Nvidia lanza OpenShell para encerrar agentes de IA y BBVA y Santander lo evalúan

Nvidia presentó este miércoles 21 de octubre la arquitectura de referencia OpenShell, un diseño completo para que las empresas pongan a trabajar agentes de inteligencia artificial dentro de límites que no puedan cruzar. El anuncio llegó en su conferencia GTC de Berlín, y según el comunicado de Nvidia ya está disponible. Los bancos españoles BBVA y Santander figuran entre los primeros que la evalúan, junto a fabricantes de modelos como Anthropic y OpenAI y a una lista larga de empresas de ciberseguridad.

Un agente de IA es un programa que actúa por su cuenta. Abre archivos, usa herramientas, se conecta a otros sistemas y decide en varios pasos. Ese poder es también el problema. "La capacidad y la seguridad de la IA tienen que avanzar juntas", dijo Jensen Huang, fundador y director ejecutivo de Nvidia, y resumió el reparto de tareas en una frase. Los agentes "piensan" en los servidores Vera Rubin, "actúan" en los procesadores Vera y "se gobiernan" en los chips BlueField.

Un vigilante fuera del alcance del agente

OpenShell no es nuevo. Nvidia lo publicó como software de código abierto en marzo, y en septiembre lo sumó a una plataforma de seguridad para agentes, como recuerda The Next Web. Lo que cambió ahora es que la empresa lo convirtió en un plano de infraestructura completo, del servidor al chip.

El esquema tiene tres capas. Los modelos corren en los sistemas Vera Rubin. El agente y sus herramientas corren en los procesadores Vera, dentro de OpenShell, que funciona como una caja cerrada y decide a qué archivos, redes y credenciales puede llegar. La tercera capa es la más llamativa. Un procesador de red BlueField-4 ejecuta Sentry, un programa de Nvidia que observa al agente desde afuera, sin que el agente pueda verlo ni apagarlo. Según Nvidia, si un agente intenta salir de su perímetro, Sentry lo aísla y lo detiene en milisegundos.

La empresa también asegura que Sentry aumenta hasta un 20 % la cantidad de agentes que puede atender un sistema. Ninguna de esas cifras fue verificada por terceros, como señaló Help Net Security, y Nvidia no informó precios.

Según el comunicado, en esta infraestructura se pueden correr agentes de Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection y SpaceX Super Intelligence. Once empresas de seguridad, entre ellas CrowdStrike, Cisco, Palo Alto Networks, Fortinet y Zscaler, integran el soporte en sus productos. DefenseClaw, la herramienta abierta de Cisco, ya ejecuta agentes de programación dentro de OpenShell.

BBVA explora, todavía no usa

En el comunicado de BBVA, el banco dice que trabajará con Nvidia para explorar la arquitectura y probar formas de incorporar seguridad y gobierno a los agentes desde el diseño, además de vigilar y contener sus acciones cuando superan los límites fijados. "Estamos ampliando el uso de agentes de IASistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso. en toda la organización, y garantizar su seguridad es una prioridad", dijo Valentín Sánchez, responsable global de seguridad de BBVA. Aser Blanco, a cargo de banca global en Nvidia, agregó que cada paso hacia más autonomía tiene que ir acompañado de límites claros y supervisión.

El banco no dijo en qué países ni en qué áreas lo aplicaría, y no dio fechas. El contexto ayuda a entender por qué le interesa. El 6 de octubre BBVA presentó The Frame, una plataforma común para crear y gobernar sus agentes con los mismos permisos, límites y controles, según CIO. En esa presentación contó que en España los asistentes con IA ya filtran más de la mitad de las consultas que llegan a los gestores por la aplicación, y que los agentes de voz que prueba en México y Perú resuelven cerca del 90 % de las interacciones.

México pesa en esa ecuación. BBVA México es el banco más grande del país por activos, según Expansión. Si el grupo adopta un estándar de seguridad para sus agentes, alcanzará también a sus clientes mexicanos, aunque por ahora se trata de una evaluación.

Lo que la letra chica no dice

The Register marcó dos matices. El proyecto OpenShell todavía tiene algunos problemas de seguridad abiertos en su repositorio de GitHub, y el software envía datos de uso a Nvidia de forma predeterminada, salvo que el usuario lo desactive. El sitio 24/7 Wall St. agregó otra lectura. El diseño completo depende de hardware de Nvidia, así que el gasto de las empresas en gobernar sus agentes también termina en sus chips.

CrowdStrike muestra la distancia entre el anuncio y lo que ya funciona. Su comunicado conecta hoy su producto Falcon Guardian con OpenShell, pero la integración con Sentry en el chip figura como "planificada", sin fecha. "Los agentes de IA ya crearon una nueva superficie de ataque, y las barreras por sí solas no van a detener a un adversario", dijo Daniel Bernard, director de negocios de la empresa.

En la bolsa, la acción de CrowdStrike subía un 1,5 % en un primer reporte de Investing.com, y más tarde la suba llegaba a poco más del 4 %, según Benzinga. La diferencia entre las dos cifras es de horario.

Para las empresas de la región que ya prueban agentes, el anuncio deja una vara concreta. El agente trabaja encerrado, alguien lo vigila desde afuera y existe un botón para detenerlo. Falta ver cuántas pueden pagar el hardware que Nvidia propone para lograrlo.