VAST Data与NVIDIA联手发布Agent Sandbox Foundation Stack，用NemoClaw与OpenShell为企业提供可规模化的智能体沙箱基础设施；紫光计算机在CCICS 2026上展示全栈自研的智能体安全平台；创业公司Opsin则融资开发智能体风险图谱。一个新赛道正在成形：给智能体套上笼子。
为什么沙箱成了刚需
智能体与聊天机器人的本质区别是：它能行动——执行代码、访问文件、连接网络。能力越大，攻击面越广。安全厂商的共识是，攻击入口已从代码漏洞延伸至自然语言：攻击者仅凭话术指令，就能诱导智能体执行越权操作。传统的”静态代码安全”完全无法防御——你无法给一段还没写出来的代码做审计。
运行时安全的新范式
解法是把每次执行都视为不可信作业：先限定算力配额，再限定文件读写与网络目标，最后全程录像可回放。VAST的思路是让沙箱的持久状态与易失算力解耦，支撑数千个智能体并行生产；紫光则强调输入、推理、输出全链路护栏。这标志着安全产业的重心迁移——从保护静态的应用，转向治理动态的数字劳动力。智能体有多自由，沙箱就有多重要；给AI的每一次行动上锁，是规模化之前必须交的作业。
