AI-translated from English; not yet reviewed by a fluent editor. # La plataforma de NVIDIA para la seguridad de agentes incorpora una barrera de software y un guardián de hardware opcional > OpenShell establece controles de acceso para los agentes de IA. El diseño opcional Sentry de NVIDIA añade supervisión en BlueField-4, aunque su velocidad y eficacia siguen siendo afirmaciones del proveedor. By BIG CHANGE Editorial Published: 2026-09-28T21:34:31.964Z Updated: 2026-09-28T21:34:31.964Z Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls ![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png) AI-generated conceptual illustration by BIG CHANGE. NVIDIA anunció su plataforma abierta de seguridad para agentes el 28 de septiembre de 2026 como una forma de establecer controles para agentes de IA capaces de ejecutar código y comunicarse con servicios externos. El nombre abarca dos componentes separables. OpenShell es un entorno de ejecución público y de código abierto que aplica políticas de acceso a los agentes. Sentry es un diseño de referencia para añadir supervisión y aplicación de controles en una unidad de procesamiento de datos BlueField-4. Según las [preguntas frecuentes de la plataforma](https://www.nvidia.com/en-us/solutions/ai/agent-safety/). OpenShell cuenta con código, documentación y paquetes de versiones de acceso público. NVIDIA describe la capacidad de Sentry para poner en cuarentena a un agente en cuestión de milisegundos, pero el anuncio no ofrece una medición independiente ni un procedimiento público de configuración de Sentry que permita al lector verificar ese resultado. ## El gran cambio NVIDIA combina un entorno de ejecución de software que aplica permisos declarados fuera del proceso del agente con una capa de hardware opcional que, según el diseño de referencia, observa al agente desde un dominio de confianza separado. El software puede restringir el acceso a archivos, los privilegios de los procesos y las solicitudes salientes, incluso cuando un agente ejecuta un intérprete de comandos o código generado. La capa de hardware está concebida para mantener la supervisión y la aplicación de políticas separadas del equipo que ejecuta al agente. Esto ofrece a los operadores un límite más concreto que una instrucción dirigida al modelo, siempre que configuren correctamente la política. No demuestra que el sistema combinado impida todas las acciones inseguras. ## Qué controla OpenShell El [recorrido técnico de OpenShell 0.1.0 de NVIDIA](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) describe una pasarela que administra entornos aislados y sus políticas, un supervisor externo a cada carga de trabajo del agente que comprueba las solicitudes salientes, y un entorno aislado con controles del núcleo sobre archivos y procesos. El tráfico de red pasa por el supervisor. Para el tráfico HTTP, GraphQL y del Protocolo de Contexto de Modelo (MCP) configurado, la política puede distinguir entre una lectura permitida y una escritura bloqueada en el mismo servicio. NVIDIA afirma que las decisiones pueden registrarse en un historial de auditoría OCSF. Las políticas se escriben en YAML. La demostración documentada en el recorrido comienza con un entorno aislado sin acceso a la red saliente y luego aplica una política de reemplazo que permite que `curl` lea desde la API REST de GitHub y bloquea una solicitud POST. Es un procedimiento documentado por el proveedor, no una prueba de BIG CHANGE. NVIDIA también documenta un asesor de políticas mediante el cual un agente puede proponer acceso adicional. De forma predeterminada, debe aprobarlo una persona; un agente no puede aprobar su propia propuesta. La política de red puede cambiar mientras el entorno aislado está en funcionamiento, pero para cambiar las restricciones de archivos o procesos se necesita crear otro entorno aislado. El recorrido indica que un verificador de políticas compara los permisos modelados con un límite definido por el operador y puede mostrar una acción que lo excede. El resultado depende del modelo de políticas y del límite elegido; no demuestra que el agente en sí sea seguro. NVIDIA informa de experimentos adversariales en los que agentes intentaban obtener permiso para escribir en un repositorio protegido. Esos resultados comunicados por la empresa no miden el rendimiento de la plataforma completa en situaciones reales. ## Qué añade Sentry NVIDIA describe a [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) como un guardián opcional que funciona en una unidad de procesamiento de datos BlueField-4. En el diseño de referencia, el software DOCA de NVIDIA conecta el dominio de hardware separado con la política de OpenShell y correlaciona las interacciones del agente, las decisiones de políticas y el acceso a herramientas o datos. NVIDIA afirma que esta ubicación puede facilitar la comprobación de identidades, la detección y la intervención incluso si el software del equipo anfitrión está comprometido. Su afirmación de que permite poner agentes en cuarentena en milisegundos es una declaración de rendimiento del proveedor incluida en el [comunicado de lanzamiento](https://nvidianews.nvidia.com/news/open-agent-safety-platform), sin