Anthropic adiciona controles OpenShell da NVIDIA aos Claude Managed Agents

Anthropic, em 28 de setembro de 2026, anunciou uma colaboração com a NVIDIA que combina Claude Managed Agents, sua suíte de APIs composáveis para criar e implantar agentes de nível de produção, com o software de runtime OpenShell de código aberto da NVIDIA. Managed Agents está disponível agora.

A NVIDIA, no mesmo dia, anunciou a Open Agent Safety Platform, uma plataforma de software aberto e design de sistema de referência para reforçar a segurança de IA. Segundo a página OpenShell da NVIDIA, essa plataforma combina o runtime seguro OpenShell e o NVIDIA Sentry com a aplicação de segurança em silício BlueField-4. A Anthropic afirmou que trabalhou com a NVIDIA para adicionar camadas de segurança e controle à pilha de agentes.

A Anthropic enquadrou o lançamento em torno de uma mudança que, segundo ela, está em andamento na forma como as empresas utilizam IA. As empresas estão passando de usar IA para responder perguntas para implantar agentes que lidam com trabalhos complexos entre unidades de negócios, utilizam dados proprietários e executam ações em nome dos usuários, de acordo com o post da empresa no blog Claude. À medida que os modelos melhoram, os agentes encontram mais usos e obtêm mais acesso, e a Anthropic afirmou que quanto mais acesso um agente tem, mais a empresa precisa controlar e verificar o que ele faz.

Arquitetura e recursos dos Managed Agents

Claude Managed Agents executa o loop do agente em um servidor separado da sandbox, o ambiente isolado onde o trabalho do agente ocorre. Senhas e chaves de acesso ficam em um cofre separado, fora da visão do agente.

A suíte fornece trilhas de auditoria que registram o que cada agente fez e integra-se aos controles de acesso existentes da empresa. As empresas podem trazer sua própria configuração de sandbox e escolher onde e como ele é executado.

A Anthropic descreve a proteção geral como em camadas. As salvaguardas ficam dentro do modelo, enquanto Managed Agents e OpenShell adicionam limites fora do modelo que se aplicam ao que o agente faz. Cada camada impõe seus limites de forma independente, de modo que a proteção não depende de nenhuma camada única, e a empresa afirmou que as camadas são modulares para que os clientes possam adotar as que se adequam à sua configuração.

As capacidades listadas incluem sandbox seguro com autenticação e execução de ferramentas gerenciada para o usuário; sessões de longa duração que operam autonomamente por horas, com progresso e resultados persistindo através de desconexões; orquestração multiagente, na qual agentes podem iniciar e direcionar outros agentes para dividir trabalhos complexos; e recursos de governança que concedem aos agentes acesso a sistemas reais com permissões delimitadas, gerenciamento de identidade e rastreamento de execução incorporados.

Aplicação de políticas do OpenShell

OpenShell é um software de runtime seguro de código aberto da NVIDIA que governa e monitora o comportamento de agentes de IA e impõe uma política em cada ação. Ele nega ações por padrão, permitindo apenas o que uma regra escrita autoriza, e examina cada ferramenta que um agente tenta usar enquanto aplica regras aos arquivos, conexões de rede e dados que o agente manipula. A aplicação da política ocorre fora do agente, e o OpenShell registra cada decisão que permite ou bloqueia.

De acordo com a Anthropic, as equipes podem começar com permissões restritas, revisar o registro e usar Claude para aperfeiçoar as regras em direção ao menor acesso necessário para uma tarefa. O provador de políticas do OpenShell então utiliza prova matemática para confirmar o que o agente pode alcançar sob as regras definidas pela equipe.

A página do produto OpenShell da NVIDIA descreve a aplicação de políticas sendo executada fora do próprio processo do agente, em vez de depender da cooperação do agente, com cada decisão de permissão e negação auditável. A NVIDIA documenta quatro componentes. As sandboxes de agentes executam cada agente com isolamento ao nível do kernel e sem acesso direto à rede, monitorando e filtrando as chamadas de sistema do agente no kernel. Um gateway atua como plano de controle, autenticando usuários, gerenciando o ciclo de vida da sandbox e intermediar todo o acesso às sandboxes. Um supervisor avalia cada solicitação de rede em relação à política nos níveis de binário, destino, método e caminho e fornece credenciais somente onde a política permite, com atualizações de política aplicadas em tempo real. O provador de políticas usa verificação formal para checar se as políticas permanecem dentro de um limite de acesso permitido e se as regras de rede propostas adicionam acesso arriscado.

A documentação do OpenShell afirma que as políticas são declaradas em YAML e que os controles abrangem quatro camadas: sistema de arquivos, rede, processo e credenciais de provedor. Sua tabela de risco lista mitigações para exfiltração de dados, roubo de credenciais, uso não autorizado de API e elevação de privilégios. A NVIDIA descreve o OpenShell como agnóstico a modelos e a harness, nomeando caminhos de agentes suportados que incluem Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw e OpenCode, implantados em nuvem, híbrido, on-premises, edge e infraestrutura air-gapped.

Primeiros clientes e disponibilidade

Anthropic nomeou três empresas que já utilizam Managed Agents. Notion permite que equipes deleguem trabalho ao Claude dentro de seu espaço de trabalho, onde engenheiros o utilizam para enviar código e outros funcionários o usam para criar sites e apresentações, com dezenas de tarefas podendo ser executadas em paralelo. Rakuten opera agentes especializados em engenharia, produto, vendas, marketing e finanças, cada um implantado em uma semana. Asana desenvolveu AI Teammates, agentes que trabalham ao lado de pessoas em projetos do Asana, assumem tarefas e redigem entregáveis, e a Anthropic afirmou que Managed Agents permitem que a equipe da Asana adicione recursos avançados mais rapidamente do que seria possível de outra forma.

Managed Agents podem operar em um sandbox controlado pelo cliente, seja executando na própria infraestrutura do cliente ou com um provedor gerenciado. OpenShell está disponível no GitHub e na página de recursos para desenvolvedores da NVIDIA sob a licença Apache 2.0.