✨︎ Resumen (TL;DR):
- NVIDIA presentó el 21 de octubre de 2026, en GTC Berlín, una arquitectura que separa la ejecución de agentes de IA de la vigilancia de sus accesos.
- Sentry se alojará en las DPU BlueField-4 y, según NVIDIA, podrá aislar y detener un agente en milisegundos.
- La arquitectura ya está disponible; Sentry está previsto para principios de 2027 y la integración de AI Passport llegará en una versión futura.
NVIDIA presentó el 21 de octubre de 2026, durante GTC Berlín, la OpenShell Reference Architecture, un diseño que combina software y hardware para contener agentes de IA en empresas. La propuesta separa la ejecución de tareas de la vigilancia y el bloqueo de accesos, con OpenShell para aislar al agente y Sentry para vigilar y aplicar políticas de seguridad desde un dominio de hardware separado. La arquitectura de referencia ya está disponible; NVIDIA prevé la disponibilidad de Sentry para principios de 2027.
OpenShell Reference Architecture es una arquitectura de referencia que combina software y hardware para contener agentes de IA en empresas.
El anuncio amplía la plataforma de seguridad que NVIDIA presentó en septiembre. En ese momento, la compañía había anunciado OpenShell y Sentry como sus dos componentes centrales. La nueva arquitectura organiza esas funciones en dominios separados.
Tres piezas para ejecutar y vigilar
El diseño reparte el trabajo entre tres piezas:
- Vera Rubin: los sistemas ejecutan los modelos de IA.
- CPU Vera: ejecutan los agentes y sus herramientas.
- DPU BlueField-4: estos procesadores dedicados a tareas de infraestructura alojan Sentry, que vigila y aplica políticas de seguridad.
OpenShell mantiene al agente en un entorno aislado y restringe su acceso a archivos y procesos. Un supervisor separado revisa las solicitudes salientes y media el uso de credenciales. Además, un verificador de políticas comprueba que los permisos se mantengan dentro del límite definido por la organización.
Sentry añade vigilancia desde un dominio de hardware separado del entorno donde se ejecuta el agente. Según la explicación técnica de NVIDIA, inspecciona las comunicaciones y obtiene información del entorno de ejecución para evaluar los accesos.
NVIDIA afirma que Sentry puede aislar y detener en milisegundos a un agente que intente salir de sus límites de software.
Sentry y AI Passport tienen calendarios distintos
La arquitectura de referencia ya está disponible, pero sus integraciones tienen calendarios propios. NVIDIA prevé que Sentry esté disponible a principios de 2027. ServiceNow sitúa la integración de AI Passport con las capas de software y hardware en una versión futura.
ServiceNow plantea usar AI Passport para comunicar qué herramientas y acciones tiene autorizadas cada agente. La empresa describe controles que permitirían restringir una acción, como escribir en un sistema de producción, mientras continúa el resto del trabajo.
ServiceNow también prevé que una revocación se propague entre software y hardware en aproximadamente un segundo. Estas funciones forman parte de la integración futura.
Arc, el agente personal de ServiceNow, sí está disponible con controles de OpenShell, según el comunicado de la empresa del 21 de octubre.
BlueField-4 es opcional en el despliegue
La documentación de referencia de NVIDIA permite desplegar OpenShell independientemente de BlueField-4 y presenta Vera como una opción de CPU. Los servicios de las DPU son opcionales y dependen de que la plataforma admita una configuración y un modelo de administración compatibles.
Para la protección adicional de Sentry, la documentación pide establecer qué rutas de tráfico quedan cubiertas, cómo se verifica la telemetría y cómo responde el sistema ante fallos. También exige medir los objetivos de contención en la configuración desplegada.
Cisco, otro participante del anuncio, describe su plataforma y sus servicios de seguridad sobre BlueField como tecnologías en desarrollo. La compañía explica que separar los controles del servidor protegido exige asegurar el plano de administración e impedir que el tráfico evite los puntos de inspección.
El diseño también exige integrar identidad, permisos, revisión humana de acciones sensibles y registros de actividad. Las organizaciones deben demostrar esos controles en la configuración que adopten, incluso cuando incorporen vigilancia en una DPU.
El despliegue de OpenShell puede hacerse sin BlueField-4, pero la vigilancia adicional de Sentry requiere delimitar el tráfico cubierto, validar la telemetría, definir la respuesta ante fallos y medir los objetivos de contención. Sentry está previsto para principios de 2027, mientras la integración de AI Passport queda para una versión futura.
