# 安全专题日跟踪 · 2026-09-11

> 日期：2026-09-11（Asia/Shanghai）。专题正文：`intel/topics/security.md`。原料：`archive/2026-09-11/`。

## 摘要

- **续档主信号 · OpenShell（OpenShift AI 3.5 Developer Preview）：** Landlock + seccomp + netns + OPA L4/L7——Agent 内核边界；须标 **DP，未 GA**。
- **新稿轻交叉 · Nutanix NAI：** 防 rogue AI 的 IAM / 自定义角色 / 气隙 NIM；NKP+Flow 网络级沙箱叙事（**厂商自称**）。
- **轻交叉 · RH Certificate System 11 PQC 续：** ML-DSA / ML-KEM——密码学迁移，非机密计算主稿。
- **本日无新的独立 HCI 安全产品通稿。**

## 原文摘录

### OpenShell · 续档

- 归档：`archive/2026-09-10/redhat/beyond-container-boundaries-kernel-level-agent-security-in-red-hat-ope-42e5502f.txt`  
  > Today, Red Hat OpenShift AI 3.5 ships OpenShell agent sandboxing as a Developer Preview…  
  > Three independent enforcement layers—Landlock LSM, seccomp filters, and network namespace isolation…

### Nutanix · rogue AI 防护（轻）

- 归档：`industry/nutanix-agentic-ai-gec-2026-09-09.txt`  
  > … robust protection against rogue models… fine-grained Identity and Access Management (IAM), custom roles… support for air-gapped NVIDIA NIM deployment.

## 检索范围

- archive/2026-09-11/redhat、industry（Nutanix）；对照 2026-09-10 security 日跟踪