DigiCert将AI Passports引入NVIDIA开放智能体安全平台

在我的职业生涯中，我曾在不同的公司里一直研究同一个问题：怎么去信任自己看不见的东西？很长一段时间里，那个“东西”是服务器。然后是设备，再然后是代码。去年，它变成了智能体：这是一种软件，它接收目标，制定计划，然后一直执行下去，不需要征得任何人的许可。谁能终止这个智能体？我们又怎么知道要终止哪个智能体？

2026年，自主智能体已正式成为一个独立的技术类别，并且来势迅猛。智能体越出既定边界运行，已经从会议上的假设情况变成了真实事件。而我与安全负责人进行的几乎每一次对话，最终都会落到同一个地方。提示词层面和模型层面的防护措施，可以约束智能体试图做什么，但它们不是边界。我们绝不会靠友善请求服务器来保护数据中心，而且我们也不应该用这种方式来保护智能体。

软件和芯片中真正的边界

因此，我很乐于看到NVIDIA发布其开放智能体安全平台。它将智能体的边界放在了它应该在的地方，即在基础设施之中。 

其核心是NVIDIA OpenShell，这是一个面向自主智能体的开放、安全的运行环境。智能体保留自己的推理和技能。但它每一次访问文件、连接网络、操作进程、使用凭证或发起推理调用，都要跨越平台控制的边界。默认情况下，一切都不被允许。强制执行在智能体的进程之外实施，这样即使智能体被入侵，也无法绕过边界。而且每一次允许和拒绝的决定都会被记录下来。

在更底层，由NVIDIA DOCA驱动、运行在BlueField-4上的NVIDIA Sentry，增加了不依赖主机的硬件隔离执行机制——在带外、在芯片内监控智能体活动并执行安全策略。NVIDIA Vera为智能体所执行的CPU密集型工作提供算力。

简单来说，该平台防止智能体突破边界。这非常重要，而且这是市场上大多数产品一直缺失的功能。其中，DigiCert提供智能体跨组织边界的可验证身份，以及一个终止开关。

安全检查站与护照

下面我来解释DigiCert AI Passport和NVIDIA开放智能体安全平台如何协同发挥作用。 

这类似于机场的场景。安全检查站决定能通过检查的物品：液体不行，刀片不行，清单上的违禁品都不行。但检查站不会证明您是谁。而您的护照会证明您是谁，而它之所以有效，是因为护照由某一受信任的机构所颁发，而且其他国家已经知道如何验证护照。

智能体也需要“安全检查站”和“护照”。边界回答的问题是：这个智能体能做什么？信任回答的是另外三个问题。这是哪个智能体？它实际在执行什么？我能否向外界为其提供证明：审计人员、监管方，或我的智能体即将与之对话的合作伙伴的智能体？

OpenShell提供安全检查站。DigiCert AI Trust Manager颁发智能体护照。AI Passport为每个智能体、模型和MCP服务器提供一个植根于PKI的加密身份，而PKI是已在互联网中运行的同一套信任结构。 

此外，还有另一个层面。隔离控制能防止智能体突破边界。机密计算可防止其他人闯入。受信任的执行环境在工作负载运行时对其进行加密，因此主机、虚拟机管理程序和操作员都无法对其进行读取或更改，而证明机制可以向第三方证明这一点。如果在机密环境中运行被隔离控制的智能体，您就会得到一个“出不去”的智能体，而且它运行在一个“进不来”的基础设施上。我们一直在与Google Cloud以及行业内的合作伙伴开展这项证明工作。NVIDIA是其中的重要参与方，他们通过NVIDIA Vera Rubin对此提供支持。

DigiCert AI Agent Passport利用互联网规模的加密标准和协议，使AI Passport能够为OpenShell智能体提供身份，因此我们还能提供一个真实的、基于策略的、自动化的、可强制执行的终止开关，以便客户因其认为合适的任何理由终止任何智能体。

我们在为 DigiCert AI Trust Manager 增加哪些功能

目前DigiCert AI Trust Manager支持NVIDIA开放智能体安全平台，从OpenShell开始。这项工作围绕以下四个方面开展： 

• 可让策略对其采取行动的身份。在OpenShell沙箱中运行的每个智能体都会获得一个AI Passport。OpenShell策略可基于已验证的身份来制定，而不是基于配置文件中的名称来制定。

• 在运行前已受到信任。智能体、模型和MCP服务器经过签名、扫描，并携带一份AI物料清单（AIBOM）。它们在沙箱启动之前就已经过验证。

• 经得起审计的证据。OpenShell已记录了每一次允许和拒绝。我们将对该记录进行签名，并将其锚定到DigiCert AI信任根。当工作负载在机密计算上运行时，我们也会附上证明，这样证据就能在面对没有理由相信您的人时站得住脚。

• 跨越公司界限的信任。智能体越来越多地与其他公司的智能体协同工作。公钥基础设施已经为互联网提供了一种跨边界验证身份的受信任方式。现在，同样的基础可帮助智能体证明身份。受公众信任的PKI是互联网已为网站解决这一问题的方式，也将是我们为智能体解决这一问题的方式。 

但这不会取代OpenShell的作用。它为OpenShell所强制执行的内容提供了身份和书面记录。 

后续走向

OpenShell是开源的，这对我来说非常重要。当运行环境中的所有人都能审查身份和证明时，身份和证明就会变得更好。 

如果您正在将智能体投入生产，无论是跨工程团队的编程智能体，还是不能离开数据中心的受监管工作负载，我都想了解您需要什么。使用DigiCert AI Trust Manager的客户现在正在塑造这项工作，我们期待更多客户的参与。 

复制下方链接至浏览器申请AI Trust Manager演示

https://www.digicert.com/ai-trust-manager#book-a-demo

智能体会日益变强；这部分不由我们决定。由我们决定的是，每当某个智能体采取行动时，是否有人能证明它是谁以及它做了什么。