O MUNDO NÃO ESTÁ PARADO.RSS
BIG CHANGE.

Edição Markdown

AI-translated from English; not yet reviewed by a fluent editor.

# NVIDIA: plataforma de segurança para agentes combina limites por software e um supervisor opcional por hardware

> O OpenShell aplica controlos de acesso a agentes de IA. O projeto opcional Sentry acrescenta monitorização através do BlueField-4, embora as alegações sobre velocidade e eficácia continuem a ser da NVIDIA.

By BIG CHANGE Editorial

Published: 2026-09-28T21:34:31.964Z
Updated: 2026-09-28T21:34:31.964Z
Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls

![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE.

A NVIDIA anunciou a sua Open Agent Safety Platform a 28 de setembro de 2026 para impor controlos a agentes de IA que executam código e acedem a serviços externos. O nome abrange dois componentes distintos. O OpenShell é um ambiente de execução público e de código aberto que aplica políticas de acesso a um agente. O Sentry é um projeto de referência para monitorização e aplicação de controlos adicionais numa unidade de processamento de dados BlueField-4. Segundo as [perguntas frequentes da plataforma](https://www.nvidia.com/en-us/solutions/ai/agent-safety/), uma equipa pode utilizar o OpenShell sem hardware BlueField.

O OpenShell tem código, documentação e pacotes de lançamento públicos. A NVIDIA descreve a capacidade do Sentry para colocar um agente em quarentena em milissegundos, mas o anúncio não apresenta uma medição independente nem um procedimento público de configuração do Sentry que permita verificar esse resultado.

## A grande mudança

A NVIDIA combina um ambiente de execução de software, que aplica permissões declaradas fora do processo do agente, com uma camada opcional de hardware que, no projeto de referência, monitoriza o agente a partir de um domínio de confiança separado. O software pode restringir o acesso a ficheiros, os privilégios de processos e os pedidos de rede de saída, mesmo quando o agente executa uma shell ou código gerado. A camada de hardware destina-se a manter a monitorização e a aplicação de políticas separadas do anfitrião que executa o agente. Isto dá aos operadores um limite mais concreto do que uma instrução dirigida ao modelo, desde que configurem corretamente a política. Não demonstra que o sistema combinado impeça todas as ações inseguras.

## O que o OpenShell controla

O [guia técnico do OpenShell 0.1.0](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) da NVIDIA descreve um gateway que gere ambientes isolados e as respetivas políticas, um supervisor fora de cada carga de trabalho do agente que verifica os pedidos de saída e um ambiente isolado com controlos do kernel sobre ficheiros e processos. O tráfego de rede passa pelo supervisor. Para tráfego configurado de HTTP, GraphQL e Model Context Protocol, a política pode permitir uma operação de leitura e bloquear uma escrita no mesmo serviço. A NVIDIA afirma que as decisões podem ser registadas num registo de auditoria OCSF.

As políticas são escritas em YAML. A demonstração documentada no guia começa com um ambiente isolado sem acesso à rede de saída e aplica depois uma política de substituição que permite `curl` ler na API REST do GitHub e bloqueia uma operação POST. É um procedimento documentado pelo fornecedor, não um teste da BIG CHANGE. A NVIDIA documenta também um assistente de políticas através do qual um agente pode propor acessos adicionais. Por predefinição, uma pessoa tem de os aprovar; um agente não pode aprovar a própria proposta. A política de rede pode mudar enquanto o ambiente isolado está em execução, mas a alteração das restrições de sistema de ficheiros ou de processos exige a criação de um novo ambiente isolado.

O guia diz que um verificador de políticas compara as permissões modeladas com um limite definido pelo operador e pode assinalar uma ação que o exceda. O resultado depende do modelo de política e do limite escolhido; não prova que o próprio agente seja seguro. A NVIDIA relata experiências adversariais com agentes que tentavam obter autorização para escrever num repositório protegido. Estes resultados divulgados pela empresa não medem o desempenho da plataforma completa em condições reais.

## O que o Sentry acrescenta

A NVIDIA descreve o [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) como um mecanismo opcional de supervisão na unidade de processamento de dados BlueField-4. No projeto de referência, o software DOCA da NVIDIA liga este domínio de hardware separado às políticas do OpenShell, correlacionando interações do agente, decisões de política e acesso a ferramentas ou dados. A NVIDIA afirma que esta arquitetura pode permitir verificações de identidade, deteção e intervenção mesmo que o software anfitrião seja comprometido. A alegação de colocar um agente em quarentena em milissegundos consta do [comunicado de lançamento](https://nvidianews.nvidia.com/news/open-agent-safety-platform), sem método de teste publicado nem resultados independentes nas fontes aqui analisadas.

