El CEO de Nvidia, Jensen Huang, presentó el Open Agent Safety Platform, un sistema de dos componentes diseñado para brindar a los agentes de IA autónomos un entorno de operación seguro que él describe como un "navegador para agentes". Anunciada el 28 de septiembre, la plataforma combina un runtime de código abierto llamado OpenShell con una capa de monitoreo a nivel de hardware denominada Sentry, creando lo que Huang plantea como un espacio seguro donde la IA autónoma puede operar sin salirse de control.

El anuncio llega mientras las empresas aceleran la implementación de agentes de IA capaces de escribir código, realizar investigaciones, monitorear la ciberseguridad y ejecutar operaciones complejas durante horas o días seguidos. Nvidia apuesta a que la empresa mejor posicionada para construir las barreras de seguridad de este cambio es la propia Nvidia. A medida que esas implementaciones avanzan hacia las operaciones diarias, las preguntas sobre quién proporciona la supervisión—y sobre qué base puede verificarse—avanzan con ellas.

Cómo funciona la metáfora del navegador

OpenShell ejecuta agentes de IA dentro de entornos de ejecución aislados (sandbox), cada uno aislado como una pestaña de navegador. El sandboxing es una técnica consolidada en la navegación web: cada pestaña se ejecuta de forma aislada, de modo que si una página falla o se comporta mal, las demás siguen funcionando. OpenShell aplica el mismo principio a los agentes. Si un agente falla o comienza a comportarse fuera de los límites de su política, el resto continúa operando sin verse afectado. El modelo de aislamiento también sustenta otras prácticas de cómputo de larga data, incluidas las cargas de trabajo en la nube en contenedores.

El sistema exige un estricto cumplimiento de las políticas, mantiene registros de auditoría y puede enviar actualizaciones de políticas a los agentes en ejecución sin apagarlos. Sentry se ubica debajo como el ejecutor a nivel de hardware, monitoreando el comportamiento de los agentes e interviniendo cuando los controles a nivel de software resultan insuficient.

Nvidia afirma que OpenShell introduce una sobrecarga mínima en sus CPU Vera, lo que significa que las empresas no pagarían un alto costo de rendimiento por las capas de seguridad adicionales. El runtime se distribuye bajo la licencia Apache 2.0, una licencia de código abierto permisiva de uso amplio, dejando a desarrolladores y organizaciones en libertad de inspeccionarlo, modificarlo e implementarlo. En herramientas de seguridad, esa apertura tiene un peso particular: las organizaciones pueden examinar la capa de ejecución misma en lugar de depender únicamente de la descripción del proveedor sobre su comportamiento.

"El extraordinario potencial de la IA para la sociedad solo se materializará si resolvemos la seguridad de la IA", dijo Huang durante el anuncio.

El ecosistema empresarial que toma forma

El Open Agent Safety Platform no surgió de la nada. Nvidia dedicó gran parte de 2026 a ensamblar sus componentes. Alrededor de marzo y abril, la compañía lanzó su Agent Toolkit, un paquete que incluía el modelo Nemotron 3 Ultra con 550 mil millones de parámetros, diseñado específicamente para el tipo de flujos de trabajo de agentes de larga duración que priorizan los clientes empresariales.

El toolkit también incluía bibliotecas de habilidades: capacidades preconstruidas de las que los agentes pueden valerse en lugar de aprender desde cero. Para septiembre, más de 100 empresas de software empresarial habían comenzado a integrar las herramientas de la plataforma de agentes de Nvidia en sus propios productos.

La lista de empresas es una selección de lo más destacado de la tecnología empresarial: Adobe, Salesforce, SAP, Microsoft y Red Hat están todas contribuyendo o construyendo sobre la plataforma. Anthropic, el laboratorio de IA enfocado en seguridad detrás de Claude, también figura entre los socios.

Por qué aislar agentes es más difícil que aislar páginas web

Según la descripción de Nvidia, estos agentes están diseñados para ser de "larga duración" y "autoevolutivos". Pueden operar durante horas o días seguidos, tomar decisiones, llamar a API externas, modificar su propio comportamiento según nueva información e interactuar con sistemas críticos de negocio.

Precisamente por eso Nvidia combinó el sandboxing a nivel de software de OpenShell con la aplicación a nivel de hardware de Sentry. Las barreras de seguridad de software pueden, en principio, ser eludidas por agentes suficientemente capaces; el monitoreo a nivel de hardware añade una segunda línea de defensa que no depende de la cooperación del agente. Los controles basados en hardware son una categoría consolidada en la seguridad empresarial, utilizada desde hace mucho tiempo para tareas como la protección de claves criptográficas.

La plataforma apunta a cuatro dominios principales: programación, investigación, ciberseguridad y operaciones—cada uno con su propio perfil de riesgo. Un agente que escribe código puede introducir vulnerabilidades, mientras que un agente que ejecuta operaciones de ciberseguridad tiene, por definición, acceso a sistemas sensibles. En este contexto, la función de registro de auditoría se vuelve crítica, ya que brinda a las empresas un registro forense de cada decisión tomada por un agente el motivo. Dichos registros son en los que se basan los equipos de seguridad y cumplimiento cuando auditores, reguladores o clientes preguntan cómo se llegó a una decisión automatizada.

Para Nvidia, el posicionamiento es explícito: el fabricante de la infraestructura sobre la que corren los agentes busca ser también la capa que los contenga. Cómo se desempeña la plataforma en producción y cuánto escrutinio independiente atrae el código de OpenShell con su licencia abierta son algunas de las señales a observar a medida que las implementaciones de agentes empresariales siguen escalando.