AI 行业快讯（2026-10-23）：eMudhra 退场、OpenAI 决策 API 转正、NVIDIA 开源 agent 沙箱

1. eMudhra 宣布退出全球 SSL/TLS 证书业务（10/22）

本周最大的 PKI 事件画上句号：因 8 个中级 CA 私钥可被从证书直接恢复的漏洞（我们 10/21、10/22 连续报道），eMudhra 宣布自愿退出全球 SSL/TLS 证书业务，声明将「聚焦核心企业方案与 SSL/TLS 之外的信任服务」。行业反弹之下，这家印度 CA 选择了体面退场。Cloudflare 已在自动通知仍在使用其被吊销证书的客户，避免业务中断。

给还没动手的团队再敲一次钟：更新服务器与 CI 里的 CA 信任包（certifi、ca-certificates、curl bundle），Node.js 服务盯着补丁。一个运营了二十年的证书业务能因一次密钥生成失误整体关停——供应链里每个环节的安全资质，现在都值得重新核一遍。

2. OpenAI Decisions API 正式 GA：TechCrunch 定调「Jev 竞品」（10/22）

OpenAI 宣布 Decisions API 正式商用（9/29 预告、10/6 公测、10/22 GA）：由 GPT-6 Luna 驱动，返回开发者自定义选项中的类型化决策而非自由文本，速度比此前方案快最多 10 倍，并新增原生语音集成（如实时决定虚拟角色的表情与应答）。TechCrunch 直接以「OpenAI 的 Jev 竞品全面开放，决策模型竞赛升温」为题。

把我们跟踪的决策模型时间线连起来：Jev 走红（9 月）→ Typesafe AI 拿下 75 亿估值（10/9）→ 微软 Decision-1（10/10）→ OpenAI Decisions API GA（10/22）。决策模型从一个创业公司的想法变成了三大平台的标准配置，且全部冲着「路由、分类、审批」这类企业高频判断场景。建议架构评审里正式加一条：高频判断环节改用决策 API/决策模型，成本与延迟通常能降一个量级。

3. NVIDIA 开源 OpenShell：给自主 agent 装上「内核级纪律」（1.8 万星）

NVIDIA 在 GitHub 开源 OpenShell——「自主 AI agent 车队的安全私有运行时」（Apache-2.0，1.8 万星）。它解决的是我们近期反复报道的问题（OpenCode 密钥泄露、LiteLLM 投毒、Anthropic 的物理行动条款）：让 agent 能读文件、装包、调 API，但不给它们接触真实数据、密钥和网络的自由。

两个设计值得划重点：其一，内核级强制——agent 跑在沙箱里，每个文件访问、系统调用、网络连接都过策略检查，agent 永远看不到真实凭据，网关只在请求发往已批准端点时注入密钥；其二，策略变更先过形式化验证——新权限如果意味着「带着凭据访问新主机」这类风险，自动标记等人工审核。对正在规模化部署 agent 的企业，这基本就是自建 agent 沙箱的参考答案：与其自己拼凑 seccomp/容器/网关，不如先评估 OpenShell 的策略模型是否覆盖你的场景。

综合 eMudhra 官方新闻稿、Yahoo Finance、OpenAI 官方公告、TechCrunch、NVIDIA OpenShell 仓库与 Hacker News 社区信号。