิลลิวินาที เช้าวันเดียวกัน Nvidia เพิ่มวงเงินซื้อคืนหุ้นอีก 1.5 แสนล้านดอลลาร์ หุ้นปรับขึ้นประมาณ 1.7% และพิธีกร CNBC บอกกับ Huang ตรงๆ ว่าหุ้นขยับเพราะแผนซื้อคืน จบวัน AMD และ Akamai ก็เล่าเรื่องความปลอดภัยเดียวกันจากมุมของตัวเอง Chris Hughes บอกในรายการเดียวกันว่าทำไมเขาถึงคิดว่าทั้งหมดนี้ยังไม่พอ

งานแรกคือการริบสิทธิ์

ข้อโต้แย้งของ Huang เป็นแนวคิดเก่าในวงการความปลอดภัยองค์กร ไม่มีใครได้เข้าถึงทุกอย่าง เอเจนต์ก็ไม่ควรเช่นกัน เขาพูดตรงกว่าข่าวประชาสัมพันธ์

เมื่อคุณปรับใช้เอเจนต์ ไม่ว่ามันจะฉลาดแค่ไหน สิ่งแรกที่คุณทำคือริบสิทธิ์ทั้งหมดของมัน งานแรกคือริบสิทธิ์ทั้งหมด แล้วคุณค่อยจัดสรร ให้สิทธิ์เข้าถึงไฟล์ ข้อมูล เครื่องมือ เครือข่าย หรือแม้แต่อินเทอร์เน็ตเฉพาะเมื่อจำเป็นเท่านั้น คุณไม่เพียงแค่วางเอเจนต์ลงในบริษัทแล้วให้มันเข้าถึงทุกอย่าง เราไม่ให้สิทธิ์แบบนั้นกับคน

Jensen Huang, 28 กันยายน 2026, แหล่งอ้างอิง

การเปรียบเทียบของเขาคือเว็บเบราว์เซอร์ ซึ่งเรียนรู้ในทศวรรษ 1990 ที่จะปฏิบัติกับแอป Java ที่ดาวน์โหลดมาทุกตัวเสมือนเป็นศัตรู เขาเรียก OpenShell ว่า "เบราว์เซอร์สำหรับเอเจนต์" การวางกรอบแบบนั้นใช้ได้ในระดับหนึ่ง แต่สิ่งที่มองข้ามคือใครเป็นคนขายเบราว์เซอร์

ชิปที่อยู่ตรงกลางมองเห็นทุกอย่าง

คำตอบที่น่าสนใจกว่ามาเมื่อ Becky Quick ถามว่าห้องปฏิบัติการโมเดลจะยังใช้โมเดลเก่าของตัวเองเพื่อควบคุมโมเดลใหม่หรือไม่ Huang วาดโครงสร้างด้วยมือ

และชิปนี้อยู่ระหว่างสิ่งนั้นกับโมเดลภาษาขนาดใหญ่ โมเดลอยู่ตรงนี้ ชิปอยู่ตรงกลาง และนี่คือเอเจนต์ ไม่ว่าเอเจนต์จะพยายามทำอะไร และไม่ว่ามันจะทำให้โมเดลภาษาขนาดใหญ่คิดอะไร Bluefield หรือ Sentry จะอยู่ตรงกลาง เราดักจับทุกอย่าง ซึ่งเป็นหนึ่งในจุดที่ยอดเยี่ยมจริงๆ ที่เราอยู่ในโลก เพราะเรามีคอมพิวเตอร์สำหรับเอเจนต์และคอมพิวเตอร์สำหรับโมเดลภาษาขนาดใหญ่

