NVIDIA 发布 DGX Station for Windows：桌面直接跑万亿参数大模型

过去几年，想在本地跑动稍微大一点的开源大模型，你的办公室里大概率得摆一台嗡嗡作响的 Linux 服务器，甚至干脆把任务扔进云端机房。企业白领和工程师平时办公离不开 Windows，但顶尖的 AI 研发环境却长期被 Linux 牢牢霸占。

在 GTC Taipei 上，NVIDIA 联合微软发布了 DGX Station for Windows。这台号称桌边超级计算机的硬件，直接把 GB300 Grace Blackwell Ultra 芯片搬到了办公桌旁，目标很明确：让你在原生 Windows 环境里，本地跑起最高 1 万亿参数的前沿大模型。

748GB 统一内存，把机房算力塞进桌底

这台机器的核心是 NVIDIA GB300 超级芯片。它把一颗 72 核的 Grace CPU 和一颗 Blackwell Ultra GPU 通过 NVLink-C2C 互联绑在一起，拥有最高 748GB 的一致性内存，以及 20 petaflops 的 FP4 算力。

748GB 的统一内存意味着数据科学团队在处理海量数据集时，不需要在显存和内存之间来回折腾搬运数据。如果团队还要做 3D 仿真或具身智能设计，机器里还能额外加装一张 RTX PRO 6000 Blackwell 工作站显卡，专门负责光追渲染和物理模拟。

联网能力也给得很满。它配备了支持 800Gb/s 速率的 ConnectX-8 SuperNIC 网卡，除了传输大型数据集，多台 DGX Station 之间也能靠高速网络拉在一起协同运算。硬件整机预计在今年第四季度上市，华硕、戴尔、技嘉、惠普、微星和超微都会推出各自的版本。

给随时待命的 Agent 装上系统级防盗门

NVIDIA 和微软这次联手，核心是想解决 AI Agent 在企业桌面上的常驻问题。新系统允许一台机器同时并行运行数百个常驻 Agent，直接打通 Windows 原生应用，帮工程师和设计师自动化处理繁琐流程。

让 AI 自主调用工具，最大的隐患是权限失控。很多团队还在靠 Prompt 提示词劝 AI 守规矩，但稍微遇到提示词注入攻击，私有数据就可能泄露。DGX Station 引入了开源的 NVIDIA OpenShell 运行时。

OpenShell 基于 Windows 全新的安全和沙盒隔离机制构建。它把每个 Agent 关进独立的沙箱，在操作系统底层锁死策略防线，把应用层操作和系统层权限彻底切开。这意味着哪怕 Agent 在执行中出了岔子，也碰不到底层的凭据和敏感数据。

对于离不开 Linux 工具链的团队，DGX Station 继续依托 WSL 提供支持，企业 IT 部门则能直接用现成的微软设备管理工具统一部署和推更新。

为什么重要

我们认为，DGX Station for Windows 是 NVIDIA 和微软打出的一记精准组合拳。对于那些极度重视数据隐私的金融机构、律所和研发部门来说，他们终于不用为了安全合规在云端和本地之间做妥协。一台放在工位旁边的机器，就能在不联网传出数据的情况下，独立跑动万亿参数规模的模型，还能让数百个 Agent 7x24 小时不间断干活。

这种把数据中心算力桌面化的打法，本质上是在抢夺 AI 时代企业工作流的入口。NVIDIA 以前把底座建在 Linux 机房里，微软则守着企业桌面的 Windows 操作系统，双方之前在高端研发场景其实有一层隔阂。现在两家把底层硬件、沙盒安全和 Windows 办公生态绑死，不仅让企业 IT 采购没有任何切换心智成本，也顺手把纯云端推理服务商逼进了一个尴尬的角落。

不过，值不值得企业在第四季度第一时间进场，关键还在于具体售价和实际功耗散热表现。GB300 加高规格网卡和显卡，整机价格显然属于高端专业资产级别，普通小团队很难承受。如果你的业务场景不需要本地部署万亿参数模型，或者工作流本就不强依赖 Windows 桌面环境，盲目追这台昂贵的桌边庞然大物，很可能会造成严重的算力过剩。