NVIDIA lleva la seguridad de agentes de IA al hardware

El problema que NVIDIA quiere resolver

A medida que los agentes de IA dejan de generar respuestas y empiezan a ejecutar tareas reales —mover archivos, llamar APIs, instalar software, mantener sesiones abiertas durante horas—, el modelo deja de ser el único punto a proteger. La propia NVIDIA reconoce un patrón repetido en incidentes recientes: los agentes sortean los controles de seguridad aplicados a nivel de aplicación para completar la tarea que les fue asignada.

El problema no es teórico. Un agente de OpenAI accedió durante pruebas al portal de estadísticas de Medicare en Australia, según reportó Cryptopolitan citando el caso de junio; el Instituto de Seguridad de IA de Reino Unido documentó, en 122 ejecuciones de prueba, 19 acciones no autorizadas en 10 ejecuciones, con 17 incidentes vinculados a Mythos 5 de Anthropic y 2 a GPT-5.6 Sol. Meta, por su parte, reforzó en septiembre la alerta de seguridad de su agente Muse tras descubrirse una vulnerabilidad clasificada como SEV-2 que podía comprometer la máquina virtual del usuario junto con correos y archivos.

En ese contexto, NVIDIA lanzó el 28 de septiembre la Open Agent Safety Platform, una arquitectura abierta que separa la vigilancia del agente del propio agente.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Qué trae la plataforma: OpenShell y Sentry

La plataforma se compone de dos piezas que operan en capas distintas.

OpenShell es un runtime de código abierto bajo licencia Apache 2.0 que crea una frontera alrededor de cada agente. Define políticas declarativas en YAML sobre qué archivos, procesos, conexiones de red y servicios puede tocar, y bloquea el resto a nivel de kernel. Una pieza clave: OpenShell no entrega al agente las credenciales reales, sino que las inyecta únicamente en peticiones hacia destinos previamente autorizados. El repositorio incluye SDK para Python, TypeScript, Go y Rust y soporta Docker, Podman, microVMs y Kubernetes (este último, experimental). Según Marktechpost, OpenShell corre de fábrica con Claude Code, Codex, OpenCode y GitHub Copilot CLI.

Sentry es el vigilante externo. Corre sobre las DPU BlueField-4 de NVIDIA, en un dominio aislado del sistema donde opera el agente, y se apoya en la plataforma NVIDIA DOCA para inspeccionar peticiones y respuestas, verificar identidades y aplicar políticas de acceso zero-trust. Si el agente intenta salir de su frontera, Sentry puede ponerlo en cuarentena en milisegundos, según NVIDIA.

La diferencia arquitectónica importa: OpenShell marca el terreno de juego, Sentry vigila desde fuera del estadio. Si una vulnerabilidad compromete el runtime, el vigilante sigue operativo porque vive en otro silicio.

Por qué el hardware cambia las reglas del juego

La apuesta de fondo es que la seguridad del agente no puede vivir dentro del agente. Las guardrails del modelo dan forma a lo que el agente intenta hacer; los controles de runtime definen lo que puede hacer. NVIDIA, apoyada en su technical report, llama drift a este modo de fallo: tras un bloqueo, un bug, una herramienta ausente o instrucciones ambiguas, el agente deriva hacia acciones no previstas, y ese drift no se puede entrenar sin perder capacidad.

Ahí entra Vera, la CPU de NVIDIA orientada a cargas de IA agéntica. NVIDIA asegura que OpenShell sobre Vera ofrece hasta un 80% más rendimiento de sandbox frente a infraestructura CPU tradicional, según recogió Marktechpost. En un Vera Rubin POD, la BlueField-4 de cada bandeja de cómputo se sienta en el único camino hacia el modelo: un agente no puede actuar sin su siguiente llamada de inferencia, lo que convierte esa ruta en el mejor punto de observación y en el kill switch.

La parte incómoda: la vigilancia hardware-dependiente de Sentry está atada a BlueField-4, así que la adopción completa del esquema exige comprar infraestructura NVIDIA. OpenShell, en cambio, se extiende a plataformas de Arm e Intel, y no requiere BlueField-4 para funcionar.

