据SiliconANGLE报道，AI治理初创公司nFOX Lab于2026年10月15日推出用于管理自有大语言模型的平台，并宣布计划开源安全沙箱Blockhouse。该沙箱旨在限制AI工作负载能够访问和执行的资源，帮助企业在自己控制的基础设施上安全采用开放模型，同时降低工作负载被攻破或行为异常时可能造成的损害。

nFOX Lab本周结束隐身状态。公司称，Blockhouse默认移除权限，管理员可通过在Linux内核层面执行的政策，有选择地恢复访问。其思路借鉴零信任安全原则，大幅限制访问，再让管理员按需恢复权限。nFOX创始人兼首席执行官Gordon Allott表示，每个模型都有可能带有敌意，公司直接假定其具有敌意。

这一做法针对企业的一种两难：企业希望获得AI能力，却不愿将敏感信息发送给外部供应商。在内部运行模型可让企业控制数据，但也使企业必须负责保护支撑模型的软件和基础设施。Blockhouse在应用层之下运行，利用Linux安全机制限制模型工作负载。Allott说，系统不是依靠指令告诉模型应避免什么，而是直接移除其从事未授权活动的能力。

通信通过受监控通道Porthole进行，请求在得到满足前可被审查。运行时凭证和审计控制留在模型进程之外。管理员可以限制对文件的访问，并通过白名单批准工作负载可以联系的目的地。不过，Allott承认，管理员仍可能误将恶意目的地加入授权，因此该方案无法排除人为错误风险。

Blockhouse还会检查模型完整性。获批准的文件在提供服务前用SHA-256哈希封存，如果这些文件发生变化，内置检查会停止提供服务。该软件记录隔离事件，并在主机无法提供预期保护时进行报告。沙箱支持vLLM、SGLang和llama.cpp推理引擎。配套的nFOX Platform提供控制台，用于在云虚拟机、租用GPU主机以及配备英伟达GPU的本地Linux服务器上评估、部署和监控模型。

团队可在部署前检查模型配置、验证文件，并用对抗性提示测试模型。生产工作负载可获得与OpenAI兼容的端点，运行证据可输入现有的端点检测和安全管理信息系统。审计记录采用JSON和Parquet格式。Allott表示，nFOX计划以Apache 2.0许可证发布Blockhouse，同时对其机群管理平台收取年度许可费。他说，开源沙箱可以引入安全软件所需的公众审视，最好的安全来自众多眼睛和聪明人的共同工作。

Allott还提到英伟达的OpenShell，称这是一项类似技术，重点保护智能体，nFOX打算将其纳入。公司路线图显示，未来将逐步扩展到智能体保护。nFOX目前自筹资金，但计划寻求风险投资。Allott说，公司已有付费测试试点客户，但尚未盈利。nFOX Platform现已可用，Blockhouse面向符合条件的企业评估开放测试。商业平台为开源沙箱增加部署和监督功能，两个组件都致力于让私有运行的AI处于企业控制之下。