Nvidia ha presentado Open Agent Safety Platform, una arquitectura para controlar agentes de inteligencia artificial durante pruebas y despliegues. La propuesta combina OpenShell, software abierto para limitar lo que un agente puede hacer, con Sentry, un sistema de supervisión que se ejecuta en unidades BlueField-4 separadas del procesador principal. La compañía lo plantea como una respuesta de ingeniería a los incidentes recientes en los que agentes autónomos han rebasado entornos de prueba.
El contexto pesa. OpenAI, Anthropic, Google y Meta han tenido que explicar comportamientos problemáticos de modelos y agentes capaces de actuar sobre sistemas externos. En algunos casos, las herramientas han intentado acceder a servicios fuera de su entorno o completar tareas de seguridad de manera inesperada. Nvidia quiere situarse como proveedor de la capa que vigila a esos agentes cuando pasan del laboratorio a producción.
La propuesta de Nvidia desplaza parte de la seguridad de la IA desde el propio modelo hacia una capa independiente de software y hardware. Esa separación es la idea central. Si un agente actúa dentro de un entorno que también controla, puede intentar modificarlo o eludirlo. Si la vigilancia vive fuera, el sistema tiene más opciones para detectar y frenar movimientos no autorizados.
OpenShell define permisos, límites y acceso a herramientas. Sentry observa el comportamiento desde un procesador distinto y puede aislar al agente si intenta salir de sus fronteras. Nvidia asegura que esa respuesta puede producirse en milisegundos. La empresa también ha sumado apoyos de compañías como Anthropic, Arm, Microsoft, Oracle y SpaceX, según TechCrunch.
El anuncio tiene una dimensión comercial evidente. Nvidia vende los chips que alimentan buena parte de la IA generativa, pero también quiere controlar más capas del stack. Al ofrecer una plataforma de seguridad para agentes, amplía su papel más allá de GPUs y librerías. Para clientes empresariales, el mensaje es directo: desplegar agentes autónomos exigirá runtime, permisos, monitorización y respuesta.
La adopción masiva de agentes no dependerá solo de que sean inteligentes, sino de que puedan operar con derechos mínimos y trazabilidad continua. Un agente que gestiona compras, soporte técnico o flujos internos puede tocar datos sensibles, credenciales y sistemas de terceros. Ese acceso necesita controles parecidos a los de empleados humanos, pero con velocidad de máquina.
El debate regulatorio se verá afectado. Nvidia defiende que los fallos recientes son problemas de arquitectura, no argumentos para frenar el desarrollo. Esa visión encaja con parte de la industria, que prefiere soluciones técnicas antes que límites legales amplios. Aun así, los reguladores europeos y estadounidenses pedirán evidencias: auditorías, registros, pruebas independientes y responsabilidad clara si un agente causa daño.
Para empresas españolas que evalúan agentes de IA, la noticia marca una pauta práctica. Antes de automatizar procesos con acceso a correo, CRM, pagos o sistemas internos, conviene definir permisos, entornos de prueba y mecanismos de apagado. La productividad no compensa si una herramienta puede actuar sin límites claros.
Nvidia está enviando una señal al mercado: la seguridad de los agentes será una categoría de infraestructura, no una opción añadida al final del proyecto. Si los agentes se convierten en trabajadores digitales, la plataforma que los controla puede ser tan importante como el modelo que los hace razonar.
