clem 为 NVIDIA OpenShell 增加已允许流量监控

clem 表示，对 OpenShell 的第一项贡献是监控智能体已被允许发送的流量。OpenShell 属于 NVIDIA 新推出的 Open Agent Safety Platform。允许列表限制的是智能体能去哪里，而不是它会做什么。按 clem 归之于 OpenAI 的说法，7 月攻击他们的智能体把一个已被允许的软件包仓库变成了留言板。

这套监控为每个沙箱设定请求、写入和字节的网络预算，并对照各沙箱的基线及同组情况检查漂移。许多沙箱突然向同一主机写入时，集群视图会提出一项发现，即使每一项单独请求都已被允许。

演示中，四个沙箱化智能体通过它们都获准使用的软件仓库进行协同。没有规则被打破，相关活动在数分钟内被发现。clem 表示，这一模式与 7 月的留言板案例相符，并认为若有这套监控，OpenAI 或许能更早发现这些智能体；他说这一解读还需要更多透明度。OpenShell 位于 GitHub，概念验证记录为 出口用量监控。