Plataforma Abierta de Seguridad de Agentes de NVIDIA

Herramientas abiertas y personalizables que garantizan el cumplimiento de límites por parte de los agentes de I.

Descripción General

Ingeniería de Seguridad Full-Stack

Ahora que los agentes han pasado a ser una fuerza de trabajo digital, los desarrolladores necesitan herramientas para verificar la seguridad de sus productos. Sin las soluciones de ingeniería adecuadas, los agentes de IA pueden tomar acciones con consecuencias no deseadas. NVIDIA Open Agent Safety Platform es un diseño de referencia abierto desarrollado con socios que monitorea y gobierna continuamente el comportamiento de los agentes de IA para garantizar que estos sigan las reglas.

Cuenta con NVIDIA OpenShell™, un tiempo de ejecución de código abierto que proporciona herramientas de gobernanza para hacer cumplir normas relativas a los campos de visión, actuación e interacción de los agentes. Los controles permanecen en vigor cuando los agentes se comportan de forma inesperada, limitando así la propagación de errores. Para extender la protección a la infraestructura, NVIDIA Sentry se ejecuta en NVIDIA BlueField™ desde un dominio de seguridad aislado por hardware e independiente del host, lo que ofrece un monitoreo continuo de agentes fuera de banda, telemetría confiable y aplicación de políticas en silicio, con cuarentena a escala de milisegundos.

Todo esto está optimizado para ejecutarse en sistemas basados en la CPU NVIDIA Vera y la DPU NVIDIA BlueField, y también es compatible con otros sistemas de hardware.

Desarrolle y Ejecute Agentes de IA Seguros

Presentamos la Arquitectura de Referencia NVIDIA OpenShell, una infraestructura de escala industrial de pila completa que posibilita agentes seguros en las fábricas de IA, la infraestructura empresarial y el edge.

Opere Agentes de IA Seguros a Escala

Juntos, el tiempo de ejecución seguro de NVIDIA OpenShell y las CPU NVIDIA Vera gobiernan los agentes de IA de manera más eficiente, a escala industrial.

Beneficios

Una base en capas para la seguridad de agentes

Combine la gobernanza en tiempo de ejecución, la detección continua de amenazas y la aplicación de políticas aisladas por hardware para garantizar que sus agentes de IA estén contenidos y permanezcan observables y auditables.

Defensa en profundidad

El software y el hardware de múltiples capas trabajan juntos para establecer un límite de entorno de ejecución seguro en torno a cada agente. Las políticas se verifican formalmente, por lo que el comportamiento de los agentes se mantiene bajo control.

Gobernanza de Agentes Fuera de Banda

El monitoreo y la aplicación en tiempo real e independientes del host mantienen un límite de seguridad independiente, incluso si el host está comprometido.

Seguridad a Velocidad de Agentes de IA

La detección de amenazas en silicio, la gobernanza de identidades y la aplicación de políticas trabajan juntas para evaluar a los agentes de IA en tiempo real y responder a las desviaciones detectadas.

Detección continua de amenazas

Obtenga visibilidad continua de la actividad y el comportamiento de los agentes para detectar amenazas a medida que surgen.

Arquitectura de referencia NVIDIA OpenShell para agentes de IA seguros

Una arquitectura abierta y full-stack basada en el runtime seguro NVIDIA OpenShell, las CPU NVIDIA Vera, los sistemas Vera Rubin y NVIDIA Sentry en BlueField-4.

Tecnología

Explore la Plataforma Abierta de Seguridad de Agentes de NVIDIA

El software y el hardware que gobiernan, protegen e impulsan a los agentes de IA a escala empresarial.

Software

NVIDIA OpenShell

  • Separe la forma en que sus agentes se ejecutan de la forma en que acceden a los datos, las herramientas y los sistemas externos.
  • Gobierne el comportamiento de los agentes con ejecución en sandbox y la aplicación de políticas para escalar sistemas agénticos de manera segura para su empresa.
  • Aplique una gobernanza determinista con una arquitectura de confianza cero que otorgue permisos basados en la intención y utilice una aplicación fuera de proceso que no pueda eludirse.
Software

