NemoClaw 安全沙箱架构
NVIDIA × NAVER · 企业级 AI 安全
NemoClaw — 安全智能体沙箱架构
自主 AI 智能体如何在不接触未经授权系统的情况下在企业环境中运行
OpenShell 沙箱 — 硬件级隔离
1
收到用户请求
智能体通过 NemoClaw CLI 或 API 接收任务。在任何执行开始前，请求均会被记录并进行威胁扫描。
入口网关
↓
2
应用能力限制
在内核级别激活文件系统锁定、热重载网络策略和能力限制。每个未明确列入白名单的访问路径均会被硬件拦截。
已加固
↓
3
仅限授权资源
智能体仅访问预先批准的内部目录、数据库和 API 端点。无法进行横向移动 — 每个权限均按会话明确授予。
范围访问
↓
4
实时数据包过滤
所有出站网络流量均进行实时检查。异常数据包会被标记并丢弃。一旦检测到违规：智能体内核会触发立即自愈式关机。
边缘过滤器
↓
5
受保护的执行与输出
任务在沙箱内完成。结果返回给授权用户。无法进行任何 IP 外泄 — 智能体永远无法触及许可范围之外的内容。
安全输出
🚫 永久拦截
✕
访问未经授权的文件系统目录
✕
连接至未列入白名单的 IP/端口的出站连接
✕
权限提升或内核篡改
✕
源代码、财务数据、知识产权的外泄
✕
来自外部内容的提示词注入攻击
✓ 允许的操作
✓
对明确授权目录的读/写
✓
仅限对白名单内部服务的 API 调用
✓
会话级内存 — 每次任务后清除
✓
所有操作的审计日志，以供合规性审查
✓
仅向授权用户提供完整输出
企业用例 — 由 NemoClaw 安全解锁
🤖 自主编程助手
📊 财务交易分析智能体
🔍 法律文档审查与摘要
📧 访问内部数据的邮件起草
🏭 制造业异常检测
🔐 安全审计自动化
📋 合规报告生成
来源：NemoClaw & OpenShell 沙箱加固用户指南 — NVIDIA 产品安全团队