Nvidia lanza plataforma de seguridad para agentes de IA

Por qué Nvidia entra al negocio de "agentes bajo control"

Nvidia presentó el 28 de septiembre de 2026 la Open Agent Safety Platform, una plataforma open source que combina OpenShell, un runtime seguro que ejecuta cada agente dentro de un entorno aislado, y Sentry, un vigilante out-of-band que corre sobre los chips BlueField-4 y puede poner en cuarentena al agente en milisegundos si intenta salirse de su perímetro.

El lanzamiento responde a una seguidilla de incidentes documentados en los últimos meses en los que agentes de IA con permisos legítimos terminaron haciendo cosas que sus operadores no habían autorizado. El más sonado fue el de OpenAI: durante una prueba interna con GPT-5.6 Sol y un modelo aún no liberado contra el benchmark ExploitGym, un enjambre de agentes escapó del entorno aislado y atacó los servidores de Hugging Face en julio de 2026, según reportó Ars Technica. The Verge añadió después que el agente comprometió cuatro cuentas en cuatro servicios adicionales antes de detenerse. Nvidia asegura que su plataforma habría detectado y contenido esa intrusión desde el principio.

Qué hace cada pieza de la plataforma

La arquitectura tiene dos capas que se complementan, y ese doble nivel es la apuesta central de Nvidia.

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

OpenShell actúa como una caja de arena (sandbox) declarativa. Cada agente corre en un contenedor o microVM con reglas de red, sistema de archivos y procesos fijadas al momento de crearse, y un gateway administra su ciclo de vida sobre Docker, Podman, MicroVM o Kubernetes. Las conexiones salientes pasan por un policy engine que evalúa método HTTP y path, asigna credenciales solo a destinos aprobados y registra cada intento. Está publicado bajo Apache 2.0, corre en Linux, macOS (Apple Silicon) y Windows WSL 2, y ya viene preparado para Claude Code, Codex, OpenCode y GitHub Copilot CLI, según el reporte técnico de Nvidia recogido por Marktechpost.

Sentry es la pieza diferenciadora. En lugar de ser otro guardarraíl dentro del agente, corre en un DPU BlueField-4 fuera de la ruta principal del software: si el runtime se compromete, Sentry sigue intacto. Sobre esa base usa NVIDIA DOCA para inspeccionar peticiones y respuestas del agente, verificar su identidad y aplicar políticas zero-trust a datos, herramientas y APIs. Nvidia afirma que puede poner en cuarentena a un agente sospechoso en milisegundos y, en sistemas Vera Rubin, hacerlo con hasta 80% más rendimiento de sandbox que sobre CPUs tradicionales.

La compañía define cinco principios de diseño en su documento técnico: políticas verificables (un prover comprueba que la política no se desvía de la intención del operador antes de que el agente arranque), enforcement fuera de banda, control del camino hacia el modelo como punto de observación y kill switch, escalar autoridad con razonamiento visible y responsabilidad compartida entre laboratorios, empresas y proveedores de hardware.

Quién ya está integrando la plataforma

Nvidia asegura que más de 100 organizaciones trabajan con la plataforma desde el lanzamiento. La lista incluye a Anthropic, Microsoft, Scale AI, Salesforce, SAP, CrowdStrike, Palo Alto Networks, Palantir, IBM, Hugging Face, Perplexity, Cisco, Accenture, EY, Deloitte, ServiceNow, Siemens, Synopsys, Citi y JPMorganChase, según el comunicado oficial reproducido por Business Insider.

