Nvidia presenta OpenShell: arquitectura que añade supervisión por hardware a las redes neuronales

Planean otorgar a los agentes de IA libertad de acción, pero quitarles el derecho a desactivar su propia protección. En la conferencia GTC en Berlín, NVIDIA presentó OpenShell Reference Architecture, una arquitectura de referencia para ejecutar asistentes autónomos en sistemas corporativos. La compañía combinó capacidad de cómputo, limitaciones de software y un circuito de control de hardware que no está subordinado al agente.

La arquitectura distribuye las tareas entre tres niveles. Los aceleradores Vera Rubin ejecutan modelos de redes neuronales, los procesadores Vera atienden las acciones de los agentes y las llamadas a herramientas, y los procesadores de red BlueField-4 supervisan el cumplimiento de las normas. El comportamiento del asistente se verifica no solo dentro del programa, por lo que una violación de los límites autorizados puede ser detenida por un dispositivo independiente.

En el núcleo está el entorno abierto OpenShell, que inicialmente considera las acciones del agente como no confiables. La «caja de arena» aislada limita el acceso a archivos y procesos, Supervisor verifica las solicitudes externas y el manejo de credenciales, Gateway gestiona los entornos, y Policy Prover comprueba si los permisos asignados exceden las restricciones corporativas.

La parte de hardware corre a cargo de NVIDIA Sentry en BlueField-4. El mecanismo de protección rastrea los accesos al modelo, a la red y a los archivos, y ante una infracción de las reglas puede aislar al agente en milisegundos. El propio supervisor de hardware fue anunciado ya en septiembre. La noticia actual se refiere a la arquitectura lista que reúne los componentes ya presentados en una infraestructura escalable.

Los desarrolladores previeron compatibilidad con Linux, Kubernetes y Windows con contenedores Microsoft Execution Containers, que limitan las acciones de los asistentes a nivel del sistema operativo. CrowdStrike, Cisco y Palo Alto Networks están preparando soporte para la arquitectura, y los fabricantes de servidores, incluidos Dell y HPE, crean sistemas compatibles. También se anuncia compatibilidad con las nubes AWS, Azure y Google Cloud.

NVIDIA presentó los resultados de las pruebas de CoreWeave. En los procesadores Vera, los entornos aislados se iniciaron más de tres veces más rápido que en la plataforma x86 comparada, y la ejecución de tareas de agentes de IA se aceleró 1,8 veces. Según las pruebas, un único rack de servidores soportó más de 11.000 entornos de agente en ejecución simultánea. Estos son resultados de pruebas, no una garantía para todas las cargas de trabajo.

ServiceNow ya lanzó el agente corporativo Arc con las restricciones de OpenShell, pero la integración de AI Passport con el Sentry de hardware solo está en preparación. La función futura debería permitir revocar permisos en aproximadamente un segundo, sin interrumpir el funcionamiento de procesos adyacentes. NVIDIA declaró la arquitectura disponible; sin embargo, las capacidades concretas dependen de la disponibilidad de integraciones y de la configuración de la infraestructura.