Nvidia đặt một người cai ngục cho các tác nhân AI trên một con chip và cổ phiếu tăng nhờ chương trình mua lại

Sáng thứ Hai, Jensen Huang ngồi trên trường quay Squawk Box và trình bày về một sản phẩm có nhiệm vụ nhốt các tác nhân AI trong một chiếc hộp. Nvidia gọi nó là Nền tảng an toàn tác nhân mở. Nó có hai phần. OpenShell là phần mềm mã nguồn mở rào chắn một tác nhân khi nó chạy trên CPU Vera. Sentry là một trình giám sát trên chip BlueField-4 có thể cách ly một tác nhân trong mili giây. Cùng sáng hôm đó, Nvidia thêm 150 tỷ đô la vào chương trình mua lại. Cổ phiếu tăng khoảng 1,7%, và người dẫn chương trình CNBC nói thẳng với Huang rằng cổ phiếu tăng nhờ chương trình mua lại. Đến cuối ngày, AMD và Akamai cũng kể câu chuyện an toàn tương tự từ góc độ của họ. Chris Hughes nói với cùng chương trình lý do tại sao ông nghĩ tất cả những điều đó là chưa đủ.

Công việc số một là tước bỏ quyền

Lập luận của Huang là một lập luận cũ trong bảo mật doanh nghiệp. Không ai được truy cập mọi thứ, vì vậy một tác nhân cũng không nên. Ông nói thẳng thắn hơn thông cáo báo chí.

khi bạn triển khai một tác nhân, dù thông minh đến đâu, điều đầu tiên bạn làm là tước bỏ tất cả quyền của nó. Công việc số một là tước bỏ tất cả quyền của nó. Và sau đó bạn cấp quyền, bạn cho nó truy cập vào tệp, dữ liệu, công cụ, truy cập mạng hoặc thậm chí internet chỉ khi nó cần. Bạn không chỉ đặt một tác nhân vào công ty và cho nó truy cập mọi thứ. Chúng ta không làm điều đó với con người.

Jensen Huang, ngày 28 tháng 9 năm 2026, nguồn

Phép so sánh của ông là trình duyệt web, đã học vào những năm 1990 cách coi mọi ứng dụng Java tải xuống là thù địch. Ông gọi OpenShell là "trình duyệt cho các tác nhân." Cách diễn đạt đó ổn cho đến một mức độ. Điều nó bỏ qua là ai bán trình duyệt.

Chip ở giữa nhìn thấy mọi thứ

Câu trả lời thú vị hơn đến khi Becky Quick hỏi liệu các phòng thí nghiệm mô hình có tiếp tục sử dụng các mô hình cũ của chính họ để giám sát các mô hình mới hay không. Huang dùng tay vẽ sơ đồ ngăn xếp.

Và con chip này nằm giữa đó và mô hình ngôn ngữ lớn. Vì vậy, mô hình ở đây. Chip ở giữa. Và đây là tác nhân. Và vì vậy, bất cứ điều gì tác nhân đang cố gắng làm và bất cứ điều gì nó khiến mô hình ngôn ngữ lớn suy nghĩ, Bluefield hoặc Sentry nằm ngay giữa. Vì vậy, chúng tôi chặn mọi thứ, đó là một trong những vị trí thực sự đáng kinh ngạc mà chúng tôi có trên thế giới vì chúng tôi có máy tính cho các tác nhân và máy tính cho các mô hình ngôn ngữ lớn.

Jensen Huang, ngày 28 tháng 9 năm 2026, nguồn

Đọc điều đó như một giám đốc sản phẩm, đó là một kế hoạch kéo theo. Nếu thiết kế tham chiếu cho một tác nhân an toàn cần một BlueField-4 theo dõi mọi cuộc gọi, Nvidia bán một con chip thứ hai cho mọi triển khai tác nhân. Phần mềm là mã nguồn mở. Trình giám sát chạy trên silicon Nvidia, mặc dù công ty nói OpenShell có thể mở rộng sang các bộ phận Arm và Intel. Tôi không nghĩ điều đó làm cho tuyên bố an toàn trở nên hoài nghi. Nó biến nó thành một doanh nghiệp, đó có lẽ là lý do tại sao nó sẽ được phát hành.

