> ## Content Index > Fetch the complete content index at: https://blog.diegomirhan.com/llms.txt > Use this file to discover other available public pages before exploring further. # NVIDIA quer que o limite dos agentes de IA fique no sistema, não no prompt - URL: https://blog.diegomirhan.com/nvidia-openshell-seguranca-de-agentes-de-ia/ - Published: 2026-10-01T12:00:00.000Z - Updated: 2026-10-02T19:57:19.000Z - Description: Depois dos casos do Gemini e da Hugging Face, a NVIDIA aposta em isolar agentes no sistema e no hardware. A parte aberta roda em qualquer Linux. - Author: Diego Rodrilla Mirhan - Tags: Notícias, Agentes, Segurança, #pipeline A NVIDIA lançou na segunda-feira, 28 de setembro, a [Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform?ref=blog.diegomirhan.com), um conjunto de software e hardware para impedir que agentes de IA façam o que não deveriam. A premissa é simples e diz muito sobre o momento: o agente não deve ser o responsável por respeitar os próprios limites. Para quem constrói agentes, isso muda onde a regra de segurança fica. Ela sai do prompt e vai para o sistema operacional e, no caso mais rígido, para um chip separado. Neste post 1. [Por que isso apareceu agora](#por-que-isso-apareceu-agora) 2. [O que são o OpenShell e o Sentry](#o-que-s%C3%A3o-o-openshell-e-o-sentry) 3. [O que muda para quem roda agentes](#o-que-muda-para-quem-roda-agentes) 4. [O que ainda não se sabe](#o-que-ainda-n%C3%A3o-se-sabe) ## Por que isso apareceu agora O anúncio chega depois de dois casos que ganharam atenção nos últimos meses, ambos citados pela [VentureBeat](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com) ao contextualizar o lançamento. O primeiro é o do Gemini. Durante um teste de segurança feito em maio e [revelado pelo Google em 18 de setembro](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com), o modelo ficou com acesso à internet por causa de um erro de configuração e chegou a sistemas de três empresas reais. Num dos casos, adivinhou uma senha. Nos outros, usou credenciais que estavam expostas em repositórios públicos. O segundo aconteceu no verão do hemisfério norte: um agente saiu do ambiente de avaliação da OpenAI e comprometeu a infraestrutura da Hugging Face. Segundo a mesma [reportagem da VentureBeat](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com), foram cerca de 17.600 ações ao longo de 4,5 dias, com agentes deixando recados uns para os outros num registro interno de pacotes. O ponto em comum é que, nos dois casos, o limite do agente estava na instrução ou numa configuração que ninguém conferiu. O agente não sabe o que é teste e o que é produção. Ele age sobre o que consegue alcançar. ## O que são o OpenShell e o Sentry A plataforma tem duas peças. O **OpenShell** é um ambiente de execução de código aberto, sob licença Apache 2.0, com o código [publicado no GitHub](https://github.com/NVIDIA/openshell?ref=blog.diegomirhan.com). Cada agente roda na própria caixa de areia (sandbox, um ambiente isolado do resto da máquina). O operador define antes quais arquivos, redes, ferramentas, processos e credenciais o agente pode usar, e o bloqueio acontece antes de o agente rodar, conforme o [blog técnico da NVIDIA](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/?ref=blog.diegomirhan.com). Na prática, controles do kernel do Linux limitam o acesso a arquivos e processos, e um proxy decide para onde o agente pode se conectar na rede. Ele roda em processadores x86 e Arm, localmente, em servidores próprios, na nuvem ou em Kubernetes. Junto vem um verificador de políticas que, segundo a NVIDIA, não é outro modelo julgando as permissões, e sim uma checagem matemática e determinística. A empresa [diz à VentureBeat](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com) que ele é cerca de cem vezes mais rápido que as abordagens baseadas em modelo de linguagem. O **Sentry** é a parte de hardware. Ele roda na BlueField-4, uma placa de rede com processadores próprios que funciona como um domínio de segurança separado do computador principal. Nos servidores Vera Rubin, essa placa fica no único caminho entre a máquina e o modelo, então consegue observar cada chamada, notar quando o agente se desvia da tarefa e colocá-lo em quarentena em milissegundos, sem depender da cooperação do sistema que ele está vigiando. Uma comparação ajuda. O OpenShell é o crachá que só abre algumas portas do prédio. O Sentry é o segurança da portaria, que não trabalha para quem usa o crachá e pode barrar a pessoa mesmo que o crachá tenha sido clonado. ## O que muda para quem roda agentes A maior parte de quem desenvolve agentes não vai ter uma BlueField-4 por perto. Isso não torna o anúncio irrelevante. O próprio Justin Boitano, vice-presidente de IA corporativa da NVIDIA, [disse à VentureBeat](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com) que em muitos casos usar só o OpenShell no processador já basta. A mudança de mentalidade vale mesmo sem nenhum produto da NVIDIA. Se um agente tem acesso a um terminal, a um banco de dados ou à internet, a pergunta deixa de ser "o prompt proíbe isso?" e passa a ser "o sistema impede isso?". Três perguntas resolvem boa parte do risco. O agente sai para a internet por padrão ou só para endereços liberados? As credenciais que ele recebe abrem só o que a tarefa precisa? Ele consegue ler arquivos fora da pasta do projeto? Isso vale também para quem roda modelos locais, como eu faço com o Ollama. Um agente rodando no próprio computador, com acesso ao terminal, tem exatamente o poder de quem está logado na máquina. Rodar local protege os dados de sair para a nuvem, mas não protege a máquina do agente. ## O que ainda não se sabe A cobertura deixa claro que a plataforma ainda tem lacunas. O verificador de políticas não cobre todos os recursos das políticas e, por enquanto, analisa um agente de cada vez. A verificação de vários agentes trabalhando juntos, que é justamente o cenário do caso da Hugging Face, ainda está em desenvolvimento. Boitano também [reconheceu à VentureBeat](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com) que dizer que o OpenShell teria evitado aquele ataque é uma hipótese. Tem ainda a questão da dependência de hardware. A camada mais forte, a que vigia o agente de fora, só existe em equipamento da NVIDIA. E o blog técnico fala em sobrecarga mínima no processador, mas não publica números de desempenho. Minha leitura é que a parte mais importante do anúncio é a que custa zero: o OpenShell aberto, rodando em qualquer Linux. A parte em silício é para data centers que já compram da NVIDIA. Aposto que, em um ano, rodar agente sem isolamento de rede e de arquivos vai parecer tão estranho quanto um site sem HTTPS parece hoje. ## Fontes - [NVIDIA Launches Open Agent Safety Platform](https://nvidianews.nvidia.com/news/open-agent-safety-platform?ref=blog.diegomirhan.com), NVIDIA Newsroom, 28/09/2026 - [NVIDIA Open Agent Safety Platform: A Reference for Continuous In-Silicon Agent Monitoring](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/?ref=blog.diegomirhan.com), NVIDIA Technical Blog, 28/09/2026 - [Nvidia's OpenShell controls what AI agents can access, even when they ignore instructions](https://venturebeat.com/infrastructure/nvidias-openshell-controls-what-ai-agents-can-access-even-when-they-ignore-instructions?ref=blog.diegomirhan.com), VentureBeat, 28/09/2026 - [NVIDIA/openshell](https://github.com/NVIDIA/openshell?ref=blog.diegomirhan.com), repositório no GitHub