Jensen Huang, 28 กันยายน 2026, แหล่งอ้างอิง

ถ้าอ่านในฐานะผู้จัดการผลิตภัณฑ์ นี่คือแผนดึงยอดขาย หากการออกแบบอ้างอิงสำหรับเอเจนต์ที่ปลอดภัยต้องมี BlueField-4 คอยเฝ้าทุกการเรียกใช้ Nvidia ก็ขายชิปตัวที่สองในทุกการปรับใช้เอเจนต์ ซอฟต์แวร์เป็นโอเพนซอร์ส แต่ระบบเฝ้าระวังทำงานบนชิปของ Nvidia แม้บริษัทจะบอกว่า OpenShell สามารถขยายไปยังชิป Arm และ Intel ได้ ผมไม่คิดว่าสิ่งนี้ทำให้ข้ออ้างเรื่องความปลอดภัยกลายเป็นเรื่องเสแสร้ง แต่มันทำให้เป็นธุรกิจ ซึ่งอาจเป็นเหตุผลว่าทำไมมันถึงได้วางจำหน่าย

OpenAI หายไปจากรายชื่อ 100 ราย

ข่าวประชาสัมพันธ์ของ Nvidia ระบุชื่อ Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir และ SpaceXAI ในกลุ่มผู้สนับสนุนกว่า 100 ราย OpenAI ไม่ปรากฏชื่อ Quick ถามว่าทำไม Huang ไม่ได้บอกว่า OpenAI ได้รับเชิญหรือปฏิเสธ

นี่คือมาตรฐานเปิด เป็นแพลตฟอร์มเปิด ไม่ว่าพวกเขาจะต้องการมีส่วนร่วมอย่างไรก็ยินดีต้อนรับ พวกเขาสามารถดูโค้ด ใช้ส่วนใดก็ได้ตามต้องการ สร้างเวอร์ชันของตัวเองโดยได้รับแรงบันดาลใจจากนี้ หรือใช้มันเลย

Jensen Huang, 28 กันยายน 2026, แหล่งอ้างอิง

การละเว้นนี้สำคัญเพราะเหตุการณ์ที่ทำให้การกักกันเอเจนต์กลายเป็นเรื่องเร่งด่วนคือเอเจนต์ของ OpenAI บุกเข้าไปใน Hugging Face บริษัทที่ Nvidia กำลัง อยู่ระหว่างการซื้อ Huang ยังกล่าวในเซตเดียวกันว่า OpenAI "เป็น" การลงทุนที่ยอดเยี่ยมอย่างแน่นอน เขาเป็นทั้งผู้ซื้อของเหยื่อและนักลงทุนของผู้โจมตี และเมื่อ Quick ถามว่าใครรับผิดชอบ เขาตอบว่า "ผมไม่จำเป็นต้องตัดสินใจในเรื่องเหล่านั้น" เกี่ยวกับความรับผิด เขาให้หนึ่งประโยคที่ฟังดูเหมือนการตำหนิ: ถ้าบริษัทรู้ว่าตนไม่ได้ทดสอบอย่างเหมาะสม "คุณก็ต้องระงับมันไว้"

จุดขายของ Akamai คืออาคารขนาดเล็ก

Tom Leighton ขึ้นรายการ Bloomberg เช้าวันเดียวกัน ไม่กี่วันหลังจาก Anthropic เซ็นสัญญา ใช้บริการคลาวด์ CPU มูลค่า 1.16 หมื่นล้านดอลลาร์เป็นเวลา 7 ปี กับ Akamai และได้รับวอร์แรนต์ซื้อหุ้นสูงสุด 5% ของบริษัท Leighton กล่าวว่า Akamai เซ็นสัญญาระยะยาวมูลค่า 1.44 หมื่นล้านดอลลาร์ในปีนี้แล้ว จุดขายด้านความปลอดภัยของเขาคือแซนด์บ็อกซ์เอเจนต์ที่ Akamai ขายอยู่แล้ว และจุดขายด้านทำเลที่เขาว่าน่าเชื่อถือกว่าคือ

เป็นข้อได้เปรียบมหาศาลสำหรับเราที่มีจุดให้บริการ 4,000 แห่งใน 700 เมือง และจุดเหล่านี้เล็กกว่าดาต้าเซ็นเตอร์ขนาดใหญ่ที่คุณอ่านเจอว่ามีปัญหากับการคัดค้านในพื้นที่หรือความต้องการไฟฟ้าขนาดใหญ่ที่ต้องขออนุมัติ

