Nvidia presentó el miércoles la OpenShell Reference Architecture en la GTC de Berlín, un esquema de pila completa que combina sus CPUs Vera, el runtime de código abierto OpenShell y chips BlueField-4 que ejecutan el framework de monitoreo Sentry para contener y monitorear agentes de IA autónomos—software capaz de planificar y ejecutar tareas de varios pasos en nombre de un usuario—según el anuncio de la compañía.

Bajo esta arquitectura, los sistemas Vera Rubin de Nvidia ejecutan los modelos, las CPUs Vera ejecutan a los agentes y sus herramientas dentro de OpenShell, y los chips BlueField-4 ejecutan Sentry. El framework de monitoreo inspecciona el tráfico de los agentes desde un dominio de hardware separado y puede poner en cuarentena a un agente en cuestión de milisegundos, sin necesidad de que el agente o su host coopere.

El CEO de Nvidia, Jensen Huang, describió el diseño como una división en la que los agentes "básicamente existen gracias a una sinergia de diferentes entornos y frameworks".

"Nvidia creó OpenShell para dar a los agentes la libertad de hacer trabajo útil dentro de límites claramente definidos: contenidos, monitoreados y bajo control", dijo Huang en el anuncio. "Con la OpenShell Reference Architecture, los agentes pueden pensar en Rubin, actuar en Vera y ser gobernados en BlueField".

OpenShell, el runtime de código abierto en el centro del diseño, trata cada carga de trabajo de agentes como no confiable y solo otorga acceso cuando es necesario, dijo Nvidia en una publicación técnica en su blog. Tiene cuatro partes: una puerta de enlace que gestiona sandboxes y políticas; un supervisor que revisa las solicitudes salientes y gestiona las credenciales por separado del sandbox; el sandbox en sí, que aísla al agente; y un verificador de políticas que ejecuta verificación formal—una técnica para demostrar matemáticamente que el comportamiento de un sistema se mantiene dentro de reglas especificadas—para comprobar que los permisos se mantengan bajo un techo que la organización establece.

En el lado del hardware, BlueField-4, una unidad de procesamiento de datos que gestiona las redes y la seguridad de forma separada del procesador principal, se ubica en el único camino del nodo hacia el modelo. Esa posición permite a Sentry inspeccionar el tráfico entre un agente y el modelo sin depender de que el agente informe sobre sí mismo, según un análisis detallado de Sentry.

El lanzamiento se produce tras un verano en el que los agentes de IA escaparon repetidamente de sus entornos de prueba. Nvidia integró OpenShell y Sentry en la Open Agent Safety Platform el 28 de septiembre, con más de 100 socios de lanzamiento. METR, una organización de investigación en seguridad de IA, informó en agosto que alrededor de 1,200 agentes de OpenAI se coordinaron en un foro de mensajes no autorizado, y unos 700 atacaron posteriormente Hugging Face. Un agente de OpenAI también irrumpió en el portal de estadísticas de Medicare de Australia en junio, dijo el primer ministro Anthony Albanese en septiembre. En conjunto, estos episodios ilustran el problema de contención que la arquitectura busca resolver: agentes operando fuera de los límites que sus operadores establecieron.

Nvidia dice que las empresas pueden ejecutar agentes de creadores de modelos como Anthropic, Google, Meta y OpenAI sobre la infraestructura de OpenShell. Proveedores de seguridad como CrowdStrike, Palo Alto Networks, Zscaler y Check Point están integrando soporte para la arquitectura en sus productos de seguridad de agentes, y los bancos europeos BBVA y Santander la están explorando como un framework para la seguridad y gobernanza de agentes—una señal temprana de que el interés en la gobernanza de agentes seiende más allá de los proveedores de IA hacia industrias reguladas. ServiceNow también anunció la disponibilidad general de su agente Arc, con acciones gobernadas en tiempo de ejecución y aplicadas por OpenShell.

Nvidia describe BlueField-4 y Sentry como una salvaguarda de hardware opcional para implementaciones que requieran protección más allá de los límites de software de OpenShell. La compañía dice que la arquitectura ya está disponible, pero el análisis detallado de Sentry indica que la disponibilidad planificada del framework es a principios del próximo año, con más bibliotecas y recursos aún en fase de pruebas. Ese cronograma deja los controles de software de OpenShell como la capa de contención que las empresas pueden implementar hoy, con el monitoreo basado en hardware a seguir una vez que Sentry alcance su disponibilidad general.