OpenAI vắng mặt trong danh sách 100

Thông cáo của Nvidia nêu tên Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir và SpaceXAI trong số hơn 100 nhà hỗ trợ. OpenAI không xuất hiện. Quick hỏi tại sao. Huang không nói OpenAI đã được mời hay đã từ chối.

đây là một tiêu chuẩn mở. Đó là một nền tảng mở. Và dù họ muốn tham gia theo cách nào, chúng tôi đều hoan nghênh. Họ có thể xem mã, họ có thể sử dụng bất kỳ phần nào họ muốn. Họ có thể xây dựng phiên bản của riêng mình lấy cảm hứng từ cái này hoặc họ có thể sử dụng nó.

Jensen Huang, ngày 28 tháng 9 năm 2026, nguồn

Sự thiếu sót này quan trọng vì sự cố khiến việc ngăn chặn tác nhân trở nên cấp bách là một tác nhân OpenAI đột nhập vào Hugging Face, một công ty mà Nvidia hiện đang trong quá trình mua lại. Huang cũng nói trên cùng chương trình rằng OpenAI "chắc chắn" là một khoản đầu tư tuyệt vời. Ông là người mua của nạn nhân và là nhà đầu tư của kẻ tấn công, và khi Quick hỏi ai chịu trách nhiệm, ông nói, "Tôi không phải quyết định bất kỳ vấn đề nào trong số đó." Về trách nhiệm pháp lý, ông đưa ra một câu nghe như một lời khiển trách: nếu một công ty biết mình không kiểm tra đúng cách, "bạn phải giữ nó lại."

Bài thuyết trình của Akamai là các tòa nhà nhỏ hơn

Tom Leighton lên Bloomberg cùng sáng hôm đó, vài ngày sau khi Anthropic ký hợp đồng CPU bảy năm trị giá 11,6 tỷ đô la với Akamai và nhận chứng quyền mua tối đa 5% công ty. Leighton nói Akamai đã ký 14,4 tỷ đô la cam kết dài hạn trong năm nay. Bài thuyết trình an toàn của ông là hộp cát tác nhân mà Akamai đã bán, và bài thuyết trình về vị trí đặt máy chủ là điều tôi thấy thuyết phục hơn.

Đó là một lợi thế lớn cho chúng tôi khi có 4.000 điểm hiện diện tại 700 thành phố. Và những điểm này nhỏ hơn nhiều so với các trung tâm dữ liệu lớn mà bạn đọc về việc gặp rắc rối với sự phản đối của địa phương hoặc với nhu cầu điện năng lớn cần phê duyệt.

Tom Leighton, ngày 28 tháng 9 năm 2026, nguồn

Sau đó Dani Burger thúc ép ông về việc liệu một mớ hỗn độn các hộp cát của nhà cung cấp có thể hoạt động khi một tác nhân không được bảo vệ là đủ để gây thiệt hại hay không. Câu trả lời của Leighton là điều trung thực nhất mà bất kỳ giám đốc điều hành nào nói cả ngày, và nó đi ngược lại với Huang.

Không phải mọi tác nhân sẽ được bảo vệ. Và đó là lý do tại sao bạn phải có phòng thủ ở phía bên kia, rằng mọi phần cơ sở hạ tầng quan trọng đều cần được bảo vệ.

Tom Leighton, ngày 28 tháng 9 năm 2026, nguồn

Một hộp cát chỉ giữ được các tác nhân mà chủ sở hữu đã trả tiền cho một cái. Leighton biết điều đó, đó là lý do tại sao sản phẩm thực sự của ông là phòng thủ ở phía nhận.

Lisa Su bán sự linh hoạt rồi loại trừ nó

Lisa Su dành thứ Hai để công bố thương vụ mua World Labs trị giá 8,2 tỷ đô la bằng cổ phiếu, với Fei-Fei Li gia nhập AMD với tư cách nhà khoa học trưởng. Trong phần lớn cuộc phỏng vấn, bà lập luận rằng khách hàng muốn sự lựa chọn giữa chip, mô hình và phần mềm. "Doanh nghiệp muốn sự linh hoạt," bà nói. Khi được hỏi về an toàn, bà cố tình bỏ từ đó.

không có sự linh hoạt trong việc này. Đây là, chúng ta phải có công nghệ tuyệt vời và nó phải an toàn. Và điều đó là không thể chối cãi.

