原文標題：Building Secure AI Infrastructure: Vultr Advances NVIDIA OpenShell and Confidential Computing
Vultr 於 10 月 21 日說明其與 NVIDIA 推動的安全 AI 基礎設施架構，重點是將代理式 AI 的執行權限治理與敏感運算的硬體隔離分開處理。當 AI 代理會呼叫工具、執行程式碼並接觸企業資料時，僅靠應用層提示或傳統存取控制，難以形成獨立的安全邊界。
NVIDIA OpenShell 是開放原始碼安全執行環境，透過執行階段治理限制代理可進行的動作。官方提出的參考架構包含 Vera Rubin NVL72 運算平台、負責代理協調與工具使用的 Vera CPU，以及在 BlueField-4 DPU 上執行的 NVIDIA Sentry。Sentry 以與主機隔離的信任領域監控代理行為並強制執行政策。
另一個重點是 NVIDIA Confidential Computing，藉由硬體根信任隔離及密碼學證明，保護運算中的模型與資料。官方列出 Confidential Bare Metal、Confidential Containers 及 Confidential Virtual Machines 三種部署形式，並提及 Grace Blackwell NVL72、HGX Rubin NVL8 與 DGX Rubin NVL8 等系統的支援方向。
Vultr 表示將以既有 Vera Rubin 投資及 OpenShell 參考架構推動相關服務，但公告並未宣稱所有硬體組合都已在 Vultr 全面正式提供，也未公布完整地區、價格與導入時程。
NVIDIA 同日的官方技術公告補充指出，Confidential Bare Metal 允許模型開發者在第三方專屬實體主機上保有自訂軟體堆疊的控制權，同時使用資料傳輸保護、平台完整性量測與硬體層級存取限制。這是 NVIDIA 產品部署模式的描述，不能直接推論 Vultr 已在所有地區開放對應服務。
NVIDIA 也說明其機密運算架構將延伸至 Grace Blackwell NVL72、HGX Rubin NVL8、DGX Rubin NVL8，並計畫整合至 DSX OS。合作生態包含 Cohere Model Vault 預計導入 Confidential Bare Metal、Google Cloud A4X Max 的 GB300 NVL72 硬體隔離方案，以及 CoreWeave、Firmus、GMI Cloud、IREN、Lambda、Microsoft Azure Infrastructure、Nebius、Nscale、Vultr 等雲端服務夥伴。系統合作夥伴還包括 Cisco、Dell Technologies、HPE、Lenovo、Supermicro 與 Bull。
上述 NVIDIA 公告列出的「支援」「計畫整合」與「將提供」具有不同成熟度，不能混寫為所有產品已全面商用；實際機密運算的硬體可用區域、客戶啟用條件與費率，仍應以各供應商公告為準。
發生了什麼事
Vultr 說明與 NVIDIA 的 OpenShell、Sentry 及機密運算整合方向，將代理治理與硬體隔離結合。
為什麼重要
AI 代理的工具使用權限與雲端 GPU 上的資料保密屬不同安全問題，需要互補的執行與隔離控制。
影響哪些人
企業 AI 平台、資安架構師、GPU 雲端服務商及需要保護專有模型的研發團隊可關注。
已確認與未確認
已確認參考架構元件及三種機密運算模式；實際 Vultr 服務可用區域、完整上市日期與費率尚未公布。
