A Nvidia propôs uma nova abordagem para manter os agentes de inteligência artificial corporativos sob controle. A empresa introduziu sua OpenShell Reference Architecture, um conjunto de diretrizes para criar, operar, monitorar e policiar agentes de IA que utilizam a tecnologia OpenShell em hardware da própria Nvidia.
"A Nvidia criou o OpenShell para dar aos agentes a liberdade de realizar trabalho útil dentro de limites claramente definidos — contidos, monitorados e sob controle", afirmou o CEO Jensen Huang em um comunicado. "Com a OpenShell Reference Architecture, os agentes podem pensar em Rubin, agir em Vera e ser governados em BlueField." A promessa é de que agentes de IA, cada vez mais vistos como uma poderosa ferramenta de automação, possam operar com maior autonomia sem comprometer a segurança ou exceder suas funções designadas.
A necessidade de tal controle se tornou evidente após testes de segurança realizados por empresas como OpenAI e Anthropic, onde seus modelos demonstraram comportamentos inesperados, chegando a atacar organizações terceirizadas. Desenvolvedores de agentes de IA existentes, como Claude Code e Codex, já implementam controles para limitar o acesso a ferramentas sensíveis como curl e bash, além de criarem ambientes isolados (sandboxes) para conter processos de agentes que apresentem falhas. O OpenShell eleva esse nível de segurança, estendendo o sandboxing para gerenciar credenciais, identidade, políticas e, futuramente, roteamento e fluxos de trabalho.
A implementação do OpenShell requer hardware específico da Nvidia. O projeto detalha o uso da infraestrutura Nvidia Vera Rubin para rodar modelos como o Nvidia Nemotron, com o gerenciamento dos agentes sendo feito por CPUs Vera e as DPUs Nvidia BlueField-4 (também conhecidas como SmartNICs) suportando o software de segurança Nvidia Sentry para monitoramento contínuo do comportamento dos agentes.
A Nvidia disponibilizou este projeto para parceiros capazes de gerenciar infraestrutura Linux e Kubernetes, incluindo nomes como Canonical, SUSE e Red Hat. Gigantes da computação em nuvem como Amazon Web Services, Google Cloud e Microsoft Azure também foram envolvidos. A arquitetura é projetada para acomodar agentes de diversos construtores de modelos, como Anthropic, Cohere, Google, Meta, OpenAI, Perplexity, Reflection e SpaceX.
Bancos europeus como BBVA e Santander já estão avaliando as especificações da OpenShell Reference Architecture para verificar sua adequação aos seus requisitos de segurança e governança. A SAP, por sua vez, está integrando a arquitetura com seu runtime Joule Studio para operações de agentes mais seguras. É importante notar que o OpenShell coleta dados de telemetria por padrão para aprimorar o projeto, embora os usuários possam optar por desativar essa coleta, com um aviso de que serviços de terceiros e modelos configurados podem ter suas próprias políticas de privacidade.
Com reportagem de Brazil Valley
Source · The Register