A página do produto afirma explicitamente que o OpenShell funciona em infraestrutura local compatível, em instalações próprias, na cloud e em Kubernetes, sem BlueField-4. O BlueField-4 é relevante para o projeto adicional do Sentry. A NVIDIA refere mais de 100 organizações que trabalham com as suas tecnologias de plataforma e identifica integrações ou colaborações em diferentes fases. A participação não demonstra que o Sentry esteja implementado em todas essas organizações nem que os controlos tenham impedido incidentes.

## Acesso e limitações para uma equipa que esteja a avaliar a plataforma

O [repositório do OpenShell](https://github.com/NVIDIA/OpenShell) é público e está sob a licença Apache 2.0. O guia da NVIDIA de 28 de setembro se concentra na versão 0.1.0; a [página de lançamentos](https://github.com/NVIDIA/OpenShell/releases) indicava a v0.1.2 a 28 de setembro, quando a consultámos, pelo que as equipas devem fixar uma versão e utilizar a documentação correspondente. O [guia de instalação](https://docs.nvidia.com/openshell/latest/about/installation) descreve a instalação da interface de linha de comando e do gateway local, além da seleção de um ambiente de execução compatível. A [matriz de compatibilidade](https://docs.nvidia.com/openshell/latest/about/support-matrix) enumera os ambientes de execução Docker, Podman, Kubernetes e MicroVM e os respetivos requisitos de anfitrião; o Windows através de WSL 2 com Docker Desktop está marcado como experimental. Executar um agente de IA também pode exigir credenciais do fornecedor do modelo utilizado.

O código do OpenShell está disponível sem uma taxa de licença específica indicada nestas fontes. A capacidade computacional, a API do modelo e a implementação empresarial podem, ainda assim, ter custos. O material da NVIDIA aqui analisado não indica o preço do Sentry ou de um sistema BlueField-4, nem apresenta um processo público de instalação do Sentry. Antes de avaliar o projeto de hardware como um controlo que se possa adquirir, as equipas precisam também de conhecer estes detalhes, os requisitos de implementação e o âmbito da monitorização.

### Fontes e leituras complementares

- [Anúncio da NVIDIA, de 28 de setembro](https://nvidianews.nvidia.com/news/open-agent-safety-platform) estabelece o lançamento, as descrições do produto e as colaborações mencionadas. As declarações sobre desempenho e eficácia são alegações da NVIDIA.
- [Guia do OpenShell 0.1.0 da NVIDIA](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) documenta os componentes, o exemplo de política e o fluxo de alteração de permissões. A BIG CHANGE não testou o exemplo.
- [Código e lançamentos do OpenShell](https://github.com/NVIDIA/OpenShell) mostram a disponibilidade pública, a licença Apache 2.0 e o histórico de versões; o [guia de instalação](https://docs.nvidia.com/openshell/latest/about/installation) e a [matriz de compatibilidade](https://docs.nvidia.com/openshell/latest/about/support-matrix) apresentam os pré-requisitos atuais.
- [Artigo da NVIDIA sobre a arquitetura do Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) explica a proposta da camada BlueField e DOCA. Foi escrito pelo fornecedor e não comprova de forma independente a eficácia nem o preço.

## Sources

- [Sala de imprensa da NVIDIA, anúncio da Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — Lançamento e alegações da empresa, incluindo quarentena em milissegundos e participação de parceiros; não apresenta evidências independentes de eficácia.
- [Open Agent Safety Platform da NVIDIA](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — Arquitetura e perguntas frequentes do fornecedor: o OpenShell não exige BlueField-4.
- [Acrescentar controlos de execução a agentes de IA com o NVIDIA OpenShell](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — Guia do fornecedor sobre os componentes do OpenShell 0.1.0, políticas YAML, fluxo de revisão e verificador; a BIG CHANGE não testou o produto.
- [Open Agent Safety Platform da NVIDIA: referência para monitorização contínua de agentes ao nível do silício](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Descrição do fornecedor do Sentry opcional e do projeto de referência com DOCA e BlueField-4.
- [Repositório do OpenShell da NVIDIA](https://github.com/NVIDIA/OpenShell) — Código público e licença Apache 2.0.
- [Lançamentos do NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell/releases) — A página de lançamentos listava a v0.1.2 em 28 de setembro; o tutorial descreve a v0.1.0.
- [Guia de instalação do OpenShell](https://docs.nvidia.com/openshell/latest/about/installation) — Documentação canônica de instalação da interface de linha de comando e do gateway local; consultada em 28 de setembro.
- [Matriz de compatibilidade do OpenShell](https://docs.nvidia.com/openshell/latest/about/support-matrix) — Documentação canônica sobre compatibilidade de ambientes e hosts; WSL 2 com Docker Desktop aparece como experimental.