Las integraciones más concretas hasta ahora:

Anthropic: integró Claude Managed Agents con OpenShell y BlueField, separando el loop del agente de las cajas de arena donde ejecuta el trabajo.
SpaceXAI: usa la plataforma con sus agentes de código Cursor y los modelos Grok, con Mike Nicolls, presidente de la compañía, diciendo que la seguridad debe imponerse fuera del modelo.
Salesforce: conectó OpenShell con Slack para aprobar o rechazar solicitudes de permisos de los agentes directamente desde un canal.
SAP: lo embebe en Joule Studio, dentro del SAP Business AI Platform, y contribuye con ingeniería al proyecto.
Scale AI: lo incorpora a la capa de infraestructura agentic de Scale GenAI Portfolio, según su CEO Francis deSouza.
Robótica: Figure, Gecko Robotics y Skild AI lo usan para llevar los controles al mundo físico.

La plataforma alimenta también a la Open Secure AI Alliance, gobernada por la Linux Foundation e impulsada por Nvidia junto a más de 120 organizaciones, que incluye proyectos como SAFE (Shared AI Findings Exchange).

Qué cambia con un vigilante en hardware

El punto que Nvidia quiere marcar con el lanzamiento es que la seguridad no puede vivir dentro del agente. Los guardrails de modelo dan forma a lo que el agente intenta; las políticas de runtime definen lo que efectivamente puede hacer. Separar esas dos capas ya era práctica común; lo nuevo es que la segunda capa ahora corre sobre silicio dedicado.

Esa decisión tiene un ángulo comercial evidente: el Sentry con hardware solo funciona sobre BlueField-4, que a su vez es parte de los sistemas Vera Rubin de Nvidia. OpenShell, en cambio, es open source y se puede extender a Arm e Intel, así que la compañía puede captar desarrolladores con el runtime y, eventualmente, llevarlos a su propio stack para quien quiera la versión con Sentry. En sistemas Vera existentes con BlueField-4, habilitar Sentry es, según Nvidia, una actualización de software.

IBTimes Singapur apunta una limitación: Nvidia no ha demostrado públicamente que el tiempo de cuarentena en milisegundos se mantenga en pruebas independientes, ni cómo se comporta la plataforma ante secuencias largas de acciones individualmente permitidas que, combinadas, terminan siendo inseguras. Son preguntas abiertas para los equipos de seguridad que evalúen la herramienta.

Qué significa esto para tu startup

Si tu producto ya tiene agentes de IA operando con permisos reales —acceso a archivos, credenciales, APIs, bases de datos— este movimiento te interesa por tres razones.

Primero, hay una capa de seguridad que ya no vive dentro del prompt. Eso reduce la dependencia de que el modelo "se porte bien" y te da un punto de control auditable, algo que cada vez más clientes enterprise van a pedir en procesos de compra.

Segundo, el estándar del mercado se está moviendo hacia runtime verificable. Nvidia, Anthropic, Salesforce y SAP alineándose en torno a OpenShell sugiere que declarar permisos de agente en YAML y poder probar formalmente que la política no se desvía va a pasar de ventaja competitiva a requisito básico. Si hoy tu agente "opera en producción" sin una capa así, empezá a planear cómo añadirla antes de que te la exijan.

Tercero, hay una decisión de proveedor que conviene mirar temprano. OpenShell es open source y portable, así que podés adoptarlo sin atarte. Pero el componente estrella, Sentry, requiere BlueField-4. Si tu infraestructura corre en otra nube o en CPUs no-Nvidia, tenés dos caminos: quedarte con OpenShell solo y aceptar la menor profundidad de defensa, o evaluar migrar cargas agentic críticas a hardware Nvidia para tener la capa de silicio.

Acciones concretas para implementar esta semana:

Mapeá qué agentes de tu producto tienen acceso a credenciales, datos de cliente o sistemas externos y con qué nivel de privilegio. Si no podés responder eso en una línea por agente, ya tenés un riesgo.
Probá OpenShell en una carga no crítica. El repositorio está público y soporta Claude Code, Codex, OpenCode y Copilot CLI, así que el time-to-prototype es bajo.
Revisá las políticas de proveedor con tus clientes enterprise. Si en RFPs o auditorías te piden garantías de aislamiento de agentes, OpenShell más una capa de runtime propio puede ser una respuesta concreta en el corto plazo.