Nvidia谈及每GPU约2000美元软件年费，授权范围尚待明确

在柏林GTC活动的问答环节，黄仁勋谈到AI安全时，介绍了Nvidia的OpenShell沙箱技术：把智能体限制在完成任务所需的资源范围内。The Register在10月22日刊出的现场报道中，还记录了他对Nvidia软件栈授权的报价——每块GPU每年约2000美元。此前一天，Nvidia宣布OpenShell参考架构已可用，将安全运行时软件扩展为覆盖智能体开发与运维的整套系统。因此，这次需要厘清的是两项相邻进展：软件栈有了公开谈及的价格口径，智能体基础设施有了可供合作伙伴采用的蓝图，二者具体怎样对应，报道没有给出授权条款。

年费尚缺授权细则

The Register给出的对象是Nvidia的软件栈，计价单位是GPU和年度，没有把这笔费用定义为每个智能体的使用费。报道也未列出对应产品清单、生效日期、最低采购规模，或说明是否覆盖已有部署。对企业而言，这个数字可以成为询价的起点；要把它写进采购预算，还需要知道哪些GPU计费、购买哪些组件，以及支持服务是否包含在内。

开源运行时与整套软件授权也要分开看。The Register记录的软件栈授权口径，是每块GPU每年约2000美元，具体覆盖组件未列明。Sorami Consulting则将OpenShell描述为免费、采用Apache 2.0许可证的开源运行时。前者是软件栈的商业报价，后者是一个组件的获取方式；仅凭这两项信息，还无法判断采用OpenShell的企业是否需要购买上述授权，或哪些附加能力属于付费范围。

这一区分会直接影响集群的年度费用测算。若假设一家企业有1000块GPU全部按黄仁勋谈及的价格授权，按每块每年2000美元相乘，软件费用就是每年200万美元。这是作者在全部GPU适用同一报价条件下的计算，没有计入折扣、税费和其他服务，也不是已签合同金额。由于授权范围尚不明确，不能把这一结果直接记为客户实际支出或Nvidia收入。

安全执行分布在三层

OpenShell参考架构提供了理解软件价值主张的具体入口。据Nvidia的介绍，Vera Rubin基础设施负责模型推理，Vera CPU承载智能体控制程序和工具调用，BlueField-4 DPU运行Sentry，执行硬件层的安全策略。DPU是承担网络、安全和数据管理工作的辅助处理器。这套分工把治理与智能体执行分离：当智能体尝试越过规定的软件边界时，Nvidia称Sentry能够在毫秒内隔离并阻止它。这里的响应速度属于公司宣称，不能视为客户部署的实测结果。

ServiceNow的Arc把这套机制落实到了办公任务。ZDNET报道，Arc已正式可用，可处理邮件和Microsoft Teams相关工作；企业IT人员在Super Intelligence Control Tower中定义策略，OpenShell在运行时限制智能体能访问的系统、API和数据。AI Passport承载权限规则，撤销信息会传递给执行层。按两家公司的说明，权限被撤销后，相关任务会被留在沙箱内供审核，其他已获批准的任务可以继续运行。这也说明，采购所涉及的能力包括权限配置、持续监控和处置流程，费用归属仍须逐项落实。

持续运行的部署路径

持续运行的智能体正在获得配套的模型和交付方案。10月15日，The Decoder报道Nvidia发布Nemotron 3.5 Super VL，面向在后台持续处理文本、图像、文档和视频的专用智能体。10月21日，ASUS宣布企业智能体AI方案，将负责注册、治理和监控的AI HUB、NVIDIA AI Enterprise及自有软件栈、服务器基础设施组合交付。这些进展为软件授权提供了业务场景，但ASUS公告没有披露该组合方案的价格，也未将其与黄仁勋谈及的年费对应起来。

后台运行还涉及反复调用模型的成本。The Decoder介绍，Super VL会缓存请求中重复的指令、工具描述和对话历史，Nvidia的Dynamo推理软件则把同一会话的请求送往保有相应缓存的GPU。对企业来说，缓存配置和会话路由会进入日常运维，软件授权由此与计算资源的实际使用联系起来。不过，公开介绍这些功能，并不足以确定它们都包含在此次谈及的年费中。

安全能力同样需要落实到配置。Sorami Consulting在9月29日发表的OpenShell v0.1.2评估中，记录了可经操作者启用设置外传数据的路径，包括读写规则、只允许GET请求的规则中的查询参数和请求头，以及自动批准。报告称没有发现绕过已记录控制措施的情况；测试限于该版本、单台Apple Silicon笔记本和列明的路径。它提示的实际工作很具体：企业仍要决定允许访问什么、谁批准新增权限，以及谁负责审查策略。

由已披露的产品分工可以推断，Nvidia正在把智能体的模型运行、工具执行和安全治理组织成可持续运营的系统，软件授权是其中一个商业接口。每GPU每年约2000美元提供了量级，尚未提供完整账单。对准备采用已宣布可用的OpenShell参考架构的企业，下一步需要拿到的是正式授权报价和组件清单：计费GPU范围、包含的软件、支持责任与续费条件，才能把这项公开报价落实到采购合同。