英伟达发布Scale-In架构，利用BlueField-4 DPU为智能体AI提供硬件级安全隔离

英伟达（Nvidia）近日发布了名为“Scale-In”的新基础设施支柱，旨在解决智能体AI（Agentic AI）在数据中心运行时的安全与管理难题。随着AI智能体在企业环境中承担更多自主任务，传统的安全边界面临挑战。Scale-In结合了BlueField-4数据处理器单元（DPU）、DOCA软件平台以及Spectrum-X以太网，为AI工厂提供专用的加速与安全能力。

英伟达网络高级副总裁Gilad Shainer在接受SiliconANGLE采访时解释，智能体AI的使用场景与传统工作负载截然不同：“现在我们要处理许多需要在基础设施上运行的智能体……你需要提高安全性，确保这些智能体被限制在沙箱中，不会做错事。”Scale-In的核心在于通过硬件实现“带外监控”。BlueField-4作为第四代DPU，内置硅基安全引擎，能够独立于GPU和CPU收集来自内存、存储和网络的全方位遥测数据。这种设计使得安全监控层完全隔离于智能体本身，防止智能体篡改或影响其自身的审计记录。

除了硬件层面的隔离，英伟达还推出了开源运行时工具OpenShell，用于治理智能体的执行、访问和推理路由。OpenShell与BlueField-4结合，形成了从软件定义边界到硬件强制执行的完整安全栈。Shainer指出，OpenShell负责控制智能体行为，而BlueField-4则提供一个“完全分离、完全隔离”的设备来监控环境，确保没有任何智能体能影响监控过程。这一架构此前已在部分参考设计中体现，如集成Vera Rubin基础设施和Vera CPU的OpenShell参考架构，但Scale-In将其正式确立为AI网络基础设施的一个独立支柱。