NVIDIA lança plataforma aberta para conter agentes de IA fora de seus limites

A NVIDIA anunciou em 28 de setembro de 2026 a Open Agent Safety Platform, uma arquitetura aberta para impor limites a agentes de IA durante testes e operação. A proposta combina o runtime OpenShell, que define e registra permissões de execução, com o Sentry, um sistema de fiscalização isolado do agente e executado em DPUs BlueField-4. Segundo a empresa, essa camada pode colocar em quarentena um agente que tente sair de seus limites em milissegundos. O ponto central não é tornar o modelo “seguro” por instrução: é controlar, fora do modelo, quais dados, ferramentas, APIs e serviços ele pode alcançar.

O lançamento ocorre quando agentes de longa duração passam a receber acesso a código, navegadores, ambientes corporativos e sistemas físicos. Nessa configuração, uma resposta inadequada não é apenas texto incorreto: pode virar uma chamada de API, uma transferência de arquivo, uma alteração de infraestrutura ou uma ação em um robô. A plataforma da NVIDIA é relevante porque desloca parte da segurança do prompt e da aplicação para uma camada de execução e infraestrutura.

O que a NVIDIA anunciou

A Open Agent Safety Platform é composta por software aberto e por um desenho de referência de hardware. O NVIDIA OpenShell funciona como um runtime seguro para agentes: ele traça ações e aplica políticas enquanto o agente executa tarefas. A NVIDIA afirma que o software opera em CPUs Vera e pode ser estendido para plataformas de terceiros, incluindo Arm e Intel.

O segundo componente é o NVIDIA Sentry, um mecanismo de monitoramento fora de banda. Ele é executado em DPUs BlueField-4, processadores voltados a infraestrutura de rede e segurança. A ideia é importante: o fiscalizador não fica no mesmo processo, contêiner ou ambiente que o agente tenta controlar. Pela descrição técnica da NVIDIA, o Sentry observa atividade, verifica identidade, produz telemetria atestada e aplica políticas de acesso granular para dados, ferramentas, APIs e serviços.

A empresa chama essa separação de domínio de confiança isolado. Em termos práticos, uma política pode limitar um agente de suporte a consultar uma base de conhecimento e abrir tickets, mas impedir acesso a credenciais de produção ou à exportação em massa de dados. Se o agente tentar exceder o escopo, a resposta esperada não depende apenas de o próprio agente obedecer: a infraestrutura pode negar ou interromper a ação.

Como a arquitetura pretende funcionar

OpenShell estabelece a fronteira de execução

O OpenShell é a camada que estabelece a fronteira do runtime. A NVIDIA o descreve como uma forma de controlar como agentes autônomos executam tarefas em modelos abertos e fechados. Isso inclui registrar as ações do agente e associá-las a políticas verificáveis. É uma resposta ao problema de agentes que conseguem contornar controles criados apenas na camada da aplicação para concluir uma tarefa.

Esse desenho é diferente de pedir ao modelo para “não fazer” algo. Instruções no prompt, classificadores e revisões de saída continuam úteis, mas podem falhar quando há contexto adversarial, ferramentas excessivamente permissivas ou bugs no orquestrador. Uma fronteira de execução tenta transformar permissões em controles técnicos: o agente só deveria executar o que recebeu autorização explícita para executar.

Sentry monitora fora do alcance do agente

O Sentry adiciona uma camada independente de observação e imposição. Na implementação de referência, ele roda na BlueField-4 e usa o conjunto de software NVIDIA DOCA para inspecionar solicitações e respostas, correlacionar atividade e aplicar princípios de confiança zero. A NVIDIA afirma que, em sistemas Vera Rubin POD, a DPU fica no caminho do nó até o modelo, oferecendo visibilidade contínua e aplicação de políticas em tempo real.

Há uma distinção que merece cuidado: a promessa de quarentena “em milissegundos” é uma alegação da NVIDIA sobre sua arquitetura de referência, não uma garantia universal para qualquer agente, rede ou incidente. A efetividade dependerá de políticas bem definidas, da cobertura real das ferramentas conectadas, da configuração do ambiente e da capacidade de identificar ações indevidas antes que produzam efeitos externos.

Quem está envolvido e o que já foi divulgado

A NVIDIA listou mais de 100 organizações trabalhando com as tecnologias da plataforma. Entre as empresas citadas estão Anthropic, Cisco, CrowdStrike, Dell Technologies, Hugging Face, JPMorganChase, Microsoft, Palantir, Palo Alto Networks, Perplexity, Red Hat, Salesforce, SAP, Scale AI, ServiceNow e SpaceXAI.

