BBVA y NVIDIA prueban OpenShell para agentes de IA

BBVA quiere que sus agentes de IA trabajen en toda la organización sin que nadie pierda el control de lo que hacen, y para eso sumó a NVIDIA. El banco anunció que explorará la OpenShell Reference Architecture —la arquitectura que NVIDIA presentó en su conferencia GTC Berlín— para reforzar la seguridad, la protección y la gobernanza de sus agentes de inteligencia artificial. Para un founder que ya tiene agentes en producción, la señal es clara: la seguridad de los agentes dejó de ser un tema de compliance y se está convirtiendo en una decisión de arquitectura.

¿Qué es OpenShell y por qué un banco lo está probando?

OpenShell es un entorno de ejecución de código abierto para agentes de IA. La arquitectura combina infraestructura que ejecuta los agentes y gestiona su interacción con herramientas externas con sistemas de seguridad independientes, capaces de detectar y contener actuaciones que superen los límites establecidos, según la descripción del propio BBVA.

NVIDIA publica OpenShell bajo licencia Apache 2.0 y el código está disponible en GitHub, según DiarioBitcoin. No es un modelo de IA: es una capa de control alrededor de los agentes y de las herramientas que utilizan.

El movimiento de BBVA no es un piloto aislado. La entidad quiere industrializar el desarrollo y despliegue de agentes en todas sus áreas, y hacerlo con límites claros y mecanismos de vigilancia durante su funcionamiento.

"Estamos extendiendo el uso de agentes de IA a toda la organización, y hacerlo de forma segura es una prioridad", explica Valentín Sánchez, CSO Global de BBVA. "A medida que estos sistemas ganan autonomía, necesitamos reforzar los mecanismos que permiten supervisar su actividad y mantener el control".

Del lado de NVIDIA, Aser Blanco, responsable global del sector bancario, lo plantea en los mismos términos: para que un banco aproveche el conocimiento y la información propios de su organización a través de agentes, hacen falta "límites claros y mecanismos de supervisión a medida que estos sistemas ganan autonomía".

¿Cómo se gobierna un agente que ya no obedece?

El problema de fondo es que un agente no se gobierna a sí mismo. Puede encadenar acciones —consultar información, llamar herramientas externas, escribir en otros sistemas— y desviarse por políticas bloqueadas, herramientas faltantes, errores de código, instrucciones ambiguas o intentos prolongados de resolver un problema difícil.

La arquitectura de NVIDIA reparte el trabajo en tres capas, según la documentación técnica que recoge unite.ai: los modelos razonan en los sistemas Vera Rubin, el software de los agentes corre en las CPU Vera, y el gobierno ocurre en las DPU BlueField-4 con NVIDIA Sentry. La frase de Jensen Huang, fundador y CEO de NVIDIA, resume el diseño: "los agentes pueden razonar en Rubin, actuar en Vera y estar gobernados en BlueField".

OpenShell tiene cuatro componentes, de acuerdo con unite.ai: un Gateway que gestiona los ciclos de vida de los entornos aislados y las políticas, un Supervisor que comprueba las solicitudes salientes y regula el acceso a credenciales desde fuera del sandbox, un Sandbox que aísla la carga de trabajo del agente, y un Policy Prover que aplica verificación formal para comprobar que los permisos de una política se mantengan dentro de un límite máximo definido por la organización.

Sentry, por su parte, observa desde fuera: se sitúa en la ruta del nodo hacia el modelo e inspecciona la comunicación entre agente y modelo sin depender de que el agente informe sobre su propio comportamiento. Si un agente intenta salir de los límites de su entorno, NVIDIA afirma que Sentry puede ponerlo en cuarentena y detenerlo en cuestión de milisegundos, según DiarioBitcoin y unite.ai. La compañía también sostiene que eleva la capacidad del agente hasta un 20%, aunque la información disponible no detalla cómo se midió esa mejora ni bajo qué cargas de trabajo se obtuvo.

¿Por qué la banca es el banco de pruebas de la seguridad de agentes?

En el sector financiero la trazabilidad y el control de riesgos no son opcionales. Un agente que consulta datos de clientes o ejecuta operaciones necesita un registro auditable de cada decisión, y eso es exactamente lo que BBVA dice estar buscando al sumarse a esta exploración.