NVIDIA Sentry

  • Combine señales en tiempo de ejecución fuera de banda con telemetría de interacción con agentes para detectar amenazas sin depender de los registros generados por el host o los agentes.
  • Verifique la identidad de los agentes y la autoridad delegada para gobernar el acceso a los datos, modelos, herramientas y servicios, permitiendo así una gobernanza de confianza cero sin depender del agente para hacer cumplir sus propios permisos.
  • Permite a desarrolladores, equipos de ciberseguridad y proveedores de seguridad integrar sus propias señales, políticas y lógica de detección en el monitoreo, la gobernanza y la aplicación de agentes.
Hardware

NVIDIA BlueField

  • Proteja la pila de IA agéntica completa (infraestructura, modelos, agentes y aplicaciones) con una base de seguridad unificada y en silicio en todos los sistemas NVIDIA Vera.
  • Extienda la protección de confianza cero más allá de los controles solo de software con un dominio de seguridad independiente del host que mantiene la ejecución separada del software del agente y el host.
  • Supervise la actividad y el comportamiento de los agentes en tiempo real a través de la visibilidad fuera de banda para detectar y responder a las amenazas emergentes en tiempo de ejecución.
Hardware

CPU NVIDIA Vera

  • Vera está diseñada específicamente para el razonamiento agéntico, la ejecución de herramientas y la planificación de tareas, por lo que el plano de control de agentes vive en Vera.
  • Vera logra un rendimiento de sandbox hasta un 80 % más rápido que la infraestructura de CPU tradicional, lo que convierte a «aislar todo en un sandbox» en la opción predeterminada en lugar de una concesión.

Ecosistema

Nuevos Usuarios Líderes en Todas las Industrias

Los líderes de la industria de todo el ecosistema de IA se están uniendo a NVIDIA para fortalecer la seguridad de IA para cada industria en toda la pila completa de infraestructura, software, modelos y robótica

IA Agéntica — Rastreo de Logotipos

Próximos Pasos

¿Todo listo para comenzar?

Desarrolle y escale agentes de IA seguros con la plataforma NVIDIA Open Agent Safety.

Construya

Acceda al repositorio de código abierto de OpenShell en GitHub.

Documentación

Obtenga más Información sobre OpenShell explorando la documentación.

Preguntas Frecuentes

Cada componente desempeña un papel distinto:

  • NVIDIA OpenShell rige la forma en que los agentes se ejecutan, aquello a lo que pueden acceder, qué pueden cambiar, y dónde se ejecuta la inferencia.
  • NVIDIA Sentry, impulsado por NVIDIA DOCA y ejecutado en NVIDIA BlueField-4, proporciona observabilidad continua, a prueba de manipulaciones y fuera de banda sobre el comportamiento de los agentes, y hace cumplir políticas de seguridad en tiempo real a velocidad de línea.
  • Las CPU NVIDIA Vera proporcionan computación de alto desempeño y eficiencia energética para la orquestación, la ejecución de código en sandbox y el procesamiento de datos.

Más Información sobre la Ciberseguridad de NVIDIA y la Investigación de Seguridad de IA de NVIDIA.

Las indicaciones, las salvaguardas de modelos y los frameworks de agentes influyen en lo que un agente intenta hacer. Los controles en tiempo de ejecución hacen cumplir sus acciones permitidas. OpenShell aplica la política fuera del proceso del agente, mientras que NVIDIA Sentry con NVIDIA BlueField-4 agrega una capa de seguridad independiente fuera del software del agente y del host.

Sí. OpenShell admite agentes como Claude Code, Codex, OpenCode, GitHub Copilot CLI y OpenClaw. Los equipos también pueden incorporar agentes personalizados e imágenes de sandbox. OpenShell admite modelos abiertos y cerrados y proporciona una capa de políticas en tiempo de ejecución común en todos los workflows de agentes.

No. OpenShell puede ejecutarse en infraestructura local, on-premises, en la nube y de Kubernetes compatible sin BlueField-4. En los sistemas con BlueField-4, NVIDIA Sentry agrega monitoreo y aplicación de políticas aislados por hardware que permanecen operativos si el host o la carga de trabajo se ven comprometidos.

OpenShell proporciona una pista de auditoría de las decisiones de permitir/denegar y admite la recopilación centralizada de registros de sandbox. Los agentes pueden solicitar cambios de políticas, con aprobaciones automáticas opcionales sujetas a los límites de políticas aprobados y a la gobernanza empresarial. Los operadores conservan el control sobre los límites que los agentes deben seguir.