Lisa Su, ngày 28 tháng 9 năm 2026, nguồn

Cả hai CEO đều để ngỏ cho các kiểm tra bên ngoài. Huang đề cập đến các kiểm toán viên bên thứ ba như một phần có thể của các tiêu chuẩn ngành, với điều kiện là các quy tắc không gây hại cho các mô hình mở hoặc các công ty trẻ. Su nói bà hoan nghênh "một số đánh giá bên thứ ba để đảm bảo rằng mọi phần của ngăn xếp hoạt động cùng nhau," mà không kèm điều kiện nào. Nó mỏng về chi tiết. Đó cũng là lời mời rõ ràng nhất đối với các nhà đánh giá bên ngoài mà tôi nghe được từ một CEO chip trong tháng này.

Chris Hughes muốn giám sát viên có mặt trước khi sự cố xảy ra

Đầu sáng hôm đó, đồng sáng lập Facebook Chris Hughes nói với cùng chương trình rằng AI cần một cơ quan quản lý khác với Sam Altman và Dario Amodei. Ông muốn một văn phòng giám sát rủi ro AI được xây dựng như giám sát ngân hàng, với các thanh tra viên bên trong các phòng thí nghiệm. Khi được hỏi về quan điểm của Huang rằng luật trách nhiệm đã bao phủ điều này, ông đưa ra phản đối rõ ràng.

Tất cả thiệt hại phải xảy ra sau khi sự việc đã xảy ra. Vậy chúng ta sẽ nói gì sau khi các mô hình AI hack lưới điện và các bạn không thể phát sóng và chúng ta có những vấn đề nghiêm trọng hơn nhiều?

Chris Hughes, ngày 28 tháng 9 năm 2026, CNBC Squawk Box

Phép so sánh ngân hàng của ông mạnh hơn kế hoạch nhân sự của ông. Người dẫn chương trình hỏi chính phủ tìm đâu ra những người hiểu các mô hình tiên tiến với mức lương công chức, và "điều đó là tham vọng" là toàn bộ câu trả lời.

Ai nắm giữ trình duyệt

Một giọng nói nữa từ cùng ngày làm sắc nét thêm câu nói về trình duyệt của Huang. Mike Cannon-Brookes nói với Decoder rằng Atlassian từ chối trở thành một kho dữ liệu mà các tác nhân của công ty khác đọc qua một đường ống.

Tôi nói rằng headless là vô não. Nó thực sự là điều tương tự. Đó là sự khuất phục trong chuyển động chậm nếu bạn là một nhà cung cấp phần mềm làm điều như vậy.

Mike Cannon-Brookes, ngày 28 tháng 9 năm 2026, nguồn

Ông đang xây dựng trình duyệt của riêng mình, Dia, vì cùng lý do. Nvidia muốn trở thành trình duyệt mà các tác nhân chạy bên trong. Atlassian muốn trở thành trình duyệt mà mọi người chạy công việc của họ bên trong. Cả hai đang tranh giành vị trí đứng giữa tác nhân và mọi thứ khác, đó là phần thưởng thực sự trong đề xuất ngăn chặn.

Một hộp cát trên chip có thể thay thế cho cơ quan quản lý?

Không, và không ai vào thứ Hai nghiêm túc tuyên bố điều đó. OpenShell và Sentry là các biện pháp kiểm soát hợp lý cho các công ty đã muốn chúng, và chúng cho Nvidia lý do để bán một con chip thứ hai vào mỗi giá đỡ tác nhân. Chúng không làm gì với một tác nhân được chạy bởi người không bao giờ cài đặt chúng. Leighton nói điều đó thành lời, và Hughes xây dựng lập luận của mình dựa trên điều đó. Các nhà đầu tư đã tự đưa ra quyết định vào sáng hôm đó. Huang nói với Quick rằng "mỗi năm khi chúng tôi tạo ra nhiều tiền mặt hơn, chúng tôi muốn trả lại cho cổ đông," và tổng ủy quyền 235 tỷ đô la là điều người dẫn chương trình nói đã làm cổ phiếu tăng. Nền tảng an toàn là một sản phẩm thực sự. Thị trường vẫn chưa định giá nó như vậy.