日期：2026年9月29日 星期二
9月28日AI领域的几条重要消息围绕Agent安全、个人Agent融资、音频原生模型和可验证AI同时进入产品化阶段。NVIDIA在9月28日正式发布Open Agent Safety Platform，把Agent安全边界从应用层下沉到运行时、CPU、DPU和机器人执行层：OpenShell负责记录并约束Agent动作，Sentry在BlueField-4 DPU上以独立“看门狗”方式监控，一旦Agent越界可在毫秒级隔离；Noma则把Agent治理进一步推进员工电脑，开始自动发现本机运行的Coding Agent、MCP服务器与Skills，并统一施加访问控制和运行时阻断；个人Agent公司Instinct完成10亿美元融资、估值升至100亿美元，说明消费级“代办型Agent”仍获得大量资本押注；语音AI公司Modulate获得2500万美元融资，用100多个专用音频模型组合分析语气、情绪、意图和深度伪造；OPAQUE披露其AgenTrust开源可验证AI工具上线三个月已接近50万次下载。这些进展表明，AI应用竞争正在从“模型能不能做事”转向“能不能被约束、被审计、被验证，并在特定模态和场景中持续运行”。
9月28日，NVIDIA正式发布Open Agent Safety Platform。平台由开源运行时OpenShell和参考系统设计Sentry构成，目标不是再做一层内容过滤，而是在Agent真正执行工具、访问数据和操作物理系统时建立独立安全边界。
OpenShell负责在CPU侧记录Agent的行为轨迹并执行策略限制。NVIDIA称，它在Vera CPU上具有较低运行开销，同时可以扩展到Arm、Intel等第三方计算平台。Sentry则运行在BlueField-4 DPU上，以Agent不可直接控制的独立信任域持续监控；一旦Agent试图突破软件边界，Sentry可以在毫秒级执行隔离和停止。
对企业来说，关键变化是：企业不再把全部希望寄托在“模型自己守规矩”。模型、Agent框架和应用代码之外还需要一层无法被Agent随意改写的执行控制面。对于Coding Agent、金融Agent、机器人和基础设施运维Agent，这种“安全边界外置”比单纯Prompt约束更接近传统高可靠系统。
NVIDIA同时公布了广泛生态合作，涉及Anthropic、Cisco、CrowdStrike、Microsoft、SAP、ServiceNow、Siemens、Schneider Electric以及机器人企业Figure、Gecko Robotics、Skild AI等。OpenShell已开放开发者资源和GitHub代码。未来Agent安全很可能像容器安全、零信任和API网关一样，成为独立基础设施层。
Noma Security在9月28日发布新的Endpoint Agent Security能力，面向已经运行在员工笔记本电脑上的Claude Code、Cursor、Codex、Windsurf等Coding Agent，以及各种本地MCP服务器和Skills。
过去企业AI治理主要集中在云端模型、SaaS应用和自建Agent平台，但开发者本地环境正在形成新的盲区：Agent往往继承安装者的文件权限、代码仓库凭据、云账户和浏览器会话。一旦本地Agent调用恶意MCP、执行危险命令或把数据送往外部，传统SaaS安全策略可能根本看不到。
Noma的新能力会发现终端上的Agent、MCP与Skills，统一定义它们允许执行的动作，并通过AI Detection and Response在运行时阻断危险行为。公司还计划将“Agent Boundaries”扩展至终端，让业务定义的权限随着Agent在SaaS、自建环境和员工电脑之间移动。
终端管理因此成为新的安全市场：未来EDR、MDM和AI安全平台的边界会越来越模糊。企业需要管理的不只是“哪个员工登录了电脑”，还要知道“这个员工授权了哪些Agent，这些Agent又调用了什么工具”。
Reuters 9月28日报道，个人Agent初创公司Instinct完成10亿美元最新融资，估值升至100亿美元，是其上月25亿美元估值的4倍。投资方包括Sequoia Capital、Benchmark Capital和Coatue。
Instinct的产品定位不是单纯聊天，而是执行日常事务。用户可以通过文字或电话要求其规划旅行、购买生活用品、订票、取消订阅，公司还在扩展能够代表用户致电商家的“Concierge”服务。
这类产品的商业难点不在语言理解，而在身份、支付、隐私和错误执行。Instinct同时强调隔离Sandbox、短生命周期本地凭据，以及新的主动检测机制来识别Agent回答中的细微幻觉。也就是说，消费Agent越接近交易，安全设计越需要变成产品核心，而不是后台附加项。
10亿美元融资说明投资人仍然相信Agent会成为新的消费者入口。但这一赛道最终能否成立，关键要看任务成功率、售后责任、商户接口和用户对“让AI替自己行动”的信任，而不是单纯MAU或聊天时长。
语音AI初创公司Modulate在9月28日宣布获得2500万美元融资，以扩大其Audio-native模型开发和开发者覆盖。公司模型直接处理原始音频，而不是先把语音转成文本再交给LLM，因此可以同时感知语气、情绪、意图以及深度伪造等信号。
Modulate最初从游戏语音内容治理切入，现在已经扩展到医疗机构的冒充检测，以及对Voice Agent表现的实时监控。其Velma平台底层使用超过100个专用小型音频模型，根据不同任务选择并融合结果；公司称这种方式在部分任务中比把所有音频都交给一个大型模型高效得多。
这条融资说明“多模态”不等于所有模态都塞进一个通用大模型。对于实时语音，延迟、成本和特征粒度非常重要，专门的声学模型仍然有明显价值。
企业部署Voice Agent时，未来可能形成两条并行链路：语言模型负责“说什么”，音频原生模型负责判断“怎么说、是不是本人、是否异常”。这会成为金融客服、医疗和游戏等高风险语音场景的重要基础能力。
OPAQUE在9月28日披露，其AgenTrust开源项目自6月公开以来，相关软件包下载量接近50万次；仅截至9月23日的30天内就有约14.4万次下载，9月社区合并代码贡献140次，相比6月的11次明显增加。
AgenTrust解决的是一个与“Agent安全”不同但互补的问题：组织怎样证明某个Agent到底在什么策略、什么硬件、什么运行环境里做了什么。它通过签名记录、运行时证明和测试套件生成可独立验证的证据，而不是让企业完全相信某一家供应商自己的日志。
随着Agent开始进入金融、政府和企业敏感流程，“可验证”会比“可观测”再多一步。可观测告诉你发生了什么，可验证要求第三方能够确认这份记录没有被篡改。
如果开源可验证AI形成事实标准，未来Agent的合规审计可能像软件供应链SBOM一样拥有结构化证据。谁运行、权限是什么、调用了哪些工具、在哪种硬件上执行，都可以成为自动化审计对象。