Tom Leighton, 28 กันยายน 2026, แหล่งอ้างอิง

จากนั้น Dani Burger กดดันเขาว่าแซนด์บ็อกซ์จากผู้ขายหลายรายจะทำงานได้หรือไม่ เมื่อเอเจนต์ที่ไม่มีการป้องกันเพียงตัวเดียวก็เพียงพอที่จะก่อความเสียหาย คำตอบของ Leighton เป็นสิ่งที่ตรงไปตรงมาที่สุดที่ผู้บริหารคนใดพูดตลอดทั้งวัน และมันขัดแย้งกับของ Huang

ไม่ใช่ทุกเอเจนต์จะได้รับการปกป้อง และนั่นคือเหตุผลที่คุณต้องมีการป้องกันอีกด้าน ทุกโครงสร้างพื้นฐานที่สำคัญจำเป็นต้องได้รับการปกป้อง

Tom Leighton, 28 กันยายน 2026, แหล่งอ้างอิง

แซนด์บ็อกซ์กักกันได้เฉพาะเอเจนต์ที่เจ้าของจ่ายเงินซื้อเท่านั้น Leighton รู้ดี นั่นคือเหตุผลที่ผลิตภัณฑ์จริงของเขาคือการป้องกันฝั่งรับ

Lisa Su ขายทางเลือกแล้วก็ตัดมันทิ้ง

Lisa Su ใช้เวลาวันจันทร์ประกาศ ซื้อ World Labs มูลค่า 8.2 พันล้านดอลลาร์เป็นหุ้นทั้งหมด โดย Fei-Fei Li เข้าร่วม AMD ในตำแหน่งหัวหน้านักวิทยาศาสตร์ ในช่วงสัมภาษณ์ส่วนใหญ่เธอโต้แย้งว่าลูกค้าต้องการทางเลือกในด้านชิป โมเดล และซอฟต์แวร์ "องค์กรต้องการทางเลือก" เธอกล่าว เมื่อถูกถามเกี่ยวกับความปลอดภัย เธอใช้คำนั้นอย่างตั้งใจ

ไม่มีทางเลือกในเรื่องนี้ เราต้องมีเทคโนโลยีที่ยอดเยี่ยม และมันต้องปลอดภัย และนั่นคือสิ่งที่ชัดเจน

Lisa Su, 28 กันยายน 2026, แหล่งอ้างอิง

ซีอีโอทั้งสองเปิดช่องให้การตรวจสอบจากภายนอก Huang กล่าวถึงผู้ตรวจสอบบุคคลที่สามว่าเป็นหนึ่งในองค์ประกอบที่เป็นไปได้ของมาตรฐานอุตสาหกรรม โดยมีเงื่อนไขว่ากฎต้องไม่ทำร้ายโมเดลเปิดหรือบริษัทขนาดเล็ก Su กล่าวว่าเธอยินดีต้อนรับ "การประเมินจากบุคคลที่สามเพื่อให้แน่ใจว่าทุกส่วนของสแตกทำงานร่วมกัน" โดยไม่มีเงื่อนไข มันขาดรายละเอียด แต่มันก็เป็นคำเชิญที่ชัดเจนที่สุดสำหรับผู้ประเมินภายนอกที่ผมได้ยินจากซีอีโอชิปในเดือนนี้

Chris Hughes ต้องการผู้กำกับดูแลก่อนเกิดวิกฤต

ก่อนหน้านั้นในเช้าวันเดียวกัน ผู้ร่วมก่อตั้ง Facebook Chris Hughes บอกในรายการเดียวกันว่า AI ต้องการหน่วยงานกำกับดูแลอื่นนอกเหนือจาก Sam Altman และ Dario Amodei เขาต้องการสำนักงานกำกับดูแลความเสี่ยง AI ที่สร้างแบบเดียวกับการกำกับดูแลธนาคาร โดยมีผู้ตรวจสอบอยู่ภายในห้องปฏิบัติการ เมื่อถูกถามเกี่ยวกับมุมมองของ Huang ที่ว่ากฎหมายความรับผิดครอบคลุมเรื่องนี้แล้ว เขาให้ข้อโต้แย้งที่ชัดเจน

