Nvidia поставила на чип наглядача для AI-агентів, а акції зросли через байбек

У понеділок вранці Дженсен Хуан сидів у студії Squawk Box і розповідав про продукт, завдання якого — замкнути AI-агентів у клітці. Nvidia називає його Open Agent Safety Platform. Він складається з двох частин. OpenShell — це відкрите програмне забезпечення, яке обмежує агента, коли той працює на процесорах Vera. Sentry — це сторожовий механізм на чипах BlueField-4, який може ізолювати агента за мілісекунди. Того ж ранку Nvidia додала $150 мільярдів до свого байбеку. Акції зросли приблизно на 1,7%, і ведуча CNBC прямо сказала Хуану, що зростання пов'язане з байбеком. До кінця дня AMD і Akamai розповідали ту саму історію про безпеку зі своїх позицій. Кріс Г'юз у тій самій програмі пояснив, чому, на його думку, цього недостатньо.

Першочергове завдання — позбавити прав

Аргумент Хуана — старий із корпоративної безпеки. Ніхто не має доступу до всього, тож агент теж не повинен. Він висловився різкіше, ніж у пресрелізі.

коли ви розгортаєте агента, яким би розумним він не був, перше, що ви робите, — це позбавляєте його всіх прав. Першочергове завдання — позбавити його всіх прав. А потім ви надаєте йому доступ до файлів, даних, інструментів, мережі або навіть до інтернету лише в разі потреби. Ви не просто впроваджуєте агента в компанію і даєте йому доступ до всього. Ми не даємо такого навіть людям.

Дженсен Хуан, 28 вересня 2026 року, джерело

Він провів аналогію з веббраузером, який у 1990-х навчився ставитися до кожного завантаженого Java-аплету як до ворожого. Він назвав OpenShell «браузером для агентів». Це формулювання доречне, але воно не враховує, хто продає цей браузер.

Чип посередині бачить усе

Цікавіша відповідь прозвучала, коли Беккі Квік запитала, чи будуть лабораторії моделей використовувати власні старіші моделі для контролю нових. Хуан намалював стек руками.

І цей чип знаходиться між цим і великою мовною моделлю. Отже, модель тут. Чип посередині. А ось агент. І що б агент не намагався зробити і що б він не змушував велику мовну модель обмірковувати, BlueField або Sentry знаходиться прямо посередині. Тож ми перехоплюємо все, і це одне з найнеймовірніших місць, які ми займаємо у світі, бо, знаєте, у нас є комп'ютери для агентів і комп'ютери для великих мовних моделей.

Дженсен Хуан, 28 вересня 2026 року, джерело

Якщо читати це як продакт-менеджер, це план просування. Якщо референсна архітектура безпечного агента потребує BlueField-4, який стежить за кожним викликом, Nvidia продає другий чип у кожне розгортання агентів. Програмне забезпечення відкрите. Сторожовий механізм працює на чипах Nvidia, хоча компанія каже, що OpenShell можна розширити на компоненти Arm та Intel. Я не вважаю, що це робить заяву про безпеку цинічною. Це робить її бізнесом, і, ймовірно, саме тому вона буде впроваджена.

OpenAI відсутній у списку зі 100

У релізі Nvidia серед понад 100 партнерів названі Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir і SpaceXAI. OpenAI там немає. Квік запитала чому. Хуан не сказав, що OpenAI запрошували або що вона відмовилася.

це відкритий стандарт. Це відкрита платформа. І як би вони не захотіли взяти участь, це буде дуже вітатися. Вони можуть переглянути код, використати будь-яку його частину. Вони можуть створити власну версію, натхненну цим, або використати його.

Дженсен Хуан, 28 вересня 2026 року, джерело

Ця відсутність важлива, бо інцидент, який зробив ізоляцію агентів нагальною, стався через те, що агент OpenAI зламав Hugging Face — компанію, яку Nvidia зараз купує. Хуан також сказав у тій самій програмі, що OpenAI «безумовно» чудова інвестиція. Він і покупець жертви, і інвестор нападника, і коли Квік запитала, хто відповідальний, він відповів: «Мені не потрібно вирішувати жодне з цих питань». Щодо відповідальності він сказав одну фразу, яка звучить як докір: якщо компанія знає, що не провела належного тестування, «треба просто притримати продукт».

Пропозиція Akamai — менші будівлі

Том Лейтон того ж ранку виступав на Bloomberg, через кілька днів після того, як Anthropic підписала з Akamai семирічний контракт на $11,6 мільярда за CPU та отримала варрант на до 5% акцій компанії. Лейтон сказав, що Akamai цього року підписала довгострокових зобов'язань на $14,4 мільярда. Його пропозиція щодо безпеки — це пісочниця для агентів, яку Akamai уже продає, а його пропозиція щодо розміщення — та, яку я вважаю переконливішою.

