英伟达 AI 工厂软件开价：每块 GPU 每年 2,000 美元，外加一套新安全栈

黄仁勋 10 月 22 日在 GTC 柏林闭幕问答环节上告诉听众，在他所说的 AI 工厂上运行英伟达完整的 AI 智能体软件栈，成本约为每块 GPU 每年 2,000 美元。这是这位首席执行官迄今就软件订阅业务给出的最具体的数字，他此前已暗示这项业务正在对英伟达的收入模式变得举足轻重。这番话没有伴随产品发布或正式价目表，但与之一同出现的，是英伟达打算授权的技术基础设施的更完整图景：一个内核隔离的智能体运行时，一个硬件隔离的安全监控服务，以及一项按芯片裸片计数政策的回调，这使 Vera Rubin 部署的授权费用比英伟达早先的说法所暗示的更便宜。

有授权信号，没有产品发布

黄仁勋的这番话出现在 GTC 柏林的最后一天；这场为期三天的大会于 10 月 20 日至 22 日在 STATION-Berlin 举行，前一晚在 Tempodrom 发表了主题演讲。「软件授权将越来越成为我们公司业务的重要组成部分，」黄仁勋说。「我们授权的方式将会是，比如说，在这些 AI 工厂上运行英伟达提供的、用于运行智能体的全部软件，大约是每块 GPU 每年 2,000 美元。」

这个数字明显低于英伟达现有的商用 AI 软件订阅NVIDIA AI Enterprise，后者的标价为一年期每块 GPU 4,500 美元，五年期承诺每块 GPU 18,000 美元。英伟达没有说明，2,000 美元这个数字指的是一款新的智能体专用产品、一个批量折扣目标，还是 AI Enterprise 在智能体时代的另一种表述。这个数字没有伴随任何正式产品。

这番话所确认的，是英伟达软件雄心的总体架构：一项附加在 AI 工厂平台上、按 GPU 计费的经常性订阅，涵盖智能体运行时、安全执行、编排，以及英伟达在过去一年里构建和打包的相关基础设施软件。

OpenShell 的四组件架构是这套定价说辞的技术基础

最直接支撑这项订阅的产品，于 10 月 21 日在 GTC 柏林主题演讲上发布了首个版本 OpenShell v0.1.0。这一运行时最早出现在 2026 年 3 月的 GTC 上；把 OpenShell 与 Sentry 安全服务捆绑在一起的开放智能体安全平台（Open Agent Safety Platform） 于 9 月 28 日推出，宣布有 100 多家合作伙伴。

OpenShell 的架构把智能体执行拆分为四个组件，每一个都旨在防止智能体获得未被明确授予的访问权限。Gateway 负责管理沙盒生命周期，并在智能体与其可触达的系统之间的边界上执行策略。Supervisor 拦截沙盒内发出的所有请求，并单独处理凭据：沙盒中的智能体从不直接持有长期有效的 API 密钥或服务令牌，从而堵住了一个常见的提权途径。Sandbox 是内核隔离的，没有直接的网络访问；每一个对外连接都要经过 Supervisor。Policy Prover 是 OpenShell 区别于大多数智能体治理框架的地方：它不是去问另一个语言模型某个请求是否安全（这种方法容易受到提示词注入和推理不一致的影响），而是使用形式化验证来检查整个智能体群体的组合权限是否保持在运营者设定的上限之内。

英伟达 AI 软件高级总监 Ali Golshan 介绍说，Policy Prover 是确定性的，速度比基于大语言模型的评判快约两个数量级。其实际意义在于，形式化验证消除了递归信任问题（由一个 AI 判断另一个 AI 是否安全），去掉了每次工具调用的延迟开销，也封住了注入攻击的对抗面。

