NVIDIA presenta la arquitectura de referencia OpenShell para la gobernanza de agentes

NVIDIA anunció la arquitectura de referencia OpenShell el 21 de octubre de 2026, en GTC Berlín. Se trata de un diseño integral para desarrollar, contener, observar y controlar agentes de IA seguros en toda la infraestructura empresarial y en sistemas en el borde. La arquitectura ya está disponible.

La arquitectura se basa en el software de entorno de ejecución seguro y de código abierto OpenShell de NVIDIA, que amplía para convertirlo en una infraestructura a escala industrial destinada al desarrollo y la operación de agentes. Combina la infraestructura Vera Rubin para ejecutar cargas de trabajo empresariales, incluidos modelos cerrados y abiertos creados con NVIDIA Nemotron; las CPU Vera para ejecutar entornos de agentes; y las DPU BlueField-4 con NVIDIA Sentry, un marco de seguridad que proporciona supervisión continua fuera de banda del comportamiento de los agentes y aplicación de políticas en el silicio. El diseño también abarca agentes que se ejecutan en el borde en sistemas RTX Spark, DGX Spark y DGX Station, en los sectores del comercio minorista, la atención médica, la fabricación, la robótica, el desarrollo de software y las telecomunicaciones.

«Con la arquitectura de referencia OpenShell, los agentes pueden razonar en Rubin, actuar en Vera y estar gobernados en BlueField», afirmó Jensen Huang, fundador y director ejecutivo de NVIDIA. Huang señaló que la seguridad y el control deben integrarse en la arquitectura informática mientras las empresas se preparan para implementar miles de millones de agentes de IA.

Infraestructura integral para cargas de trabajo de agentes

En el núcleo de la infraestructura Vera Rubin se encuentran los sistemas Vera Rubin NVL72, que NVIDIA describe como intercambiables para el preentrenamiento, el posentrenamiento y la inferencia. La empresa afirma que NVL72 ofrece 30 veces más rendimiento por megavatio para cargas de trabajo agénticas. Las CPU Vera ejecutan el software OpenShell, que proporciona un perímetro seguro de ejecución para agentes autónomos, y, según NVIDIA, ofrecen el doble de rendimiento que los procesadores x86, con una mayor eficiencia energética.

Una publicación técnica complementaria describe Vera como una CPU basada en 88 núcleos Olympus diseñados por NVIDIA, con una segunda generación de Scalable Coherency Fabric, 96 líneas de PCIe Gen 6 y un ancho de banda de memoria LPDDR5X de hasta 1,2 TB/s. NVIDIA afirma que la interconexión proporciona hasta tres veces más ancho de banda entre núcleos y hasta un 50 % menos de latencia entre núcleos que las alternativas x86, y que Vera ofrece el doble de rendimiento por vatio que las CPU x86.

CoreWeave, una plataforma de nube de IA, midió que el inicio de los entornos aislados en Vera era más de tres veces más rápido que en x86 y que un solo rack podía admitir más de 11.000 entornos de agentes simultáneos, según la publicación. Al ejecutar Terminal Bench, que mide el rendimiento de la CPU en tareas reales de ciclos de trabajo de agentes, CoreWeave observó que Vera ofrecía un rendimiento 1,8 veces más rápido que x86 en tareas que iban desde la creación de scripts hasta la recuperación de bases de datos.

Las DPU BlueField-4 que ejecutan Sentry, basado en el software DOCA de NVIDIA, supervisan continuamente el comportamiento de los agentes. Si un agente intenta salir de los límites de su entorno de software, Sentry lo pone en cuarentena y lo detiene en cuestión de milisegundos, según NVIDIA. La empresa también afirma que Sentry en BlueField-4 aumenta la capacidad de los agentes hasta en un 20 %.

Cómo OpenShell y Sentry hacen cumplir los límites de los agentes

Según NVIDIA, que expone esta postura en su publicación técnica, un agente no puede gobernarse a sí mismo; por ello, la seguridad y la gobernanza deben formar parte de la infraestructura en la que opera. OpenShell trata las cargas de trabajo de los agentes como no confiables durante toda su ejecución y les da acceso a lo que necesitan solo cuando lo necesitan. El entorno de ejecución tiene cuatro componentes: Gateway, un plano de control que gestiona los ciclos de vida de los entornos aislados y las políticas; Supervisor, que comprueba las solicitudes salientes conforme a las políticas y regula el acceso a las credenciales, mientras se ejecuta completamente separado del entorno aislado; Sandbox, que aísla la carga de trabajo del agente y restringe el acceso al sistema de archivos y a los procesos; y Policy Prover, que aplica verificación formal para comprobar si los permisos de una política se mantienen dentro de un límite máximo definido por la organización.

En la arquitectura de referencia, los agentes se ejecutan en CPU Vera, mientras que BlueField-4 se sitúa en la única ruta del nodo hacia el modelo. Así, Sentry inspecciona las comunicaciones entre los agentes y el modelo sin depender de que el agente informe sobre su propio comportamiento, según un análisis técnico detallado del marco. Sentry opera desde un dominio de confianza aislado por hardware, independiente del software del host, y está diseñado para conservar sus capacidades de supervisión y aplicación de políticas incluso si un agente escapa de su entorno aislado o el host se ve comprometido.

