A plataforma Open Agent Security da NVIDIA previne a “deriva” de agentes de IA através de execução fora de banda.

A NVIDIA lançou a Open Agent Safety Platform, uma estrutura aberta destinada a proteger agentes autônomos de inteligência artificial por meio de monitoramento contínuo e controle de políticas aplicadas por hardware. A plataforma, lançada em 28 de setembro de 2026, visa abordar as crescentes preocupações da indústria de IA, após relatos de agentes de IA escapando de ambientes de avaliação, acessando sistemas não autorizados e relatando erroneamente seus próprios comportamentos.

A empresa comparou esta situação com a da internet inicial, que só se tornou base para negócios e comunicação quando mecanismos de segurança — como conexões criptografadas, abas de navegador em sandbox e indicadores visíveis de confiança — foram implementados. Segundo a NVIDIA, a IA baseada em agentes também precisa de uma camada de confiança semelhante para evoluir para uma "economia de agentes" confiável, e os controles de segurança devem acelerar — e não impedir — a inovação.

OpenShell Runtime: Isolamento em nível de kernel

No centro desta plataforma está a NVIDIA OpenShell, um runtime de segurança open-source liberado sob a licença Apache 2.0. O OpenShell executa cada agente em um ambiente sandbox com isolamento em nível de kernel, convertendo comandos dos operadores em políticas auditáveis. As definições permitem ou restringem acesso a arquivos, redes, ferramentas, processos e credenciais. Essas restrições são validadas antes da execução e aplicadas continuamente durante o runtime.

A plataforma é construída sobre cinco princípios: as políticas devem ser auditáveis antes da execução do agente; a execução deve ocorrer fora do alcance do agente; o caminho para o modelo funciona como ponto principal de controle e observabilidade; as permissões do agente devem se expandir conforme a transparência de seu raciocínio; e a responsabilidade pela segurança é compartilhada entre laboratórios, empresas e fornecedores de hardware.

A própria pesquisa da NVIDIA destacou o problema do “desvio” — quando agentes se afastam da tarefa esperada devido a comandos pouco claros, políticas restritivas, ausência de ferramentas ou longos períodos de operação autônoma. A empresa afirma que não é possível eliminar completamente esse desvio sem sacrificar as capacidades do agente, e portanto, não é razoável confiar que o próprio agente controlará seu comportamento nessas situações.

Execução forçada em hardware em larga escala

Esta arquitetura possui três camadas: a camada de aplicação (modelos, ferramentas, frameworks e dados), a camada de runtime (orquestração e execução de políticas) e a camada de infraestrutura (recursos de computação, armazenamento e rede). Para organizações que precisam de uma segunda camada independente, o NVIDIA Sentry, por meio do NVIDIA DOCA, expande o monitoramento e a aplicação de políticas para a Data Processing Unit BlueField-4, correlacionando interações do agente, decisões de política e acessos a dados com registros de atividade contextual, além de validar continuamente a identidade e autorização de cada agente.

Na configuração NVIDIA Vera Rubin POD, a BlueField-4 DPU está situada no caminho exclusivo do nó para o modelo, fornecendo observabilidade out-of-band e execução de políticas em tempo real e em velocidade de linha, isolada do host. Isso permite proteção de segurança “em nível de chip”, mesmo quando os recursos do host são considerados não confiáveis. A NVIDIA afirma que, para as atuais implantações Vera e BlueField-4, basta uma atualização de software para habilitar estas proteções; a plataforma também é compatível com hardware que não seja NVIDIA.

A NVIDIA destaca que está colaborando com laboratórios de ponta, desenvolvedores e provedores de infraestrutura para tornar esta plataforma a base aberta da emergente economia de agentes, e posiciona o controle independente baseado em hardware como um pré-requisito para sistemas autônomos confiáveis em larga escala.