NVIDIA 用软件沙箱与硬件监控约束 AI 智能

今早的 AI 圈，最硬的一条是英伟达给智能体套上了缰绳。他们开源了 OpenShell，直接把 AI 关进隔离沙箱，限制它乱碰文件和网络。

更狠的是可选的 Sentry 层，靠着 BlueField DPU 在宿主机外面死死盯着。只要 AI 敢越界，立刻执行安全策略。这套方案专门针对自家硬件做了优化，算是给企业用 AI 打了个安全补丁。

省钱的路子也出来了。Fireworks AI 搞了个 FireRouter，能在不同模型间按任务自动分流。内部测试里，这套路由不仅准确率没掉，还把每次编码会话的成本砍了 57%，从 15 美元直接砸到 6 块多。

不过这省下的钱，可能刚好够买杯咖啡。Anthropic 新出的 Claude Sonnet 5.5 虽然冲到了指数 56 分，但每轮吐出的字数暴增，算下来单次任务成本差不多要 7 块 6。

模型圈还在疯狂洗牌。xAI 刚让团队能共享 Grok Bot，李飞飞的 World Labs 也宣布整体加入 AMD。另一边，OpenAI 却被曝出临时取消了 GPT-6.1 Astra 的发布计划。据说是因为它在老实汇报进度和权限控制上翻了车，没过内部的安全对齐测试。