DOCA Tower, la pasarela de seguridad de IA de Sentry basada en el proxy de código abierto Envoy, actúa como proxy transparente para el tráfico de los agentes y termina TLS en el silicio. DOCA Flow implementa un cortafuegos de capa 4 para cada agente, acelerado en el silicio, que bloquea las conexiones a destinos no autorizados y reenvía el tráfico permitido a DOCA Tower para su inspección y autorización en la capa de aplicación. Las solicitudes de acceso se evalúan conforme a políticas definidas mediante el motor Open Policy Agent, que utiliza el lenguaje Rego y puede evaluar solicitudes en menos de un milisegundo, según la complejidad y la configuración de las políticas.

DOCA Argus añade contexto en tiempo de ejecución mediante la introspección en vivo de la memoria sin agentes, analizando regiones seleccionadas de la memoria volátil del host desde BlueField-4, sin agentes instalados en el host. Asocia los contenedores con sus pods y los entornos aislados con micro máquinas virtuales, y realiza un seguimiento de los procesos, el acceso a archivos, las conexiones de red y las bibliotecas cargadas mediante sus hashes. Esto permite aplicar políticas como exigir que el hash de un contenedor coincida con una lista aprobada o que un proceso iniciador figure en la lista de materiales de software del contenedor. Entre las señales de alerta que evalúa Sentry se incluyen la ejecución de herramientas no aprobadas, el uso de ptrace para atacar otro proceso, el tráfico saliente excesivo, el acceso no autorizado a archivos o su modificación, los picos de uso de la CPU, las escrituras excesivas en carpetas temporales y la eliminación de archivos a gran escala. Al detectar una desviación, Sentry puede solicitar una contención en silicio en cuestión de milisegundos.

Sentry también funciona con modelos de IA especializados que clasifican las comunicaciones de los agentes en línea o fuera de banda para detectar cambios en su comportamiento. Además, genera registros atestados y a prueba de manipulaciones en BlueField-4 que facilitan las investigaciones forenses y la exportación a plataformas de seguridad empresarial, como los sistemas XDR y SIEM. DOCA Tower integra SPIFFE/SPIRE para verificar la identidad de las cargas de trabajo. NVIDIA prevé que Sentry esté disponible a principios del próximo año; las bibliotecas y los microservicios de DOCA, incluidos DOCA Argus, DOCA Flow y OVS-DOCA, ya están disponibles para su experimentación.

Ecosistema de socios y disponibilidad

La arquitectura de referencia de OpenShell funciona en infraestructuras Linux y Kubernetes de Canonical, SUSE y Red Hat, en Microsoft Windows mediante Microsoft Execution Containers y en sistemas operativos en la nube de Amazon Web Services, Google Cloud y Microsoft Azure. Las empresas pueden ejecutar en la infraestructura de OpenShell agentes de los desarrolladores de modelos Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection y SpaceX Super Intelligence.

Los proveedores de ciberseguridad 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI y Zscaler están integrando la compatibilidad con la arquitectura en sus productos de seguridad para agentes. Los bancos BBVA y Santander están colaborando con NVIDIA para explorar la arquitectura como marco para reforzar la seguridad y la gobernanza de los agentes. Las empresas de software empresarial Cadence, Dassault Systèmes, IBM, SAP, Siemens y Synopsys trabajan con OpenShell para crear plataformas de software para agentes, y Palantir y NVIDIA colaboran con clientes para implementar agentes seguros en entornos de producción.

SAP está integrando la arquitectura con el entorno de ejecución Joule Studio, que forma parte de SAP Business AI Platform. ServiceNow anunció la disponibilidad general de ServiceNow Arc, un agente de IA personal de larga duración cuyas acciones se rigen en tiempo de ejecución por ServiceNow Super Intelligence Control Tower y se hacen cumplir mediante OpenShell; la capa de autoridad AI Passport de ServiceNow transmite esas políticas a OpenShell y Sentry, de modo que las empresas pueden revocar el acceso de un agente a través del software y el hardware en cuestión de segundos.

Los fabricantes de sistemas Dell Technologies, Cisco, HPE, Lenovo y Supermicro están creando infraestructuras basadas en la arquitectura. Los proveedores de servicios en la nube CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure y Vultr colaboran con NVIDIA para implementar infraestructuras compatibles con OpenShell, mientras que los proveedores de inferencia y posentrenamiento Baseten, Deepinfra, Fireworks y Together AI están integrando sus soluciones en las canalizaciones de desarrollo de modelos.

El aviso de disponibilidad de la arquitectura remite a la documentación del Diseño de referencia de espacio de trabajo seguro para agentes, que abarca siete planos lógicos, un modelo de seguridad y gobernanza, niveles de implementación e implementaciones de referencia para Red Hat OpenShift Virtualization y Microsoft Azure. El código de OpenShell está disponible en GitHub.