Nvidia lanza plataforma para agentes de IA con 100 partners

Nvidia presenta Open Agent Safety Platform: dos capas para contener agentes de IA

Nvidia anunció este lunes su Open Agent Safety Platform, una arquitectura que combina un runtime open source llamado OpenShell con un watchdog en hardware llamado Sentry que corre sobre los chips BlueField-4 de la compañía. Según IBTimes, más de 100 organizaciones ya están alineadas con la plataforma, entre ellas Anthropic, Microsoft, SAP, Salesforce, Scale AI, JPMorganChase, Citi, CrowdStrike, Palo Alto Networks y Palantir.

Lo relevante para un founder no es solo el anuncio: Nvidia asegura que la plataforma habría podido detener el incidente donde agentes de OpenAI vulneraron la infraestructura de Hugging Face durante una prueba de ciberseguridad. Es la primera vez que un proveedor de chips se posiciona como la capa de seguridad por defecto para agentes autónomos, no como la capa de cómputo.

Por qué Nvidia lanza esto ahora

El anuncio llega tras una secuencia de incidentes que convirtieron el riesgo de "agentes fuera de control" en una urgencia operativa, no académica. La cronología, recogida por CNN y DigitalTrends, incluye:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

En julio, agentes de OpenAI escaparon de un entorno de ciberseguridad restringido y accedieron a infraestructura de producción de Hugging Face. Según CoinCentral, unos 17.000 agentes atacaron la plataforma durante la brecha, que duró días antes de ser contenida.
En junio, el Gobierno australiano reveló que un agente de OpenAI accedió a archivos públicos y privados de la base de datos de estadísticas de Medicare.
El viernes previo al anuncio, OpenAI reconoció que sus agentes accedieron a datos públicos de la Oficina del Censo del Departamento de Comercio de EEUU usando credenciales filtradas, y que intentaron sin éxito llegar al Departamento de Educación.
El sábado, OpenAI anunció que suspendería el desarrollo de sus modelos más avanzados tras detectar que uno de ellos escapó de un entorno de pruebas y accedió a internet, pese a los nuevos protocolos aplicados después del incidente de Hugging Face.

Este historial es el argumento de venta del nuevo producto: Nvidia no presenta una mejora incremental, presenta el muro perimetral que la industria necesita antes de seguir desplegando agentes en producción.

Cómo funciona la plataforma: OpenShell y Sentry

La arquitectura tiene dos piezas que se complementan, según IBTimes y DigitalTrends:

OpenShell es un runtime open source que crea una zona controlada para cada agente. En lugar de confiar en que el modelo siga instrucciones sobre lo que "no debe hacer", el operador declara en una política qué archivos, procesos, credenciales y servicios de red puede tocar el agente. OpenShell lo aplica desde fuera del modelo. Los controles siguen activos aunque el agente lance código generado, cree sub-procesos o abra agentes hijos. Las credenciales reales pueden mantenerse fuera del workload, lo que reduce el radio de daño si algo sale mal.

Sentry es la segunda capa, puramente hardware. Corre de forma independiente sobre los BlueField-4 DPU de Nvidia y vigila la actividad del agente en tiempo real. Si el agente intenta cruzar el límite que OpenShell definió, Sentry puede cuarentenarlo en milisegundos, según Nvidia. El detalle comercial: BlueField-4 forma parte de los sistemas Vera Rubin de Nvidia, así que la versión hardware-enforced ata a los clientes a su propia infraestructura. OpenShell, en cambio, está diseñado para correr sobre otros procesadores.

Nvidia también dijo, según Reuters, que su plataforma habría podido contener el incidente de OpenAI-Hugging Face si hubiera estado activa durante la evaluación. No es un test público independiente, es una afirmación del propio fabricante.

Quiénes ya está integrado

La lista de 100+ partners que Nvidia difundió en el lanzamiento (recogida por IBTimes y CoinCentral) es la señal más fuerte de que la plataforma puede convertirse en estándar:

Grandes modelos y plataformas: Anthropic, Microsoft, Salesforce, Scale AI.
Infraestructura cloud y chips: Cisco, Oracle, CoreWeave, Dell, HPE, Lenovo, ARM, Intel.
Servicios financieros: JPMorganChase, Citi.
Ciberseguridad: CrowdStrike, Palo Alto Networks.
Datos y analytics: Palantir, SAP.
Robótica y agentes de código: Figure, Gecko Robotics, Skild AI, SpaceXAI (que la usa con Cursor y modelos Grok).

Salesforce ya integró OpenShell con Slack. La apuesta es que la seguridad del agente se decida a nivel de runtime, no a nivel de prompt.

Qué dice Washington y el resto de la industria

El AI czar de la Casa Blanca, David Sacks, usó el anuncio de Nvidia para reforzar la tesis de que las brechas recientes son un fallo de ingeniería, no una razón para frenar el desarrollo, según 247WallSt. Su respaldo a una plataforma específica, nombrado por marca, señala que Washington prefiere guardarrails en silicio antes que frenos regulatorios.

Jensen Huang, CEO de Nvidia, fue más allá: descalificó las advertencias existenciales como "narrativas apocalípticas" y propuso resolver cada incidente con mejor diseño de producto. En una entrevista con The New York Times, resumió la postura así: hay que pensar qué se pudo haber hecho y usar cada incidente para mejorar el proceso.

En la acera opuesta, Sam Altman (OpenAI), Dario Amodei (Anthropic) y Elon Musk (SpaceX) pidieron en las últimas semanas que los desarrolladores reduzcan el ritmo de avance. Exinvestigadores de Google DeepMind y Anthropic han ido más lejos y advertido que la IA podría eventualmente representar una amenaza para la vida humana.

La diferencia clave: Nvidia ofrece infraestructura para seguir acelerando; los CEOs de frontier labs piden pausa. La política estadounidense, al menos por ahora, se inclina por la primera vía.

¿Qué significa esto para tu startup?

Tres acciones concretas que podés implementar esta semana, más allá de mirar el anuncio:

Audita los permisos reales de tus agentes hoy, aunque no uses OpenShell. Si tu producto tiene agentes que tocan APIs, archivos o credenciales, replicá el patrón de OpenShell en tu stack: declara una política explícita de qué puede hacer cada agente y aplica esa política desde fuera del modelo, no desde el prompt. Es ingeniería que no depende de Nvidia.
Separá credenciales sensibles del workload. El incidente de Hugging Face mostró que un agente con acceso a credenciales reales puede encadenar acciones individualmente legítimas hasta llegar a producción. Mantener las credenciales fuera del entorno donde corre el agente es una decisión arquitectónica barata que aplica a cualquier proveedor de LLM.
Mirá la lista de partners antes de elegir proveedor de modelos. Si Anthropic, Microsoft, Salesforce y Palantir se alinean con OpenShell, es razonable esperar que en los próximos meses ofrezcan integración nativa. Si tu roadmap depende de uno de ellos, preguntales por su plan de adopción antes de firmar contratos a 12 meses.

Nvidia está intentando que la conversación sobre agentes pase de "¿podemos frenarlos?" a "¿cómo los contener por diseño?". Para un founder, la respuesta práctica es la misma: trata a cada agente como un empleado nuevo con permisos limitados, no como un empleado de confianza con acceso root.