BBVA y Santander: seguridad de agentes IA con Nvidia

Nvidia mueve la seguridad de los agentes de IA al silicio

Nvidia presentó el miércoles en su conferencia GTC Berlin la OpenShell Reference Architecture, un diseño que permite contener y detener a un agente de IA que se sale de sus límites en cuestión de milisegundos. Entre los primeros bancos que la exploran están BBVA y Santander, según el comunicado del fabricante de chips recogido por Expansión.

Para un founder que ya tiene agentes en producción —o está a punto de ponerlos— el movimiento importa por una razón concreta: hasta ahora la seguridad de un agente dependía de los controles definidos al diseñarlo. Con esta arquitectura, el control pasa a una capa independiente que vigila al agente mientras trabaja.

¿Qué es la OpenShell Reference Architecture de Nvidia?

Es la conversión de OpenShell, el software de runtime seguro de código abierto de Nvidia, en una arquitectura completa de infraestructura. La compañía la presentó en GTC Berlin y ya está disponible.

El diseño reparte el trabajo en tres piezas:

• Vera Rubin ejecuta los modelos, tanto cerrados como abiertos construidos con Nemotron. Según Nvidia, sus sistemas Vera Rubin NVL72 entregan 30 veces más rendimiento por megavatio en cargas agénticas.
• Las CPU Vera operan los entornos de ejecución de los agentes y su uso de herramientas, y sobre ellas corre OpenShell, que define el límite del agente. Nvidia afirma que rinden el doble que los procesadores x86.
• Las DPU BlueField-4 ejecutan Nvidia Sentry, el marco de seguridad que monitorea el comportamiento del agente fuera de banda. Si el agente intenta salir de su frontera de software, Sentry lo pone en cuarentena y lo detiene en milisegundos. Nvidia sostiene además que Sentry sobre BlueField-4 eleva la capacidad de agentes hasta un 20%.

La arquitectura corre sobre Linux y Kubernetes de Canonical, SUSE y Red Hat, y sobre Windows a través de Microsoft Execution Containers. También funciona en AWS, Google Cloud y Microsoft Azure, y se extiende al borde con los sistemas RTX Spark, DGX Spark y DGX Station.

Según The Next Web, el software de OpenShell es de código abierto bajo licencia Apache 2.0 y está disponible en la web de Nvidia y en GitHub. Eso es relevante para cualquier equipo técnico: puedes auditar cómo se aplican los límites, no solo confiar en que existen.

¿Por qué los bancos son los primeros en moverse?

Porque son el sector donde un agente que se pasa de la raya cuesta dinero real y sanciones. BBVA enmarca la colaboración en su estrategia de industrializar el desarrollo y despliegue de agentes en toda la organización, con el objetivo de mejorar la experiencia del cliente y agilizar procesos internos.

"Estamos extendiendo el uso de agentes de IA a toda la organización, y hacerlo de forma segura es una prioridad. A medida que estos sistemas ganan autonomía, necesitamos reforzar los mecanismos que permiten supervisar su actividad y mantener el control", dijo Valentín Sánchez, CSO Global de BBVA, según recogió Intereconomía.

Aser Blanco, responsable global del sector bancario de Nvidia, apuntó que la colaboración busca que BBVA explore cómo hacer cumplir esos límites durante el funcionamiento de los agentes, "con el objetivo de mejorar la experiencia de sus clientes y la productividad de sus empleados sin perder el control".

El problema que resuelven es específico de los agentes: a diferencia de un chatbot, un agente encadena acciones —consulta información, llama a herramientas externas, ejecuta pasos— y su seguridad no depende solo del diseño inicial, sino de vigilar sus decisiones en tiempo real. En el sector financiero, donde la trazabilidad y el control de riesgos son críticos, esa diferencia pesa mucho más que en un producto de consumo.

El ecosistema que ya se subió

La lista de socios es la señal más útil para un founder: indica qué stack va a tener soporte nativo.

• Ciberseguridad: 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI y Zscaler integran soporte en sus soluciones de seguridad para agentes.
• Plataformas de agentes: Cadence, Dassault Systèmes, IBM, SAP, Siemens y Synopsys construyen plataformas sobre OpenShell.
• Modelos: Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection y SpaceX Super Intelligence pueden correr sobre esta infraestructura.

ServiceNow anunció la disponibilidad general de Arc, su agente personal de larga duración, con acciones gobernadas en tiempo de ejecución por su Super Intelligence Control Tower y aplicadas por OpenShell. Su capa AI Passport lleva esas políticas a OpenShell y Sentry para revocar el acceso de un agente en segundos. SAP, por su parte, integra la arquitectura con el runtime de Joule Studio.

Según The Next Web, OpenShell forma parte de la plataforma de seguridad de agentes que Nvidia lanzó en septiembre, y Anthropic ya empareja desde entonces sus Claude Managed Agents con OpenShell para limitar lo que hacen y registrar cada acción. El mismo medio señala que Nvidia no dio precios de la arquitectura.

¿Qué significa esto para tu startup?

Tres lecturas prácticas.

Primero: la seguridad de agentes dejó de ser un problema de prompt y pasó a ser de infraestructura. Si tu agente toca datos de clientes, mueve dinero o ejecuta código, los controles escritos en el prompt no son una defensa suficiente. La arquitectura de Nvidia propone un principio útil aunque no compres su hardware: el enforcement tiene que vivir fuera del agente, no dentro de él.

Segundo: el costo de no tener trazabilidad sube. La trazabilidad y la gestión de riesgos se están volviendo requisito en cualquier empresa que procese datos regulados, no solo en banca. Si tu agente no deja un registro de cada acción, no puedes auditarlo ni explicar qué pasó cuando algo falla.

Tercero: hay una ventana de adopción temprana. Buena parte del valor está en software abierto y el fabricante no publicó precios, lo que abre la puerta a startups que quieran construir capas de gobernanza, observabilidad o cumplimiento sobre OpenShell antes de que el mercado se sature.

Acciones concretas para esta semana

• Mapea el radio de daño de cada agente. Lista qué herramientas externas puede invocar, a qué datos accede y qué acciones son irreversibles. Si no puedes responderlo en una hoja, ese es tu primer problema, no el modelo.
• Separa el enforcement del agente. Aunque no uses Nvidia, aplica el principio: límites de permisos, cuotas de acciones y un proceso externo que pueda cortar el agente sin depender de que él se detenga solo.
• Instrumenta el registro de acciones desde el día uno. Cada llamada a herramienta, cada decisión y cada excepción deberían quedar registradas. Es lo que te permitirá responder a un cliente o a un regulador.
• Revisa la hoja de ruta de tus proveedores. Si ya usas Okta, CrowdStrike, Zscaler o SAP, pregunta cuándo llega el soporte de OpenShell a tu plan. La integración nativa suele ser más barata que construirla desde cero.

Conclusión

Que BBVA y Santander se sienten a explorar una arquitectura de seguridad de agentes con Nvidia dice menos sobre los bancos que sobre el momento del mercado: los agentes ya son lo bastante autónomos como para necesitar un cinturón de seguridad a nivel de silicio. Para un founder, la lección no es comprar hardware, sino copiar el principio de diseño: el agente propone, la infraestructura dispone. Quien construya sus agentes con esa separación desde el principio se ahorrará la refactorización más cara que existe: la que se hace con un incidente encima.

Fuentes

• Expansión (fuente original)
• NVIDIA Newsroom
• The Next Web
• Intereconomía
• Bolsamanía
• Capital
• Help Net Security