O comunicado traz exemplos específicos. A Anthropic trabalha com a NVIDIA para adicionar controles a Claude Managed Agents, que já separam o loop do agente do ambiente sandbox onde o trabalho ocorre. A Salesforce integrou o OpenShell ao Slack para que equipes possam visualizar atividades e eventos de auditoria e aprovar ou negar pedidos de permissão adicional. A SAP informou que pretende incorporar o OpenShell ao runtime do Joule Studio. Essas integrações devem ser entendidas como anúncios de colaboração ou integração, não como prova independente de que a arquitetura eliminou riscos operacionais.

A NVIDIA também menciona uso em robótica, infraestrutura crítica e serviços financeiros. A amplitude ajuda a explicar por que o desenho inclui software, computação, rede e sistemas físicos: o mesmo agente pode começar consultando documentos, chamar uma API e, em contextos industriais, acionar um processo com consequências fora da tela.

Por que isso importa para empresas brasileiras

Empresas no Brasil que estão saindo de pilotos de chatbots para agentes com acesso a sistemas internos enfrentam uma pergunta mais concreta do que “o modelo é confiável?”: quais ações o agente pode realizar, em qual contexto, com quais dados e como a organização interrompe o fluxo? A resposta precisa envolver identidade, menor privilégio, segregação de ambientes, trilha de auditoria e aprovação humana para ações de maior impacto.

A plataforma não substitui esses controles. Ela pode, em ambientes compatíveis, servir como uma camada adicional para aplicá-los. Para uma empresa que usa agentes em atendimento, finanças, desenvolvimento ou operações, a prioridade continua sendo mapear ferramentas e permissões antes de conectar o agente. Credenciais amplas, acesso irrestrito à web, execução de comandos sem isolamento e ausência de logs são riscos que nenhum anúncio de infraestrutura resolve sozinho.

Também há uma questão de custo e dependência tecnológica. O OpenShell é apresentado como open source e extensível a CPUs de terceiros, mas o desenho de referência do Sentry usa componentes NVIDIA, incluindo BlueField-4 e DOCA. Organizações devem avaliar compatibilidade, preço, maturidade do ecossistema e requisitos de operação antes de tratar a arquitetura como padrão obrigatório.

Limitações e perguntas que o lançamento ainda deixa abertas

• Política correta continua sendo difícil: uma barreira técnica só aplica o que foi configurado. Permissões excessivas ou mal modeladas permanecem excessivas.
• Nem toda ação passa pelo mesmo ponto de controle: integrações diretas, credenciais vazadas e ferramentas externas podem criar caminhos fora da cobertura prevista.
• Detecção não equivale a prevenção total: interromper um comportamento rapidamente não apaga um dado já enviado nem reverte automaticamente uma ação irreversível.
• Faltam métricas independentes: o anúncio não apresenta uma avaliação pública comparando taxa de bloqueio, falsos positivos, sobrecarga ou cobertura contra ataques reais.
• Governança humana permanece necessária: regras de negócio, responsabilidades, revisão de incidentes e limites legais não podem ser delegados ao hardware.

Análise do NoticIA

O avanço mais relevante da Open Agent Safety Platform é tratar segurança de agentes como problema de arquitetura de autoridade, não como uma propriedade isolada do modelo. À medida que agentes recebem ferramentas, o mecanismo de segurança precisa estar em uma camada que o próprio agente não consiga reconfigurar. A combinação de sandbox de execução, identidade, telemetria e fiscalização fora de banda aponta nessa direção.

Ao mesmo tempo, o mercado deve evitar confundir uma arquitetura de referência com certificação de segurança. O valor prático será medido por implementações auditáveis, políticas reproduzíveis, capacidade de integração com ambientes heterogêneos e evidências independentes de que os controles reduzem incidentes sem bloquear operações legítimas. Para times brasileiros, a lição imediata é menos sobre comprar uma DPU e mais sobre desenhar agentes com escopo mínimo, aprovações graduais e logs que permitam explicar cada ação.

O que acompanhar a seguir

A NVIDIA informou que o software da Open Agent Safety Platform, incluindo OpenShell e skills, está disponível em recursos para desenvolvedores e no GitHub. Os próximos indicadores relevantes serão a documentação de implementação, o código efetivamente publicado, testes de segurança por terceiros e detalhes das integrações anunciadas por parceiros. A adoção responsável de agentes dependerá de controles verificáveis em produção — e não apenas de promessas de que um modelo seguirá instruções.