NVIDIA presentó el 28 de septiembre Open Agent Safety Platform, una plataforma de software abierto y un diseño de referencia que busca imponer límites a los agentes de inteligencia artificial desde capas externas al propio modelo. La propuesta combina OpenShell, un entorno de ejecución que controla las acciones del agente, con Sentry, un vigilante separado que puede observar y detener actividad desde una unidad de procesamiento de datos BlueField-4.

El anuncio es material porque traslada parte de la seguridad desde instrucciones y permisos dentro de la aplicación hacia controles de infraestructura. Un agente puede recibir reglas en su prompt o en su orquestador, pero esas reglas dependen del mismo entorno que ejecuta sus decisiones. NVIDIA plantea una segunda frontera: políticas aplicadas donde el agente accede a datos, herramientas, API y sistemas físicos.

### OpenShell: una frontera durante la ejecución

OpenShell es el componente de código abierto. Según NVIDIA, crea un límite seguro alrededor del agente, registra sus acciones y aplica políticas mientras trabaja. La compañía dice que el software ya está disponible de forma amplia y que, aunque está optimizado para sus CPU Vera, puede extenderse a plataformas de terceros, incluidas Arm e Intel. SecurityWeek informó que la versión disponible es OpenShell 0.1.0 y que admite herramientas como Codex, Claude Code, Pi y Hermes.

La idea no nació completa esta semana. NVIDIA había presentado OpenShell en marzo; el lanzamiento actual lo incorpora a una arquitectura más amplia. Esa distinción importa: no se trata de que todos los controles anunciados sean un producto nuevo y desplegado por igual, sino de unir un runtime existente con un diseño adicional de vigilancia independiente.

### Sentry: supervisión fuera del anfitrión

Sentry es la parte más novedosa del diseño. Se ejecuta en las DPU BlueField-4, separada del sistema anfitrión donde opera el agente. NVIDIA afirma que esa ubicación permite seguir observando la actividad y aplicar políticas aun si el anfitrión queda comprometido. También sostiene que Sentry puede poner en cuarentena a un agente en milisegundos cuando intenta salir de sus límites.

El sistema se apoya en el software DOCA para inspeccionar solicitudes y respuestas, producir telemetría verificable, comprobar la identidad del agente y aplicar acceso de confianza cero a datos, herramientas, API y servicios. En términos prácticos, la plataforma trata al agente como una identidad con privilegios que deben limitarse, no como una aplicación que puede gobernarse únicamente mediante instrucciones.

NVIDIA presentó el proyecto junto a un ecosistema de más de cien organizaciones. CrowdStrike confirmó su colaboración y describió cómo las señales del runtime y la infraestructura pueden combinarse con contexto de endpoints, identidad y nube. Anthropic también trabajó con NVIDIA para integrar controles alrededor de Claude Managed Agents. Estas participaciones muestran apoyo e integración técnica; no prueban que todas las organizaciones del gráfico oficial hayan desplegado cada componente ni que exista un nivel uniforme de adopción.

### Lo que todavía debe demostrarse

El anuncio no incluye una evaluación independiente que mida cuántos ataques o fallas detiene la arquitectura, su sobrecarga en escenarios diversos o la frecuencia de falsos positivos. La afirmación de cuarentena en milisegundos procede de NVIDIA. OpenShell ofrece una ruta de software abierta, mientras que la protección fuera de banda de Sentry depende del diseño con BlueField-4 y no debe confundirse con disponibilidad universal en cualquier servidor.

La lectura central es arquitectónica: la industria está aceptando que un agente con acceso a credenciales, código y sistemas no puede ser su propio supervisor final. Separar la ejecución, la observación y la capacidad de detener acciones reduce la dependencia de salvaguardas internas. Queda por comprobar, mediante despliegues y pruebas independientes, si esa separación produce la cobertura y confiabilidad que promete el lanzamiento.