今天AI技术的主线是**安全边界外置、终端治理、垂直模态和可验证执行**。NVIDIA把Agent安全推进硬件和独立运行时，Noma把治理扩展到员工终端，Instinct继续验证个人Agent的资本热度，Modulate证明小型专用模型在语音中仍有价值，AgenTrust则尝试把Agent行为做成第三方可验证的证据。AI系统越能行动，就越需要把“能做什么、做了什么、谁能证明”做成正式工程层。
- NVIDIA｜《NVIDIA Launches Open Agent Safety Platform to Secure Agents From Testing to Deployment》｜2026-09-28｜核验OpenShell、Sentry、BlueField-4与生态合作。
https://nvidianews.nvidia.com/news/open-agent-safety-platform - Associated Press / ABC News｜《Nvidia unveils security platform to stop AI agents from going rogue》｜2026-09-28｜交叉核验平台发布背景。
https://abcnews.com/Technology/wireStory/nvidia-unveils-security-platform-stop-ai-agents-rogue-136817232 - Noma Security / PR Newswire｜《Noma Extends Agent Security and Governance to the Employee Endpoint》｜2026-09-28｜核验Endpoint Agent Security能力。
https://www.prnewswire.com/news-releases/noma-extends-agent-security-and-governance-to-the-employee-endpoint-302890925.html - Bedrock Data / Business Wire｜《Bedrock Data Integrates With NVIDIA OpenShell》｜2026-09-28｜补充OpenShell的数据感知策略执行生态。
https://www.businesswire.com/news/home/20260928728577/en/Bedrock-Data-Integrates-With-NVIDIA-OpenShell-to-Bring-Data-Aware-Policy-Enforcement-to-AI-Agents - Reuters｜《AI agent firm Instinct raises $1 billion in latest funding round》｜2026-09-28｜核验融资、估值和产品方向。
https://www.reuters.com/technology/ai-agent-firm-instinct-raises-1-billion-latest-funding-round-2026-09-28/ - TechCrunch｜《Viral AI agent Instinct raises $1B Series C at a $10B valuation》｜2026-09-28｜交叉核验融资与消费Agent市场热度。
https://techcrunch.com/2026/09/28/viral-ai-agent-instinct-raises-1b-series-c-at-a-10b-valuation/ - SiliconANGLE｜《Voice AI startup Modulate raises $25M to bring audio-native models to more developers》｜2026-09-28｜核验融资、Velma与音频原生模型架构。
https://siliconangle.com/2026/09/28/voice-ai-startup-modulate-raises-25m-to-bring-audio-native-models-to-more-developers/ - OPAQUE / PR Newswire｜《OPAQUE's Open Source Approach to Verifiable AI Nears Half a Million Downloads》｜2026-09-28｜核验AgenTrust下载量与社区数据。
https://www.prnewswire.com/news-releases/opaques-open-source-approach-to-verifiable-ai-nears-half-a-million-downloads-as-community-code-contributions-grow-more-than-tenfold-302890736.html - Help Net Security｜《Authorizer: Open-source authentication and authorization for your apps》｜2026-09-28｜背景资料，观察Agent权限控制进入开源基础设施。
https://www.helpnetsecurity.com/2026/09/28/authorizer-open-source-authentication-server/ - pgEdge / PR Newswire｜《pgEdge Announces pgEdge Starfleet》｜2026-09-28｜背景资料，观察Agentic AI应用从原型走向数据库与生产部署。
https://www.prnewswire.com/news-releases/pgedge-announces-pgedge-starfleet-a-new-postgres-cloud-platform-to-bridge-the-ai-prototype-to-production-chasm-302890970.html
关注高促会新质生产力工委会公众号
关注工业智能算网平台
新质生产力工作委员会：
中国高技术产业发展促进会新质生产力工作委员会，专注于推动工业人工智能、智能制造、数字化转型等前沿技术发展，为企业提供政策解读、技术咨询和产业对接服务。
工业智能算网：
专注于工业人工智能、新质生产力、工业软件CAE、智能制造等前沿技术。提供每日动态分析、技术趋势解读、解决方案分享，推动工业智能化转型。
网站地址： https://gyznsw.cn
发布日期：2026年9月29日
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议