智能爆炸-AI智能体安全深度研究报告 之软件沙箱与硬件旁路看门狗全产业链解析

编制日期：2026年09月29日

免责声明：本报告仅为产业客观研究梳理，不构成任何投资建议，行业存在技术迭代、政策变化、商业化不及预期等多重风险。

一、核心事件：全球顶级AI科学家集体预警“智能爆炸”风险

近期，OpenAI、Anthropic、微软、Meta 四家全球顶级AI机构核心科学家联合发布研究声明，对AI自动化递归研发带来的系统性风险进行最高级别预警。

本次联署人员包括：

1OpenAI首席科学家 Jakub Pachocki

1Anthropic 联合创始人 Jack Clark

1微软首席科学官 Peter Horvitz

1Meta AI 负责人 Dawn Song（宋晓冬）

核心共识：

随着AI智能体自主工具调用、自主实验、自主调参、自主代码研发能力全面成熟，AI已经进入自我迭代、自我训练、自我升级的递归闭环阶段。

未来AI迭代速度将从“数年一代”变为“数周一代”，人类对齐、安全评估、监管治理完全跟不上AI爆炸式进化速度。

传统的大模型安全（内容审核、提示词防护）属于表层防护，极易被高级智能体越狱、绕过、突破。

全球科研界正式确立下一代安全标准：

AI智能体必须建立“软件运行时沙箱 + 硬件旁路独立看门狗”双层硬防护体系。

英伟达随即推出行业唯一标准化解决方案：

OpenShell（软件沙箱） + Sentry（DPU硬件旁路隔离）

正式定义未来三年全球AI算力集群、智能体安全的基础设施新标准。

二、英伟达新一代AI智能体安全架构解析（行业唯一标杆）

1、OpenShell 软件运行时沙箱（第一道防线）

面向每一个AI智能体提供独立隔离运行环境，属于操作系统级强制隔离。

核心能力：

1限制智能体文件读写、本地数据窃取

1限制外网私自联网、私自下载工具

1限制系统高危命令执行、代码越权运行

1全流程行为审计、权限白名单管控

特点：日常管控主力，但依赖主机系统，一旦主机被攻破，软件防护存在失效风险。

2、Sentry DPU硬件旁路看门狗（终极兜底防线）

基于 BlueField-4 DPU 独立硬件架构，完全独立于 CPU/GPU/主机系统，拥有独立算力、独立固件、独立网络。

核心价值：

1硬件旁路无感监控所有AI运行行为

1不依赖操作系统、不被模型越狱影响

1毫秒级硬件强制断网、熔断、隔离

1主机沦陷的情况下依然可以独立拦截风险

行业终极结论：软件防日常越权，硬件防智能爆炸失控。

三、A股完整对标产业链（软件沙箱 + 硬件旁路双主线）

（一）软件层：AI智能体运行时沙箱（对标OpenShell，最成熟、最先落地）

1、中孚信息（300659）

国内最早落地AI智能体运行态沙箱的厂商。

完整实现Agent身份隔离、工具管控、文件权限隔离、行为审计、越权阻断五层体系。

政务、央企智算中心已有落地案例，是当前A股最纯正的OpenShell对标标的。

2、安恒信息（688023）

依托云原生容器底层技术，实现AI容器沙箱隔离。

擅长大规模智算集群、公有云智能体运行环境管控，规模化部署能力强。

3、天融信（002212）

AI安全网关+智能体行为基线审计，擅长边界流量管控与工具调用审计，是AI Agent安全的核心二线龙头。

（二）硬件层：硬件旁路、DPU、安全芯片看门狗（对标Sentry，未来最大增量）

1、山石网科（688030）

A股唯一自研安全ASIC芯片的纯安全厂商。

具备完整硬件旁路检测、硬件安全卸载、硬件行为识别技术，技术路线与英伟达Sentry硬件看门狗高度一致，是硬件安全赛道核心龙头。

2、奇安信（688561）

AI安全体系最完善，通过产业基金布局服务器可信硬件芯片赛道，参投瓴捷安全，布局硬件级可信底座。

（三）传统大模型内容安全（不对标本次新赛道）

深信服、启明星辰、美亚柏科、国华网安等。

明确区别：

以上公司仅做「输入输出内容审核」，不做智能体运行时动作隔离、硬件旁路管控，不属于本次智能爆炸防护的核心赛道，仅为题材联动。

四、一级市场未上市硬核企业 + A股参股稀缺标的（客户重点关注）

本轮硬件旁路安全真正核心技术，大量集中在一级市场未上市企业，且仅有两家A股上市公司成功参股，属于市场稀缺隐形标的。

1、恒扬数据（硬件旁路网卡龙头）

核心产品：高速智能网卡、硬件旁路流量采集硬件

对标英伟达：Sentry旁路采集硬件层

A股参股：致尚科技（301486）已正式公告增资入股

行业定位：

国内为数不多真正具备硬件旁路物理监测能力的企业，是AI硬件看门狗的核心硬件载体。

短板：仅能旁路采集流量，无独立硬件安全算力，未来需要软硬件融合迭代。

2、瓴捷安全（服务器硬件可信看门狗）

核心产品：服务器独立硬件MCU、硬件级主机看门狗

对标：Sentry硬件隔离思路

A股参股：奇安信产业基金

3、云豹智能（400G DPU龙头）

国产顶级全功能DPU，硬件底座对标BlueField-4

无A股上市公司参股

4、中科驭数（国产DPU头部）

可编程硬件加速DPU

无A股上市公司参股

五、产业现状与行业痛点

1、产业现状

1软件沙箱已经落地、可以商业化

1硬件旁路看门狗整体处于预研与原型阶段

1国内无完整对标英伟达全套产品的厂商

1智能体安全从“可选功能”变为“未来算力中心刚需基建”

2、核心痛点

1AI递归研发速度过快，安全体系建设严重滞后

1行业无统一硬件安全标准

1DPU、安全芯片适配难度大

1下游商业化尚未完全爆发，但政策与风险驱动已先行

六、最终赛道两条核心主线（市场最核心逻辑）

主线一：AI智能体软件运行时沙箱（短期最强兑现）

核心：中孚信息、安恒信息、天融信

逻辑：产品成型、场景落地、订单可兑现、直接对标OpenShell。

主线二：硬件旁路看门狗 + DPU硬件安全（远期最大空间）

1、自研硬件路线：山石网科

2、参股一级硬核硬件路线：致尚科技（恒扬数据）、奇安信（瓴捷安全）

七、风险提示

1、AI智能体商业化落地不及预期

2、硬件芯片研发周期长、迭代存在不确定性

3、海外技术快速迭代导致国内路线变更

4、板块题材属性强，多数标的业绩尚未释放

5、AI安全监管政策节奏存在不确定性