CrowdStrike 攜手輝達：AI 代理資安從軟體一路管到晶片
CrowdStrike 的 Falcon Guardian 整合輝達 OpenShell 與 Sentry，把 AI 代理的威脅偵測從軟體執行環境延伸到硬體層，在 GTC 柏林登場。
AI 代理會自己寫程式、自己呼叫工具、自己連網，傳統資安圍欄已經擋不住它們。CrowdStrike 選在輝達 GTC 2026 柏林大會宣布，把自家的 Falcon Guardian（AI 偵測與回應，AIDR）與輝達剛發表的 OpenShell 參考架構深度整合，目標是把 AI 代理的安全防線從軟體執行環境一路延伸到「晶片層」硬體強制執行。
從軟體圍欄到晶片執法
OpenShell 是輝達針對 AI 代理打造的安全參考架構：模型在 Vera Rubin 系統上「思考」、代理行為在 Vera CPU 上「行動」、而治理落在 BlueField-4 DPU 上「監管」——黃仁勳一句話總結成「Think on Rubin, act on Vera, govern on BlueField」。其中最特別的零件是 NVIDIA Sentry，一套跑在 BlueField-4 上的安全框架，從主系統之外、獨立通道監控代理行為；一旦代理試圖跨過軟體邊界，Sentry 在幾毫秒內就能隔離並關掉它。
CrowdStrike 的整合就是要把它的 Falcon 平台安全脈絡接進這套架構：代理的提示、模型互動、執行期活動，都會連回 Falcon 的威脅情資，做跨工作流程的惡意行為偵測。CrowdStrike 商務長 Daniel Bernard 說得很直白：「AI 代理已經創造了全新的攻擊面，光靠圍欄擋不住對手。」
不只是兩家公司的聯姻
OpenShell 參考架構的夥伴名單長得驚人：Anthropic、OpenAI、Google Cloud、微軟、Meta、AWS、Cisco、Okta、Zscaler 全部在列。Anthropic 宣布把 Claude Managed Agents 接上 OpenShell，讓企業可以限制代理活動並記錄每一個動作；ServiceNow 的個人助理 Arc 已經正式版採用，用 OpenShell 限制它的行動邊界。
換句話說，輝達想讓 OpenShell 變成企業部署 AI 代理的「作業系統級安全底座」，而 CrowdStrike 則是把自己定位成這個底座上的偵測中樞。
企業該怎麼看
這件事最值得台灣企業注意的訊號是：代理安全的戰場正在從「提示詞過濾」下沉到「執行期治理」。當代理開始動用真實系統權限（讀檔、呼叫 API、轉帳、改資料庫），資安就不能只靠模型自己守規矩——必須有獨立於代理之外的強制邊界。這也是看店勢把權限與資料安全放在產品設計核心的原因：會主動做事的軟體，就得配上不依賴它自律的治理。
這場整合目前是「軟體整合先行、晶片層後續」的節奏，Sentry 的 in-silicon 強制執行還在 roadmap 上。但方向已經很明確：未來的 AI 代理資安，會是軟體＋硬體的疊加防線。
資料來源
- Business Wire：CrowdStrike and NVIDIA Expand AI Agent Security from Software to Silicon（2026-10-21）
- Morningstar：CrowdStrike and NVIDIA Expand AI Agent Security from Software to Silicon（2026-10-21）
- AI Parabellum：Nvidia OpenShell Reference Architecture for AI Agents（2026-10-21）