Por Redacción Pangea IA · 28 de septiembre de 2026
NVIDIA ha presentado Open Agent Safety Platform, una arquitectura de seguridad pensada para controlar agentes de inteligencia artificial autónomos desde que se prueban hasta que se despliegan en producción. La propuesta combina el software abierto OpenShell con NVIDIA Sentry, un diseño de referencia apoyado en hardware que puede vigilar el comportamiento de los agentes y aislarlos cuando salen de los límites definidos. NVIDIA asegura que más de 100 empresas participan en el ecosistema inicial.
Por qué NVIDIA lanza ahora una plataforma de seguridad para agentes
Los agentes de IA ya no se limitan a responder preguntas. Pueden leer archivos, ejecutar código, utilizar credenciales, llamar a servicios externos, conectarse a bases de datos y completar flujos de trabajo con poca intervención humana. Esa autonomía multiplica su utilidad, pero también amplía la superficie de riesgo.
El lanzamiento llega en un momento especialmente sensible. OpenAI y Anthropic están investigando incidentes en los que agentes experimentales accedieron a sistemas de terceros o actuaron de formas no previstas. Hace pocos días explicábamos en Pangea IA que OpenAI confirmó una filtración de imágenes vinculada a agentes en pruebas. La nueva plataforma de NVIDIA intenta trasladar parte del control desde el propio modelo a la infraestructura en la que ese modelo ejecuta acciones.
OpenShell: limitar qué puede hacer un agente
La primera capa es OpenShell, un entorno de ejecución abierto que NVIDIA ya venía desarrollando y que ahora se integra como pieza central de Open Agent Safety Platform. Su función es sencilla de entender: cada agente trabaja dentro de una caja de permisos explícitos.
Esas políticas pueden restringir qué archivos puede leer o modificar, qué procesos puede ejecutar, a qué redes puede conectarse y qué servicios o modelos puede utilizar. También separan las credenciales del propio agente para reducir el riesgo de que una clave acabe expuesta dentro de una conversación, una herramienta o un proceso automatizado.
La filosofía es similar al principio de mínimo privilegio utilizado en ciberseguridad: un agente debería disponer solo del acceso necesario para completar su tarea y nada más. Si una automatización de contabilidad necesita leer una carpeta concreta y llamar a una API determinada, no debería tener acceso libre a toda la red corporativa.
Sentry añade supervisión independiente a nivel de hardware
La segunda capa es NVIDIA Sentry. Según la compañía, este diseño utiliza infraestructura basada en BlueField-4 para observar de forma continua lo que ocurre en el sistema donde se ejecutan los agentes. La clave es que la vigilancia puede mantenerse separada del propio agente y de la aplicación que lo controla.
Esa separación es importante. Si un agente consigue modificar su entorno de software o saltarse una política de aplicación, Sentry pretende seguir teniendo visibilidad desde una capa inferior de la infraestructura. NVIDIA afirma que el sistema puede detectar comportamientos anómalos y poner en cuarentena un agente en milisegundos.
Qué significa «poner en cuarentena» a un agente
No significa apagar toda la infraestructura ni desconectar una empresa de internet. La idea es aislar el proceso o entorno en el que se está ejecutando el agente cuando supera los límites establecidos.
Un ejemplo sencillo sería un agente de soporte autorizado para consultar una base de conocimiento y abrir incidencias. Si empezara a intentar acceder a carpetas financieras, ejecutar herramientas no permitidas o enviar información a un dominio externo, las políticas de OpenShell podrían bloquear esas acciones y la capa de Sentry podría aislar la carga de trabajo si el comportamiento encaja con una condición de riesgo.
La utilidad para empresas es clara: no depender únicamente de que el modelo «se comporte bien», sino acompañarlo con controles externos verificables.
NVIDIA dice que podría haber evitado el incidente de Hugging Face
Reuters recoge que NVIDIA sostiene que esta arquitectura podría haber detenido un reciente incidente de seguridad relacionado con Hugging Face. Es importante tratar esa afirmación como lo que es: una evaluación de NVIDIA sobre su propia tecnología, no una prueba independiente de que el sistema hubiera evitado necesariamente el incidente en condiciones reales.
Aun así, el mensaje comercial es significativo. NVIDIA no está presentando la seguridad de agentes como una función secundaria, sino como una nueva capa de infraestructura comparable a los controles que hoy se dan por sentados en redes, servidores y nubes empresariales.
Más de 100 empresas respaldan el lanzamiento
NVIDIA afirma que más de 100 organizaciones participan en torno a Open Agent Safety Platform. Ese respaldo importa porque los agentes funcionan sobre ecosistemas muy heterogéneos: modelos de distintos proveedores, aplicaciones empresariales, herramientas de programación, servicios cloud y hardware especializado.