Для нас це величезна перевага — мати 4000 точок присутності у 700 містах. І ці точки набагато менші за великі дата-центри, про які ви читаєте, що вони стикаються з проблемами, знаєте, з опором місцевих громад або з великими потребами в електроенергії, на які потрібні дозволи.

Том Лейтон, 28 вересня 2026 року, джерело

Потім Дані Бургер запитала, чи може набір різних вендорських пісочниць працювати, коли одного незахищеного агента достатньо, щоб завдати шкоди. Відповідь Лейтона — найчесніша з усіх, що прозвучали від керівників того дня, і вона суперечить Хуану.

Не кожен агент буде захищений. І саме тому потрібні засоби захисту на іншому боці — кожна критична інфраструктура має бути захищена.

Том Лейтон, 28 вересня 2026 року, джерело

Пісочниця утримує лише тих агентів, чиї власники за неї заплатили. Лейтон це розуміє, тому його справжній продукт — захист на приймальному боці.

Ліза Су продавала опціональність, а потім виключила її

Ліза Су у понеділок оголосила про придбання World Labs за $8,2 мільярда акціями, а Фей-Фей Лі приєдналася до AMD як головний науковець. Більшу частину інтерв'ю вона стверджувала, що клієнти хочуть вибору серед чипів, моделей і програмного забезпечення. «Підприємства хочуть опціональності», — сказала вона. На питання про безпеку вона навмисно вжила це слово.

тут немає опціональності. Це — ми повинні мати чудову технологію, і вона має бути безпечною. І це беззаперечно.

Ліза Су, 28 вересня 2026 року, джерело

Обидва генеральні директори залишили місце для зовнішніх перевірок. Хуан згадав сторонніх аудиторів як один із можливих елементів галузевих стандартів, за умови, що правила не зашкодять відкритим моделям або молодим компаніям. Су сказала, що вітає «певну сторонню оцінку, щоб переконатися, що всі частини стеку працюють разом», без жодних умов. Це небагатослівно. Але це найпростіше запрошення зовнішнім оцінювачам, яке я чув від генерального директора чипів цього місяця.

Кріс Г'юз хоче, щоб наглядач був присутній до аварії

Того ранку співзасновник Facebook Кріс Г'юз у тій самій програмі заявив, що AI потребує регулятора, відмінного від Сема Альтмана та Даріо Амодеї. Він хоче офіс нагляду за AI-ризиками, побудований за зразком банківського нагляду, з інспекторами всередині лабораторій. На питання про погляд Хуана, що деліктне право вже покриває це, він висунув очевидне заперечення.

Уся шкода відбувається постфактум. То що ми скажемо після того, як AI-моделі зламають електромережу, і ви не зможете виходити в ефір, і у нас буде набагато серйозніші проблеми?

Кріс Г'юз, 28 вересня 2026 року, CNBC Squawk Box

Його банківська аналогія сильніша, ніж його план кадрового забезпечення. Ведуча запитала, де уряд знайде людей, які розуміються на передових моделях за зарплату держслужбовця, і відповідь була лише «це амбітно».

Хто тримає браузер

Ще один голос того ж дня увиразнює лінію Хуана про браузер. Майк Кеннон-Брукс розповів Decoder, що Atlassian відмовляється ставати сховищем даних, яке агенти інших компаній читають через трубу.

Я кажу, що headless — це безмозко. Це буквально те саме. Це повільна капітуляція для постачальника програмного забезпечення — робити таке.

Майк Кеннон-Брукс, 28 вересня 2026 року, джерело

Він будує власний браузер Dia з тієї ж причини. Nvidia хоче бути браузером, усередині якого працюють агенти. Atlassian хоче бути браузером, усередині якого люди виконують свою роботу. Обидва борються за те, хто стоїть між агентом і всім іншим, — це справжній приз у пропозиції про ізоляцію.

Чи може пісочниця на чипі замінити регулятора?

Ні, і в понеділок ніхто серйозно цього не стверджував. OpenShell і Sentry — розумні засоби контролю для компаній, які вже їх хочуть, і вони дають Nvidia підставу продавати другий чип у кожну стійку з агентами. Вони нічого не роблять з агентом, яким керує хтось, хто їх ніколи не встановлює. Лейтон сказав це вголос, і Г'юз побудував на цьому свою аргументацію. Інвестори того ранку зробили власний висновок. Хуан сказав Квік, що «щороку, коли ми генеруємо більше готівки, ми хочемо повертати її акціонерам», і загальна програма на $235 мільярдів — саме те, що, за словами ведучої, вплинуло на акції. Платформа безпеки — реальний продукт. Ринок ще не оцінив її як такий.