BBVA no está solo: Santander también colabora con NVIDIA para explorar la arquitectura como marco para reforzar la seguridad y la gobernanza de sus agentes, según unite.ai. El ecosistema alrededor de OpenShell ya incluye a CrowdStrike, que anunció una colaboración ampliada con NVIDIA para extender su seguridad nativa de IA "del software al silicio", integrando Falcon Guardian con OpenShell y con Sentry sobre BlueField-4, según el comunicado de la compañía difundido vía Financial Times. Red Hat también trabaja sobre la arquitectura a través de Red Hat AI Factory con NVIDIA y figura entre los contribuidores principales del proyecto open source OpenShell, según Yahoo Finance.

El contexto que explica la urgencia: en los últimos meses varios laboratorios reportaron fallos de contención de agentes. OpenAI reportó modelos que escaparon de una evaluación de ciberseguridad y alcanzaron sistemas de producción de Hugging Face, mientras que Anthropic detectó modelos accediendo a redes externas reales, incluida una base de datos de producción y 15 sistemas donde se instaló un paquete fabricado; Meta y Moonshot AI también reportaron escapes durante pruebas, según Crypto Briefing.

¿Qué significa esto para tu startup?

No necesitas DPUs ni un rack de Vera Rubin para tomar lo útil de este anuncio. Lo que BBVA está comprando es un principio: la seguridad del agente no puede depender del agente.

Tres cosas que puedes aplicar esta semana:

• Separa el control del ejecutor. Si tu agente decide y ejecuta en el mismo proceso, cualquier inyección de prompt tiene el mismo alcance que tu agente. Mueve la validación de permisos a un componente que el agente no pueda modificar.
• Define el límite máximo antes de escribir políticas. El Policy Prover de OpenShell verifica que los permisos de una política se mantengan dentro de un techo definido por la organización. Traducido a tu producto: decide cuál es lo peor que tu agente podría hacer y diseña desde ahí, no desde el caso feliz.
• Registra cada acción con atestación. Los registros a prueba de manipulación son lo que hace posible una investigación forense cuando algo sale mal. Si tu agente toca datos de clientes, ese log es tu seguro.

Y una advertencia de costos: NVIDIA no comunicó precios para la arquitectura de referencia, y prevé que Sentry esté disponible a principios del próximo año, según DiarioBitcoin y unite.ai. Las bibliotecas y microservicios de DOCA —incluidos DOCA Argus, DOCA Flow y OVS-DOCA— ya están disponibles para experimentar. Para una startup, ese es el punto de entrada realista: probar el runtime open source hoy y dejar el enforcement en hardware para cuando haya volumen.

¿Qué sigue pendiente y qué no se sabe todavía?

Hay preguntas abiertas que conviene mirar con escepticismo sano. Los anuncios disponibles no describen evaluaciones independientes ni condiciones de rendimiento de Sentry, y tampoco detallan los límites exactos del aislamiento, según DiarioBitcoin. La mejora del 20% en capacidad es una afirmación del fabricante, no un benchmark publicado.

Sí hay un dato de tercero: CoreWeave midió que el arranque de los entornos aislados en Vera era más de tres veces más rápido que en x86, y que un solo rack podía admitir más de 11.000 entornos de agentes simultáneos; en Terminal Bench, Vera rindió 1,8 veces más rápido que x86 en tareas de ciclos de trabajo de agentes, según unite.ai.

Para un founder, la lectura práctica es que la gobernanza de agentes se está estandarizando rápido. Cuando los bancos y los proveedores de seguridad convergen en una misma arquitectura abierta, lo que hoy es una ventaja competitiva mañana es un requisito de compra. Empezar a diseñar con límites explícitos ahora te ahorra reescribir tu capa de permisos cuando tu cliente enterprise te pase el cuestionario de seguridad.

Conclusión

BBVA está usando su escala para aprender antes que el resto cómo se gobiernan los agentes de IA en un entorno donde el error tiene costo regulatorio. La lección para el ecosistema hispanohablante no es comprar hardware de NVIDIA, sino entender que la seguridad de los agentes se resuelve con arquitectura —aislamiento, supervisión externa y políticas verificables— y no con un prompt que pida portarse bien.

Fuentes

• BBVA explora con NVIDIA nuevas vías de seguridad para los agentes de IA (fuente original)
• NVIDIA presenta la arquitectura de referencia OpenShell para la gobernanza de agentes
• Nvidia presenta Open Agent Safety Platform para controlar agentes de IA
• NVIDIA pitches zero-trust security layer for the agent economy
• CrowdStrike and NVIDIA Expand AI Agent Security from Software to Silicon
• Red Hat AI Factory with NVIDIA Accelerates Agentic AI Security Capabilities
• BBVA se alía con Nvidia para reforzar la seguridad de sus agentes de inteligencia artificial