NVIDIA apresenta arquitetura de referência OpenShell para governança de agentes

A NVIDIA anunciou a arquitetura de referência OpenShell em 21 de outubro de 2026, na GTC Berlin. Trata-se de um projeto de pilha completa para criar, conter, observar e controlar agentes de IA seguros em infraestruturas corporativas e sistemas de borda. A arquitetura já está disponível.

A arquitetura se baseia no software de código aberto OpenShell, da NVIDIA, um ambiente de execução seguro que foi ampliado para se tornar uma infraestrutura de escala industrial para o desenvolvimento e a operação de agentes. Ela combina a infraestrutura Vera Rubin, que executa cargas de trabalho corporativas, incluindo modelos fechados e abertos desenvolvidos com o NVIDIA Nemotron; CPUs Vera, que executam estruturas de agentes; e DPUs BlueField-4 com o NVIDIA Sentry, uma estrutura de segurança que monitora continuamente, de forma externa à banda, o comportamento dos agentes e aplica políticas diretamente no silício. O projeto também abrange agentes executados na borda em sistemas RTX Spark, DGX Spark e DGX Station, nos setores de varejo, saúde, manufatura, robótica, desenvolvimento de software e telecomunicações.

“Com a arquitetura de referência OpenShell, os agentes podem pensar no Rubin, agir no Vera e ser governados no BlueField”, afirmou Jensen Huang, fundador e CEO da NVIDIA. Huang disse que a segurança e o controle precisam estar incorporados à arquitetura de computação, à medida que as empresas se preparam para implantar bilhões de agentes de IA.

Infraestrutura de pilha completa para cargas de trabalho de agentes

No centro da infraestrutura Vera Rubin estão os sistemas Vera Rubin NVL72, que, segundo a NVIDIA, podem ser usados indistintamente em pré-treinamento, pós-treinamento e inferência. A empresa afirma que o NVL72 oferece uma taxa de transferência 30 vezes maior por megawatt para cargas de trabalho de agentes. As CPUs Vera executam o software OpenShell, que fornece um limite seguro de execução para agentes autônomos, e, segundo a NVIDIA, oferecem o dobro do desempenho dos processadores x86 com maior eficiência energética.

Uma publicação técnica complementar descreve o Vera como uma CPU com 88 núcleos Olympus projetados pela NVIDIA, uma Scalable Coherency Fabric de segunda geração, 96 pistas PCIe Gen 6 e largura de banda de memória LPDDR5X de até 1,2 TB/s. A NVIDIA afirma que a malha oferece até 3 vezes mais largura de banda entre núcleos e até 50% menos latência entre núcleos do que as alternativas x86, e que o Vera proporciona o dobro do desempenho por watt das CPUs x86.

A CoreWeave, uma plataforma de nuvem para IA, mediu uma inicialização de sandbox mais de 3 vezes mais rápida no Vera do que no x86, e, segundo a publicação, um único rack comporta mais de 11.000 ambientes de agentes simultâneos. Ao executar o Terminal Bench, que mede o desempenho da CPU em tarefas reais de ciclos de agentes, a CoreWeave constatou que o Vera teve desempenho 1,8 vez mais rápido do que o x86 em tarefas que vão da criação de scripts à recuperação de bancos de dados.

As DPUs BlueField-4 com o Sentry, desenvolvido com base no software DOCA da NVIDIA, monitoram continuamente o comportamento dos agentes. Se um agente tentar ultrapassar os limites definidos pelo software, o Sentry o coloca em quarentena e o interrompe em milissegundos, segundo a NVIDIA. A empresa também afirma que o Sentry no BlueField-4 aumenta em até 20% a capacidade de agentes.

Como o OpenShell e o Sentry impõem limites aos agentes

A posição da NVIDIA, expressa em sua publicação técnica, é que um agente não pode governar a si próprio; por isso, a segurança e a governança devem fazer parte da infraestrutura em que ele opera. O OpenShell trata as cargas de trabalho dos agentes como não confiáveis durante toda a execução e concede a cada agente acesso ao que precisa somente quando precisa. O ambiente de execução tem quatro componentes: Gateway, um plano de controle que gerencia os ciclos de vida e as políticas dos ambientes isolados; Supervisor, que verifica as solicitações de saída com base nas políticas e intermedeia o acesso às credenciais, funcionando completamente separado do ambiente isolado; Sandbox, que isola a carga de trabalho do agente e restringe o acesso ao sistema de arquivos e aos processos; e Policy Prover, que aplica verificação formal para conferir se as permissões de uma política permanecem dentro dos limites definidos pela organização.

Na arquitetura de referência, os agentes são executados em CPUs Vera, enquanto o BlueField-4 fica no único caminho do nó até o modelo. Assim, segundo uma análise técnica aprofundada da estrutura, o Sentry inspeciona as comunicações entre agentes e modelos sem depender de que o agente relate o próprio comportamento. O Sentry opera em um domínio de confiança isolado por hardware, independente do software do host, e foi projetado para manter os recursos de monitoramento e aplicação de políticas mesmo que um agente escape do ambiente isolado ou o host seja comprometido.

