NVIDIA publica OpenShell para contener y supervisar agentes de IA
NVIDIA publica OpenShell para contener y supervisar agentes de IA
OpenShell combina aislamiento de software, observación y aplicación de políticas en BlueField-4 para ejecutar agentes empresariales dentro de límites controlados; la arquitectura ya está disponible.
Aislamiento para agentes con herramientas
La arquitectura de referencia OpenShell integra el runtime abierto del mismo nombre con CPU Vera, sistemas Vera Rubin y DPU BlueField-4. Sentry observa el comportamiento fuera del sistema principal y puede detener un agente que abandone su límite de ejecución.
Funciona sobre Linux, Kubernetes y Microsoft Execution Containers, y admite modelos de varios proveedores. NVIDIA la posiciona como capa de gobierno para agentes que usan archivos, aplicaciones y servicios empresariales.
Disponible, pero con componentes en distintas etapas
La arquitectura está publicada y reúne integraciones de numerosos fabricantes de seguridad y sistemas. Sin embargo, NVIDIA advierte que algunas funciones descritas permanecen en desarrollo o sujetas a disponibilidad futura.
Una adopción segura requiere políticas de mínimo privilegio, registro de cada acción, límites de red y datos, aprobación humana para operaciones críticas y pruebas de escape del sandbox.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista