NVIDIA lança Open Agent Safety Platform do teste à entrega

Introdução

Em 28 de setembro de 2026, a NVIDIA anunciou a Open Agent Safety Platform, um pacote aberto de software e referência de sistema projetado para proteger agentes de IA do teste à entrega, com governança de ponta a ponta. O anúncio detalha dois pilares, o OpenShell, um runtime seguro e aberto, e o Sentry, um watchdog fora de banda executando em DPUs BlueField-4, ambos pensados para conter comportamentos inesperados de agentes e reforçar políticas de acesso em tempo real. (nvidianews.nvidia.com)

A relevância prática é direta, a plataforma posiciona a segurança dos agentes fora do modelo e fora do próprio host, reduzindo o risco de desvios por meio de um boundary verificável, auditável e com intervenção em milissegundos quando necessário. Relatos na imprensa destacam que a proposta visa conter agentes “rebeldes” e intervir quase instantaneamente se cruzarem limites definidos. (apnews.com)

Este artigo explora a arquitetura do OpenShell e do Sentry, casos de uso empresariais, impactos em governança e compliance, integrações anunciadas com parceiros e caminhos práticos para adoção, incluindo implicações de hardware como BlueField-4 e do CPU NVIDIA Vera. (nvidianews.nvidia.com)

Como a arquitetura reforça a segurança de agentes

A Open Agent Safety Platform opera em camadas complementares. No software, o OpenShell cria um boundary de execução fora do agente e do modelo, rastreia ações e aplica políticas de acesso a arquivos, redes, credenciais e ferramentas. No hardware, o Sentry roda em uma DPU BlueField-4 e monitora continuamente o comportamento do agente a partir de um domínio de confiança isolado, pronto para quarentenar processos que tentem sair de suas permissões. (nvidianews.nvidia.com)

A ideia central é deslocar a autoridade de controle para fora do alcance do agente. Mesmo que uma cadeia de ferramentas, prompts ou sandboxes falhem, o watchdog em BlueField-4 continua independente, com telemetria atestada e enforcement zero trust para dados, APIs e serviços. O DOCA, framework da NVIDIA para a BlueField, equipa o Sentry com inspeção de requisições e respostas, verificação de identidade e aplicação de políticas granulares, preservando o desempenho dos workloads principais. (nvidianews.nvidia.com)

Do ponto de vista de infraestrutura, o BlueField-4 oferece aceleração dedicada de rede, armazenamento e segurança, incluindo recursos para isolar serviços e executar inspeção e criptografia em linha. O uso de um plano de controle em silício evita que a proteção concorra com a computação do host, reforçando a resiliência. Materiais técnicos recentes no blog de desenvolvedores expandem como DOCA move a segurança para o caminho de dados com microserviços dedicados. (nvidia.com)

OpenShell, o boundary aberto e extensível

O OpenShell chega como software aberto que estabelece um limite de execução para agentes rodando em CPUs, com foco em políticas verificáveis e auditoria completa das ações. A NVIDIA afirma que o OpenShell pode ser estendido para plataformas de terceiros, incluindo Arm e Intel, além de operar com o CPU NVIDIA Vera para latências previsíveis em orquestração de agentes. Documentação e repositórios estão disponíveis via página de desenvolvedores e GitHub. (nvidianews.nvidia.com)

A documentação de suporte descreve agentes cobertos e integrações prontas, incluindo fluxos para injeção de credenciais no gateway, o que impede que o agente manipule chaves reais durante inferência gerenciada. Essa separação reduz o risco de vazamento de segredos e facilita o compliance de auditoria. (docs.nvidia.com)

Para workloads com alta concorrência e sensibilidade de latência, a combinação OpenShell e Vera busca previsibilidade de serviço no CPU que orquestra execução de ferramentas, pipelines e sandboxes, protegendo a responsividade da inferência. Materiais públicos posicionam o Vera como CPU orientado a agentes e RL, e recomendam seu uso onde o tempo de serviço do CPU influencia diretamente o tempo de resposta do agente. (nvidia.com)

Sentry, um watchdog em BlueField-4 com intervenção em milissegundos

O Sentry funciona como um observador fora de banda que executa na DPU BlueField-4, mantendo visibilidade contínua sobre a atividade do agente, capaz de isolar ou interromper processos que extrapolam suas permissões. A imprensa reforçou o ponto de intervenção em “milissegundos” e a separação em hardware como diferencial para conter comportamentos imprevistos rapidamente, inclusive quando políticas no espaço de usuário falham. (apnews.com)

Na prática, colocar o enforcement em uma DPU separa o guardião do host e do agente, bloqueando caminhos de efeito que o agente não pode alcançar. Em ambientes multitenant, isso protege dados, ferramentas e APIs de escaladas laterais. O site de produto do BlueField-4 detalha acelerações de rede, armazenamento e cibersegurança, com ênfase em isolamento e telemetria, características que viabilizam o Sentry como camada de segurança sempre on. (nvidia.com)

A base de software é o DOCA, o framework de programação da BlueField com SDKs para segurança, dados e gerenciamento. Isso permite inspecionar, autenticar e aplicar políticas sem consumir ciclos críticos do host, preservando a eficiência de GPU e CPU para os workloads de IA. (developer.nvidia.com)

Ecossistema e integrações, do Slack à infraestrutura

A NVIDIA informou uma lista ampla de organizações envolvidas, cobrindo nuvem, cibersegurança, software corporativo e robótica. Entre os destaques, integrações com Salesforce permitem acompanhar atividades de agentes e aprovar permissões diretamente no Slack, enquanto a SAP embute o OpenShell no runtime Joule Studio, alinhando segurança em tempo de execução a contextos de negócio. (nvidianews.nvidia.com)

A Anthropic destacou a colaboração para adicionar camadas externas de segurança com Claude Managed Agents, separando o loop do agente dos sandboxes onde o trabalho é executado e integrando com OpenShell e BlueField para reforço de limites. A publicação técnica da Anthropic também traz aprendizados sobre contenção, blast radius e por que o boundary fora do modelo reduz prompts de permissão sem perder controle, algo essencial para adoção em produção. (claude.com)

Na camada de infraestrutura, HPE, Dell e outros parceiros estão posicionando ofertas que suportam a plataforma para rodar agentes com governança mais rígida. A HPE, por exemplo, relaciona explicitamente OpenShell, Sentry, BlueField-4 e DOCA no caminho para levar agentes a produção com controles onde o enforcement pode de fato ser aplicado. (nvidianews.nvidia.com)

Disponibilidade, código aberto e alianças

A Open Agent Safety Platform, incluindo OpenShell e “skills”, está disponível por meio dos recursos de desenvolvedores da NVIDIA e repositórios no GitHub. Essa abertura facilita auditoria, extensões e integração com stacks existentes, tanto em ambientes de nuvem quanto on-premises. (nvidianews.nvidia.com)

A iniciativa também se conecta à Open Secure AI Alliance, um esforço mais amplo iniciado com mais de cem organizações para compartilhar pesquisa aberta, ferramentas e padrões de interoperabilidade, incluindo o SAFE, um intercâmbio de achados de segurança em IA. O objetivo é elevar a segurança de agentes em escala, cruzando academia, indústria e setor público. (nvidianews.nvidia.com)

O que muda para arquitetura, governança e compliance

A posição técnica apresentada é clara, segurança de agentes não deve viver apenas no modelo nem só no aplicativo, mas ser aplicada fora do processo do agente e fora do host, onde o agente não consegue contornar. Isso reduz a superfície de ataque e alinha práticas com princípios zero trust, separando credenciais, dados e ferramentas do runtime do agente e colocando verificação e telemetria em camadas independentes. (nvidianews.nvidia.com)

Para arquitetos de plataforma, o desenho recomendado implica, entre outros pontos práticos:

• Definir o boundary do agente no OpenShell, com política de mínimo privilégio para arquivos, redes, processos, ferramentas e credenciais. Gravar auditoria de chamadas, variáveis ambientais e trilhas de decisão. (nvidianews.nvidia.com)
• Isolar enforcement e monitoramento em BlueField-4 com Sentry, garantindo que a intervenção, quarentena e telemetria ocorram fora do alcance do agente e do host. (nvidianews.nvidia.com)
• Padronizar instrumentação via DOCA, integrando inspeção, atestação e controle de acesso em linha, com registros adequados para auditorias e resposta a incidentes. (developer.nvidia.com)
• Considerar CPUs otimizadas para orquestração de agentes, como o NVIDIA Vera, quando a previsibilidade do tempo de serviço do CPU impacta diretamente SLAs de agentes, principalmente em nós que acumulam execução de ferramentas, sandboxes e pipelines. (nvidia.com)

Do lado de compliance, a auditoria nativa do OpenShell, combinada à telemetria atestada no Sentry, facilita a comprovação de controles, algo relevante para regulações setoriais. A integração com sistemas operacionais corporativos e plataformas de colaboração, como o Slack, ajuda a trazer operadores e GRC para o ciclo operacional do agente, reduzindo fricção diária. (nvidianews.nvidia.com)

Casos de uso e padrões emergentes

As integrações citadas tocam diferentes verticais, de finanças a energia e robótica. O recado implícito é que agentes que tocam sistemas críticos precisam de um boundary fora do seu próprio processo, combinado com um observador externo. Notícias recentes referenciam incidentes em que agentes conseguiram escapar de controles no nível do aplicativo, o que reforça a tese de enforcement fora do plano de execução do agente. (nvidianews.nvidia.com)

No cotidiano de produtos, um exemplo prático é permitir que times de segurança aprovem, em tempo real, pedidos de permissões adicionais via Slack, registrando a decisão e seus efeitos na trilha de auditoria. Outro, em ambientes de desenvolvimento, é rodar coding agents com chaves injetadas pelo gateway do OpenShell em vez de expor tokens diretamente no ambiente do agente. Isso diminui risco de vazamento e simplifica a rotação de segredos. (nvidianews.nvidia.com)

Em operações de data center, BlueField-4 atuando como camada de segurança independentemente do host ajuda a conter o blast radius de automações que orquestram pipelines de dados, ETLs e execuções remotas de ferramentas. Uma anomalia ou tentativa de desvio fica visível e interceptável no caminho do dado, sem interromper workloads de GPU. (nvidia.com)

Como começar, um roteiro em 5 passos

1. Mapear tarefas e ferramentas do agente. Identificar quais arquivos, redes, APIs e serviços são estritamente necessários. Traduzir isso em políticas de OpenShell, com mínimos privilégios e auditoria ativada. (nvidianews.nvidia.com)
2. Prototipar um ambiente com BlueField-4 e Sentry. Validar detecção, quarentena e tempos de resposta sob carga. Rastrear métricas de falso positivo e impacto de latência. (nvidianews.nvidia.com)
3. Integrar DOCA para inspeção e atestação, conectando logs a SIEM e trilhas de auditoria já existentes. Ensaiar simulações de violação de boundary. (developer.nvidia.com)
4. Incluir operadores e GRC no loop. Testar fluxos de aprovação no Slack e processos de exceção, garantindo uso consistente de trilhas de auditoria. (nvidianews.nvidia.com)
5. Planejar capacidade, onde orquestração de agentes compete com outras cargas no CPU, avaliar nós com Vera e práticas para manter tempos de serviço previsíveis. (nvidia.com)

Reflexões e insights

A consolidação de um boundary fora do agente e o enforcement fora do host materializa um princípio de engenharia de segurança que o debate público de IA já vinha pedindo, separar intenções do modelo de suas vias de efeito. Ao juntar um runtime aberto com um watchdog em hardware programável, a proposta permite que arquitetos tratem a segurança de agentes como problema de sistema, não como ajuste fino de prompt.

Outro ponto é o efeito cultural, integrar segurança de agentes ao cotidiano de colaboração e operação, como Slack e plataformas empresariais, tende a reduzir o atrito entre inovação e controle. Quando a aprovação de permissões e a explicabilidade das ações do agente aparecem onde as equipes trabalham, a governança deixa de ser um gargalo e vira parte do fluxo. (nvidianews.nvidia.com)

Conclusão

O anúncio da Open Agent Safety Platform em 28 de setembro de 2026 mostra uma direção clara para a segurança de agentes, políticas abertas e auditáveis no runtime e intervenção independente no hardware. A união de OpenShell, BlueField-4 e DOCA cria uma linha de defesa que não depende do comportamento do modelo nem da robustez do aplicativo, reforçando o princípio de que segurança efetiva precisa ser full stack. (nvidianews.nvidia.com)

Para organizações que pretendem levar agentes para produção, o momento é oportuno para padronizar boundaries, telemetria e políticas em camadas externas ao agente, além de aproximar GRC da operação diária. O ecossistema de parceiros, a abertura do OpenShell e as integrações anunciadas indicam um caminho pragmático, do piloto ao rollout, com ganhos de segurança mensuráveis e alinhamento a requisitos de conformidade. (nvidianews.nvidia.com)