O DOCA Tower, gateway de segurança de IA do Sentry desenvolvido com base no proxy de código aberto Envoy, atua como proxy transparente para o tráfego dos agentes e encerra conexões TLS no silício. O DOCA Flow implementa um firewall de camada 4 para cada agente, acelerado no silício, que bloqueia conexões com destinos não autorizados e encaminha o tráfego permitido ao DOCA Tower para inspeção e autorização na camada de aplicação. As solicitações de acesso são avaliadas com base em políticas definidas pelo mecanismo Open Policy Agent, que usa a linguagem Rego e pode avaliar solicitações em menos de um milissegundo, dependendo da complexidade e da configuração da política.

DOCA Argus acrescenta contexto de execução por meio da introspecção ao vivo da memória, sem agentes, analisando regiões selecionadas da memória volátil do host a partir do BlueField-4, sem agentes instalados no host. Ele mapeia contêineres para seus pods e ambientes isolados para microVMs, além de rastrear processos, acesso a arquivos, conexões de rede e bibliotecas carregadas por hash. Isso permite aplicar políticas como exigir que o hash de um contêiner corresponda a uma lista aprovada ou que um processo iniciador conste na lista de materiais de software do contêiner. Entre os sinais de alerta avaliados pelo Sentry estão a execução de ferramentas não aprovadas, o uso de ptrace para atacar outro processo, tráfego de saída excessivo, acesso ou alterações não autorizados a arquivos, picos de CPU, gravações excessivas em pastas temporárias e exclusões de arquivos em grande escala. Ao detectar um desvio, o Sentry pode solicitar contenção em silício em questão de milissegundos.

O Sentry também trabalha com modelos especializados de IA que classificam as comunicações dos agentes em linha ou fora de banda para identificar desvios de comportamento. Além disso, gera registros atestados e à prova de adulteração no BlueField-4, que dão suporte a investigações forenses e podem ser exportados para plataformas de segurança corporativa, como sistemas XDR e SIEM. O DOCA Tower integra SPIFFE/SPIRE para verificar a identidade das cargas de trabalho. A NVIDIA prevê disponibilizar o Sentry no início do próximo ano; as bibliotecas e os microsserviços DOCA, incluindo DOCA Argus, DOCA Flow e OVS-DOCA, já estão disponíveis para experimentação.

Ecossistema de parceiros e disponibilidade

A Arquitetura de Referência OpenShell funciona em infraestruturas Linux e Kubernetes da Canonical, SUSE e Red Hat, no Microsoft Windows com Microsoft Execution Containers e em sistemas operacionais de nuvem da Amazon Web Services, Google Cloud e Microsoft Azure. As empresas podem executar, na infraestrutura OpenShell, agentes dos desenvolvedores de modelos Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection e SpaceX Super Intelligence.

Os fornecedores de cibersegurança 1Password, Check Point, CrowdStrike, Cisco, F5, Fortinet, Microsoft, Okta, Palo Alto Networks, TrendAI e Zscaler estão integrando o suporte à arquitetura em seus produtos de segurança para agentes. Os bancos BBVA e Santander estão trabalhando com a NVIDIA para explorar a arquitetura como estrutura para reforçar a segurança, a proteção e a governança de agentes. As empresas de software corporativo Cadence, Dassault Systèmes, IBM, SAP, Siemens e Synopsys estão trabalhando com a OpenShell para criar plataformas de software para agentes, e Palantir e NVIDIA estão trabalhando com clientes para implantar agentes seguros em produção.

A SAP está integrando a arquitetura ao ambiente de execução Joule Studio, parte da SAP Business AI Platform. A ServiceNow anunciou a disponibilidade geral do ServiceNow Arc, um agente pessoal de IA de longa duração cujas ações são governadas em tempo de execução pelo ServiceNow Super Intelligence Control Tower e executadas por meio do OpenShell. A camada de autoridade AI Passport da ServiceNow transmite essas políticas ao OpenShell e ao Sentry, permitindo que as empresas revoguem o acesso de um agente a software e hardware em questão de segundos.

Os fabricantes de sistemas Dell Technologies, Cisco, HPE, Lenovo e Supermicro estão desenvolvendo infraestrutura com a arquitetura. Os provedores de nuvem CoreWeave, Crusoe, Firebird, Firmus, GMI Cloud, IREN, Lambda, Nebius, Nscale, Oracle Cloud Infrastructure e Vultr estão trabalhando com a NVIDIA para implantar infraestrutura pronta para OpenShell. Já os provedores de inferência e pós-treinamento Baseten, Deepinfra, Fireworks e Together AI estão criando integrações para seus pipelines de desenvolvimento de modelos.

O aviso de disponibilidade da arquitetura direciona à documentação do Projeto de Referência para um Espaço de Trabalho Seguro de Agentes, que aborda sete planos lógicos, um modelo de segurança e governança, níveis de implantação e implementações de referência para o Red Hat OpenShift Virtualization e o Microsoft Azure. O código do OpenShell está disponível no GitHub.