Sentry 增加了在宿主之外运行的硬件级执行

对于需要更严格执行的部署，英伟达提供Sentry，这是一个运行在 BlueField-4 数据处理单元（DPU）上的监控服务，位于与宿主 CPU 和 GPU 分离的硬件信任域中。Sentry 把智能体的模型端点经由一个 DPU 代理转发，从而可以观察推理轨迹，而不必依赖智能体或宿主自行报告。一旦检测到异常，Sentry 可以在毫秒级切断网络访问，而无需智能体配合。

这一硬件架构对应英伟达服务器设计的三层：Vera Rubin GPU 负责基础模型推理；Vera CPU（每个 NVL72 机柜 36 颗，与 72 个 Vera Rubin GPU 模块并列）在 OpenShell 沙盒内执行智能体负载；BlueField-4 DPU 在隔离的信任域中运行 Sentry。英伟达企业 AI 副总裁 Justin Boitano表示，Sentry 对大多数用例是可选的，OpenShell 的软件控制足以满足标准的访问控制，DPU 这一层主要推荐用于高风险场景，比如去掉护栏的红队测试。

Sentry 尚未全面上市。英伟达表示，该服务的目标上市时间是 2027 年初。

裸片计数政策的回调，改写了每台服务器的授权账

GTC 柏林的另一项披露，涉及英伟达如何为授权计算 GPU 单元，具有直接的财务影响。2026 年早些时候，黄仁勋曾表示，英伟达考虑过把多裸片 GPU 模块中的每一个硅裸片都算作单独的授权单元，这种做法实际上会让基于多芯片封装的服务器级加速器的授权数量翻倍。在 GTC 柏林，黄仁勋确认英伟达将在 Vera Rubin 这一代恢复按整个模块计数。

以每个 NVL72 机柜 72 个模块计算，按黄仁勋说的每单元 2,000 美元，按裸片计数和按模块计数之间的差别，每个机柜每年可能相差数万美元。这两步动作，有利的裸片计数政策和软件授权的推销，在战略上是相互关联的：一边降低 Vera Rubin 采用中的硬件授权阻力，一边为其上方的软件订阅层建立理由。这种结构与企业软件公司几十年来的运作方式如出一辙：可预期的平台成本，加上其上的经常性软件利润。

没有哪家云服务商提供可比的硬件隔离防护架构。AWS Bedrock Guardrails、Microsoft Azure Content Safety 和 Google Vertex AI Agent Builder 都在软件层执行智能体治理，没有 DPU 隔离的信任域，也没有形式化验证的策略引擎。英伟达把推理芯片（Vera Rubin）、智能体执行（Vera CPU）和网络安全执行（BlueField-4）整合进一套参考架构，这是只有英伟达才能原生捆绑的配置。

延伸阅读：施耐德、HPE 与英伟达把 AI 智能体部署到工厂边缘运营

OpenShell 的合作伙伴名单包括 Anthropic，其 Claude Managed Agents 运行时与该框架集成；ServiceNow，正在把 OpenShell 集成进其企业智能体平台；以及安全厂商 CrowdStrike、Palo Alto Networks、Zscaler 和 Check Point。BBVA 和桑坦德银行正在评估该平台用于金融服务的智能体治理。

第三季度财报前，重要问题仍未得到回答

英伟达没有说明 2,000 美元这个数字涵盖哪些软件组合，本地部署的 AI 工厂与云托管部署的定价有何不同，也没有说明智能体授权如何与现有的超大规模云厂商协议相衔接。这一价位的正式产品还没有确定发布日期。

英伟达在最近一个财报期内公布季度营收 962 亿美元，其中数据中心业务 890 亿美元，这一数字由硬件销售驱动。该公司预计于 11 月 18 日前后举行的 2027 财年第三季度财报电话会，将是最早能判断英伟达是否已把黄仁勋所说的授权档位正式化、或已有多少智能体软件部署在该模式下运行的机会。以 100 万个授权 GPU 单元计算，2,000 美元的价格每年可带来 20 亿美元的经常性软件收入。收取这笔费用的架构如今已有一个带版本号的运行时和一个硬件执行层；而正式为此收费的产品，还没有推出。