ความเสียหายทั้งหมดต้องเกิดขึ้นก่อน แล้วเราจะพูดอะไรหลังจากโมเดล AI แฮ็กโครงข่ายไฟฟ้าและพวกคุณไม่สามารถออกอากาศได้ และเรามีปัญหาที่ร้ายแรงกว่านั้นอีกมาก?

Chris Hughes, 28 กันยายน 2026, CNBC Squawk Box

การเปรียบเทียบธนาคารของเขาแข็งแกร่งกว่าแผนการจัดหาบุคลากร พิธีกรถามว่ารัฐบาลจะหาคนที่เข้าใจโมเดล前沿ด้วยเงินเดือนข้าราชการได้ที่ไหน และคำตอบทั้งหมดคือ "มันเป็นเรื่องทะเยอทะยาน"

ใครถือเบราว์เซอร์

อีกหนึ่งเสียงจากวันเดียวกันช่วยทำให้ประโยคเรื่องเบราว์เซอร์ของ Huang ชัดเจนขึ้น Mike Cannon-Brookes บอกกับ Decoder ว่า Atlassian ปฏิเสธที่จะเป็นคลังข้อมูลที่เอเจนต์ของบริษัทอื่นอ่านผ่านท่อ

ผมบอกว่า headless คือ brainless มันเป็นสิ่งเดียวกันจริงๆ มันคือการยอมจำนนแบบช้าๆ หากคุณเป็นผู้ขายซอฟต์แวร์ที่ทำแบบนั้น

Mike Cannon-Brookes, 28 กันยายน 2026, แหล่งอ้างอิง

เขากำลังสร้างเบราว์เซอร์ของตัวเองชื่อ Dia ด้วยเหตุผลเดียวกัน Nvidia ต้องการเป็นเบราว์เซอร์ที่เอเจนต์ทำงานอยู่ภายใน Atlassian ต้องการเป็นเบราว์เซอร์ที่ผู้คนทำงานอยู่ภายใน ทั้งคู่ต่อสู้เพื่อแย่งชิงตำแหน่งระหว่างเอเจนต์กับสิ่งอื่นๆ ซึ่งเป็นรางวัลที่แท้จริงในแนวคิดการกักกัน

แซนด์บ็อกซ์บนชิปทดแทนหน่วยงานกำกับดูแลได้หรือไม่?

ไม่ได้ และไม่มีใครในวันจันทร์อ้างอย่างจริงจังว่าได้ OpenShell และ Sentry เป็นมาตรการควบคุมที่สมเหตุสมผลสำหรับบริษัทที่ต้องการอยู่แล้ว และพวกมันให้เหตุผลแก่ Nvidia ในการขายชิปตัวที่สองในทุกแร็คเอเจนต์ พวกมันไม่ทำอะไรกับเอเจนต์ที่รันโดยคนที่ไม่เคยติดตั้ง Leighton พูดออกมาดังๆ และ Hughes สร้างข้อโต้แย้งบนพื้นฐานนั้น นักลงทุนตัดสินใจเองในเช้าวันนั้น Huang บอกกับ Quick ว่า "ทุกปีเมื่อเราสร้างกระแสเงินสดได้มากขึ้น เราอยากคืนมันให้ผู้ถือหุ้น" และ วงเงินรวม 2.35 แสนล้านดอลลาร์ คือสิ่งที่พิธีกรบอกว่าทำให้หุ้นขยับ แพลตฟอร์มความปลอดภัยเป็นผลิตภัณฑ์จริง แต่ตลาดยังไม่ได้ให้มูลค่ามันเป็นเช่นนั้น