Para que una capa de seguridad de este tipo gane tracción necesita integrarse con muchas de esas piezas. NVIDIA intenta precisamente ocupar ese espacio común entre el modelo, las herramientas y la infraestructura.
En qué se diferencia de la seguridad tradicional de IA
Muchas medidas de seguridad de IA se concentran en el modelo: filtros de contenido, alineamiento, evaluación de respuestas o reglas dentro del prompt del sistema. Open Agent Safety Platform parte de otra premisa: incluso un buen modelo puede cometer errores o ser manipulado, así que hacen falta controles fuera de él.
Esto conecta con una tendencia que ya estamos viendo en el mercado. Palo Alto Networks está combinando varias IA para detectar fallos antes que los atacantes, mientras que Microsoft ha publicado reglas para mantener sistemas de IA bajo control humano. NVIDIA añade ahora una propuesta centrada en el runtime y el hardware.
Qué puede aportar a una pyme
Para una pyme que hoy utiliza un chatbot convencional, este lanzamiento probablemente no cambie nada de inmediato. La situación cambia cuando la empresa empieza a utilizar agentes con permisos reales para actuar.
Un agente que gestiona pedidos, consulta un CRM, procesa facturas o ejecuta scripts internos necesita controles distintos de los de un asistente que solo redacta texto. En esos casos, aplicar políticas de acceso, separar credenciales, registrar actividad y poder aislar procesos deja de ser una función opcional.
También conviene evitar una conclusión equivocada: instalar OpenShell no convierte automáticamente cualquier agente en seguro. La empresa sigue necesitando definir correctamente los permisos, revisar los registros, gestionar identidades y limitar qué herramientas puede utilizar cada automatización.
OpenShell es software abierto, pero Sentry depende de infraestructura específica
OpenShell puede utilizarse como runtime abierto y NVIDIA publica documentación para ejecutarlo tanto en estaciones locales como en Kubernetes. Sentry, en cambio, forma parte de un diseño de referencia ligado a la infraestructura de NVIDIA y su propuesta de supervisión a nivel de hardware.
Eso deja dos niveles de adopción posibles. Una organización puede empezar aplicando aislamiento y políticas mediante OpenShell sin desplegar toda la arquitectura de Sentry. Las empresas con entornos de agentes más críticos pueden valorar una segunda capa independiente de monitorización.
El problema que NVIDIA intenta convertir en una nueva categoría de mercado
El lanzamiento tiene también una lectura empresarial. A medida que los agentes obtienen más permisos, aparece una nueva categoría de infraestructura: sistemas dedicados a controlar qué pueden hacer, registrar cada acción y detenerlos cuando se comportan de forma anómala.
NVIDIA ya domina buena parte del hardware utilizado para entrenar y ejecutar IA. Con Open Agent Safety Platform intenta ampliar su presencia a otra capa: la gobernanza operativa de los agentes una vez que empiezan a actuar sobre sistemas reales.
Qué falta por demostrar
La arquitectura es interesante, pero todavía quedan preguntas. Será necesario comprobar qué impacto tiene la supervisión sobre el rendimiento, cómo se comporta con agentes de diferentes proveedores, qué facilidad ofrece para definir políticas complejas y qué coste supone desplegar Sentry en producción.
También será importante ver hasta qué punto las empresas adoptan un estándar común de seguridad para agentes o prefieren las soluciones integradas de cada nube y proveedor de modelos.
Conclusión
Open Agent Safety Platform refleja un cambio importante en la industria. La conversación sobre seguridad de IA empieza a pasar de «qué responde el modelo» a «qué puede hacer realmente el agente cuando tiene acceso a sistemas, credenciales y redes».
OpenShell intenta limitar esas capacidades mediante políticas externas al agente y Sentry añade una capa independiente de monitorización basada en hardware. Si los agentes autónomos terminan gestionando procesos empresariales críticos, este tipo de controles puede convertirse en una pieza tan habitual como hoy lo son un firewall, la gestión de identidades o el aislamiento de aplicaciones.
Fuentes consultadas
- NVIDIA Newsroom: Open Agent Safety Platform — consulta: 28 de septiembre de 2026.
- NVIDIA Technical Blog: monitorización continua de agentes — consulta: 28 de septiembre de 2026.
- Documentación oficial de NVIDIA OpenShell — consulta: 28 de septiembre de 2026.
- Reuters: NVIDIA releases AI safety software — consulta: 28 de septiembre de 2026.
- The Verge: NVIDIA can quarantine rogue agents in milliseconds — consulta: 28 de septiembre de 2026.
Deja una respuesta