un método de prueba publicado ni resultados independientes en las fuentes consultadas aquí. La página del producto afirma expresamente que OpenShell funciona en infraestructuras locales, instaladas en las instalaciones del cliente, en la nube y de Kubernetes compatibles, sin BlueField-4. BlueField-4 es pertinente para el diseño adicional de Sentry. NVIDIA menciona más de 100 organizaciones que trabajan con sus tecnologías de plataforma y enumera integraciones y colaboraciones en distintas etapas. Su participación no demuestra que Sentry esté desplegado en todas esas organizaciones ni que los controles hayan impedido incidentes. ## Acceso y límites para los equipos que lo evalúan El [repositorio de OpenShell](https://github.com/NVIDIA/OpenShell) es público y está disponible bajo la licencia Apache 2.0. El recorrido de NVIDIA del 28 de septiembre se centra en la versión 0.1.0; cuando lo consultamos, la [página de versiones](https://github.com/NVIDIA/OpenShell/releases) mostraba la v0.1.2 el 28 de septiembre, por lo que los equipos deberían fijar una versión y utilizar la documentación correspondiente. La [guía de instalación](https://docs.nvidia.com/openshell/latest/about/installation) explica cómo instalar la interfaz de línea de comandos y la pasarela local, y cómo seleccionar un entorno de ejecución compatible. La [matriz de compatibilidad](https://docs.nvidia.com/openshell/latest/about/support-matrix) enumera los entornos de ejecución Docker, Podman, Kubernetes y MicroVM, junto con los requisitos del equipo anfitrión; Windows mediante WSL 2 con Docker Desktop figura como experimental. Ejecutar un agente de IA también puede requerir las credenciales del proveedor del modelo correspondiente. En las fuentes consultadas no se publica ninguna tarifa de licencia para el código de OpenShell. Aun así, la computación, las API de modelos y la implementación empresarial pueden tener costes. El material de NVIDIA revisado no indica el precio de Sentry ni de un sistema BlueField-4, ni ofrece un procedimiento público para instalar Sentry. Antes de evaluar el diseño de hardware como un control que se pueda adquirir, los equipos necesitarían esos datos, además de los requisitos de implementación y el alcance de la supervisión. ### Fuentes y lecturas adicionales - [Anuncio de NVIDIA del 28 de septiembre](https://nvidianews.nvidia.com/news/open-agent-safety-platform) confirma el lanzamiento, las descripciones del producto y las colaboraciones mencionadas. Sus afirmaciones sobre rendimiento y eficacia son declaraciones de NVIDIA. - [Recorrido técnico de OpenShell 0.1.0 de NVIDIA](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) documenta los componentes, el ejemplo de políticas y el flujo para cambiar permisos. BIG CHANGE no probó el ejemplo. - [Código y versiones de OpenShell](https://github.com/NVIDIA/OpenShell) muestran la disponibilidad pública, la licencia Apache 2.0 y el historial de versiones; la[guía de instalación](https://docs.nvidia.com/openshell/latest/about/installation) y la[matriz de compatibilidad](https://docs.nvidia.com/openshell/latest/about/support-matrix) indican los requisitos vigentes. - [Artículo de NVIDIA sobre la arquitectura de Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) explica la capa propuesta de BlueField y DOCA. Está escrito por el proveedor y no demuestra de forma independiente la eficacia ni el precio. ## Sources - [NVIDIA Newsroom, anuncio de la plataforma abierta de seguridad para agentes](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Lanzamiento y afirmaciones de la empresa, incluidas la puesta en cuarentena en milisegundos y la participación de socios; no aporta pruebas independientes de eficacia. - [Plataforma abierta de seguridad para agentes de NVIDIA](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Preguntas frecuentes y arquitectura del proveedor: OpenShell no requiere BlueField-4. - [Añadir controles de ejecución a los agentes de IA con NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Guía del proveedor sobre los componentes de OpenShell 0.1.0, las políticas YAML, el proceso de revisión y el verificador; BIG CHANGE no realizó pruebas. - [Plataforma abierta de seguridad para agentes de NVIDIA: referencia para la supervisión continua de agentes en silicio](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Descripción del proveedor del diseño de referencia opcional de Sentry, DOCA y BlueField-4. - [Repositorio de NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) — Código público y licencia Apache 2.0. - [Versiones de NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell/releases) — La página de versiones mostraba la v0.1.2 el 28 de septiembre; el tutorial describe la v0.1.0. - [Guía de instalación de OpenShell](https://docs.nvidia.com/openshell/latest/about/installation) — Documentación oficial de instalación de la interfaz de línea de comandos y la pasarela local; consultada el 28 de septiembre. - [Matriz de compatibilidad de OpenShell](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Documentación oficial sobre compatibilidad de entornos de ejecución y equipos anfitriones; WSL 2 con Docker Desktop figura como experimental.