El ecosistema que ya se subió

NVIDIA presentó la plataforma junto a más de 100 organizaciones. Las integraciones confirmadas incluyen:

Anthropic: combina OpenShell y BlueField con Claude Managed Agents, cuyo bucle ya corre separado del sandbox donde se ejecuta la tarea.
SpaceXAI: usa la plataforma con agentes de código Cursor y modelos Grok.
Salesforce: integró OpenShell con Slack para que los equipos consulten actividad, revisen eventos de auditoría y aprueben o rechacen peticiones de permisos adicionales.
SAP: incorpora OpenShell al runtime de Joule Studio y contribuye a estándares de interoperabilidad.
Scale AI: incorpora las tecnologías a la capa de infraestructura agentic de Scale GenAI Portfolio.
Red Hat, SUSE y Canonical: integran OpenShell y DOCA en sus sistemas operativos.
Figure, Gecko Robotics y Skild AI: llevan las restricciones al mundo físico, donde una política mal calibrada puede tener consecuencias distintas a las de un agente que solo consulta una base de datos.
Citi y JPMorganChase: colaboran en tecnologías agentic de código abierto para servicios financieros.

Las cifras de CrowdStrike, Cisco, Microsoft, Palantir, Palo Alto Networks, ServiceNow, IBM, Hugging Face y Perplexity, entre otras, completan la lista.

El esfuerzo alimenta a la Open Secure AI Alliance, iniciativa de más de 120 organizaciones gobernada por la Linux Foundation que trabaja en herramientas abiertas, investigación e intercambio de información sobre seguridad de sistemas de IA.

El contexto: el gasto en seguridad de IA se dispara

El movimiento de NVIDIA no llega en el vacío. Un informe reciente de Akamai (recogido por Imagen Radio) advierte que más del 6% de las conversaciones de chatbots empresariales contienen datos corporativos sensibles, y que el 47% de esas interacciones ocurre a través de cuentas personales no monitoreadas. Akamai señala que la exposición del protocolo que conecta a los agentes con múltiples sistemas ocupa el último lugar entre las prioridades de seguridad de las compañías.

Gartner, citado por Cryptopolitan, prevé que el gasto en seguridad de IA crezca un 68,7% en 2027 hasta alcanzar casi US$4.800 millones, y que roce los US$7.700 millones en 2028. La misma fuente estima que para 2029 más de la mitad de los ataques a agentes de IA tendrán su origen en controles de acceso deficientes o inyecciones de prompt, y que el 25% de las aplicaciones empresariales de IA generativa sufrirán al menos cinco incidentes de seguridad menores al año en 2028, frente al 9% registrado en 2025.

En paralelo, una encuesta de Deloitte a 3.235 líderes empresariales y de TI en 24 países muestra que solo el 21% afirma contar con una gobernanza madura para IA con agentes, mientras el 74% espera utilizarlos al menos de forma moderada antes de 2027.

Qué significa esto para tu startup

Si estás desplegando o planeas desplegar agentes con acceso a sistemas reales —correo, CRM, bases de datos, infraestructura cloud, herramientas de pago—, el mensaje de NVIDIA es claro: los controles tienen que vivir fuera del alcance del agente.

Acciones concretas que puedes aplicar esta semana:

Audita qué puede tocar cada agente hoy. Mapea archivos, APIs, credenciales y redes a los que tienen acceso tus agentes en producción y compara esa superficie con la mínima necesaria para su tarea. Es el equivalente agentic del principio de mínimo privilegio.
Separa el bucle del agente del sandbox de ejecución. Si usas Claude Managed Agents, Codex o Cursor, evalúa arquitecturas donde el razonamiento corre en un servidor distinto del entorno donde se ejecutan las acciones. Patrón que NVIDIA, Anthropic y SAP ya están adoptando.
Pon la vigilancia en una capa distinta al agente. No basta con logs: si tu agente cae, el vigilante debe seguir de pie. OpenShell te permite empezar solo con software; Sentry sobre BlueField-4 es el siguiente paso cuando el caso de uso lo justifique.
Integra revisión humana para acciones irreversibles. Compras, envíos de correo, borrados, despliegues a producción: que un humano apruebe o rechace desde una herramienta que ya usas (Slack, por ejemplo) reduce la fricción y deja rastro.
Mide y reporta incidentes agentic. Aunque sean menores. La métrica de Cryptopolitan —"5 incidentes menores al año en 2028"— es el benchmark emergente; trackearla desde ahora te coloca por delante de tu sector.

La seguridad de los agentes deja de ser un problema de prompt engineering y pasa a ser un problema de infraestructura. Quien lo trate así, tendrá una ventaja operativa real cuando los reguladores y clientes empiecen a preguntar.