NVIDIA presentó el 21 de octubre de 2026, en GTC Berlín, OpenShell Reference Architecture, un diseño que combina software y hardware para contener agentes de IA en las empresas. La propuesta amplía OpenShell con una infraestructura que separa la ejecución de tareas de la vigilancia y el bloqueo de accesos.
El anuncio declara disponible la arquitectura de referencia. La disponibilidad de Sentry está prevista para principios de 2027, según el blog técnico de NVIDIA. ServiceNow también sitúa la integración de AI Passport con las capas de software y hardware en una versión futura.
El desarrollo amplía la plataforma de seguridad que NVIDIA presentó en septiembre, cuando ya había anunciado OpenShell y Sentry como sus dos componentes centrales.
Patricia Rodriguez
Los controles operan fuera del agente
El diseño reparte el trabajo entre tres piezas: los sistemas Vera Rubin ejecutan los modelos de IA; las CPU Vera ejecutan los agentes y sus herramientas; y las DPU BlueField-4, procesadores dedicados a tareas de infraestructura, alojan Sentry para vigilar y aplicar políticas de seguridad.
OpenShell mantiene al agente en un entorno aislado que restringe el acceso a archivos y procesos. Un supervisor separado revisa las solicitudes salientes y media el uso de credenciales. La documentación también describe un verificador de políticas que comprueba si los permisos se mantienen dentro del límite definido por la organización.
Sentry añade vigilancia desde un dominio de hardware separado del entorno donde se ejecuta el agente. Según la explicación técnica de NVIDIA, inspecciona las comunicaciones y obtiene información del entorno de ejecución para evaluar los accesos. La compañía afirma que puede aislar y detener en milisegundos a un agente que intente salir de sus límites de software.
Las integraciones tienen calendarios propios
ServiceNow plantea usar AI Passport para comunicar qué herramientas y acciones tiene autorizadas cada agente. La empresa describe controles que permitirían restringir una acción, como escribir en un sistema de producción, mientras continúa el resto del trabajo. También prevé que una revocación se propague entre software y hardware en aproximadamente un segundo.
Esas funciones forman parte de la integración futura. Arc, el agente personal de ServiceNow, sí está disponible con controles de OpenShell, según su comunicado del 21 de octubre.
Cisco, otro participante del anuncio, describe su plataforma y sus servicios de seguridad sobre BlueField como tecnologías en desarrollo. La compañía explica que separar los controles del servidor protegido exige asegurar el plano de administración e impedir que el tráfico evite los puntos de inspección.
BlueField-4 es una opción de despliegue
La documentación de referencia de NVIDIA permite desplegar OpenShell independientemente de BlueField-4 y presenta Vera como una opción de CPU. Los servicios de las DPU son opcionales y dependen de que la plataforma admita una configuración y un modelo de administración compatibles.
Para la protección adicional de Sentry, esa documentación pide establecer qué rutas de tráfico quedan cubiertas, cómo se verifica la telemetría y cómo responde el sistema ante fallos. También exige medir los objetivos de contención en la configuración desplegada.
El diseño exige integrar identidad, permisos, revisión humana de acciones sensibles y registros de actividad. Las organizaciones deben demostrar esos controles en la configuración que adopten, también cuando incorporen vigilancia en una DPU.
