OpenAI缺席英伟达智能体安全联盟，却私下合作

当英伟达（Nvidia）高调召集全行业共同应对“失控AI智能体”的威胁时，名单上少了一个最不该缺席的名字——OpenAI。据TechCrunch报道，OpenAI并非英伟达“开放智能体安全平台”（Open Agent Safety Platform）的公开支持者，但知情人士透露，这家ChatGPT的开发商正在私下与英伟达就此展开合作。

公开站台与私下协作之间的这道缝隙，恰好照出了当下AI产业最敏感的一个命题：当智能体开始替人类自主调用工具、访问数据、执行交易时，安全究竟应该由谁来定义、由谁来兜底？

一个“安全联盟”的缺席者

英伟达此次推动的开放智能体安全平台，目标相当明确：为越来越多具备自主行动能力的AI智能体建立一套行业通行的安全护栏。这类智能体不再只是“聊天”，而是能读写文件、调用API、操作浏览器甚至发起支付，一旦被恶意提示词劫持或被错误目标驱动，其破坏半径远超传统聊天机器人。

正因如此，英伟达选择以“开源+联盟”的方式推进，试图把安全能力做成整个生态的公共基础设施——就像它把CUDA做成AI算力的公共底座一样。

OpenAI并不是英伟达开放智能体安全平台的公开支持者，但据TechCrunch了解，它正在私下与英伟达合作。

这份“公开缺席”因此格外刺眼。毕竟在智能体赛道，OpenAI是最激进的玩家之一：从Operator类浏览器智能体，到面向开发者的Agent SDK与工具调用生态，OpenAI几乎定义了消费级智能体的产品形态。如果连它都不愿在安全倡议上署名，外界难免追问：这个联盟的代表性到底有多强？

英伟达的算盘：把安全做成基础设施

理解英伟达的动机并不难。硬件厂商最怕的不是竞争，而是生态碎片化。如果每家AI公司各搞一套智能体权限模型、各写一套审计日志格式、各自定义“危险行为”的边界，最终受损的是整个AI应用市场的扩张速度。

对英伟达而言，把安全框架开源，本质上是一种生态投资：标准越统一，企业客户越敢把智能体部署到生产环境；部署越多，对底层算力的需求就越旺盛。这是一种典型的“卖铲人”逻辑——不直接下场做智能体，而是让所有淘金者都用同一把安全铲子。

问题在于，安全标准同时也是权力。谁定义了“什么算失控”，谁就掌握了智能体行为的裁判权。

OpenAI为何不站台：三重考量

OpenAI的沉默，可以从三个层面解读。

其一，标准主导权之争。OpenAI自身已有一套完整的安全治理体系，包括模型层面的准备度评估、红队测试与使用政策。加入一个由芯片厂商牵头的联盟，意味着在别人的框架里充当参与者，而非制定者。

其二，竞争与叙事考量。英伟达的联盟往往云集大量云厂商、模型厂商与企业客户，公开站台等于为竞争对手的集结地背书。对于处在舆论聚光灯下的OpenAI来说，任何安全相关的公开动作都会被放大解读。

其三，务实的“双轨策略”。不公开承诺，不等于不参与。私下合作既能让OpenAI在技术细节上影响平台设计，又保留了对外表态的灵活性——这种“低调在场”是大型科技公司在标准博弈中的常见打法。

私下合作意味着什么

如果私下协作属实，这反而是个积极信号。智能体安全本质上是系统工程问题，涉及权限隔离、工具白名单、运行时监控、行为审计与人类接管机制，任何一家公司都无法独自闭环。OpenAI的技术输入，可能让平台在提示词注入防护、工具调用边界等关键议题上更接地气。

但风险同样存在。若头部厂商只愿在幕后施加影响、不愿在台前承担公共承诺，行业标准就容易变成“最小公约数”——各方都能接受，却谁都无法真正约束。对监管者而言，这种模糊姿态也会增加治理难度：究竟该找谁问责？

编者按

OpenAI的缺席，未必是反对，更可能是一种精算后的姿态。它提醒我们，智能体安全不只是技术问题，更是一场关于标准、话语权与商业利益的长期博弈。真正值得关注的不是谁站在台上合影，而是护栏最终由谁设计、对谁生效、由谁验证。

当智能体开始自主行动，人类需要的不只是一份支持者名单，而是一套即使巨头缺席也必须生效的规则。

本文编译自TechCrunch