Saltar al contenido

NVIDIA cede OpenShell, runtime de seguridad de agentes, a CNCF

Respuesta corta

NVIDIA aporta OpenShell, un runtime de código abierto que aplica políticas a agentes de IA autónomos, al CNCF Sandbox. También respalda Agent Substrate, de Google, y lanza tres herramientas Kubernetes para infraestructura GPU. Casi todo apunta a proveedores de infraestructura, pero indica hacia dónde van los controles de agentes.

Qué significa para las operaciones

Una empresa de 10 a 200 personas difícilmente operará clústeres de GPU ni instalará estas herramientas por su cuenta. Su utilidad práctica es la de una lista de comprobación cuando compres o construyas agentes para ventas, soporte u operaciones. Pregunta al proveedor cómo se restringen las acciones del agente cuando usa herramientas o accede a tus datos, dónde se guardan las credenciales y qué monitorización puedes conectar. OpenShell muestra que la aplicación de políticas, el almacenamiento de credenciales propio y la monitorización se están volviendo piezas habituales de un runtime de agentes. Si la respuesta del proveedor es vaga, es una carencia que conviene cerrar antes de dar a un agente acceso a fichas de clientes o a sistemas internos.

En KubeCon + CloudNativeCon, NVIDIA anunció que aporta OpenShell a la Cloud Native Computing Foundation (CNCF), una organización sin ánimo de lucro integrada en la Linux Foundation. OpenShell es un runtime de código abierto para proteger y gobernar agentes autónomos, y entra en la CNCF como proyecto Sandbox.

Qué hace OpenShell

El runtime aplica controles deterministas sobre lo que hace un agente. Así, un equipo puede imponer políticas mientras el agente llama a herramientas, accede a servicios de inferencia o ejecuta cargas de trabajo. La arquitectura es extensible: cada equipo puede conectar su propia capacidad de cómputo, sus proveedores de inferencia, su almacenamiento de credenciales y su monitorización. Eso permite aplicar la misma gobernanza en entornos distintos y enlazarla con los sistemas corporativos que ya existen.

Según NVIDIA, centenares de organizaciones han usado OpenShell y el proyecto ha reunido decenas de miles de contribuciones en menos de un año desde su lanzamiento.

Agent Substrate y Google

NVIDIA también colabora con Agent Substrate, un marco de origen Google que ya está en el CNCF Sandbox y sirve para ejecutar a escala, sobre Kubernetes, cargas de agentes de larga duración. NVIDIA lo está adaptando para que funcione con su software de inferencia Dynamo y con KAI Scheduler, que reparte los recursos compartidos del clúster. Agent Substrate conserva el entorno del agente entre tareas y libera el cómputo mientras el agente está inactivo, de modo que el equipo no necesita capacidad dedicada para cada sesión. NVIDIA y Google trabajan además en integrar OpenShell con Agent Substrate para gobernar agentes entre nubes y sistemas locales. Esa integración está en curso y la fuente no da fecha de lanzamiento.

Nuevas herramientas Kubernetes para fábricas de IA

Tres componentes de código abierto amplían la plataforma DSX AI Factory de NVIDIA:

  • NVIDIA Kubernetes Engine (NVKE) y Kubernetes Recipes (NVKR) están en vista previa pública. Automatizan el ciclo de vida de los clústeres y aportan imágenes firmadas y con versión fijada para proveedores que venden Kubernetes gestionado sobre infraestructura GPU. Mirantis, Netris, OpenNebula Systems, Rafay, Spectro Cloud y vCluster, junto con Firmus y SK Telecom, han acordado planes de integración.
  • NVIDIA Snapshot restaura en segundos réplicas de inferencia guardadas como checkpoint, sin recargar el modelo ni esperar al calentamiento. Crusoe, que probó GLM-5.3 en su nube con sistemas NVIDIA HGX B300, redujo el tiempo hasta quedar operativo de unos ocho minutos a 31 segundos. Saturn Cloud pasó de entre dos y 8,5 minutos a entre seis y 34 segundos en el arranque de vLLM, en pruebas de escalado desde cero.

Son resultados comunicados por los propios socios de diseño, sobre sus cargas de trabajo.

Lo que está y lo que no está definido

El modelo de gobernanza de OpenShell ahora es compartido. Las organizaciones que lo integren en sus productos marcarán su rumbo, algo que la fuente presenta como una vía para reforzar sus salvaguardas. La fuente no da precios ni calendario para pasar a producción las vistas previas de NVKE y NVKR. Esas dos herramientas están pensadas para proveedores que operan infraestructura GPU; las empresas que solo consumen servicios de IA no son su público.

Fuente: NVIDIA Blog

Datos de INITE

Lo que medimos nosotros mismos en las herramientas de esta noticia. No está en la fuente.

Datos al 13 nov 2026

Siguiente paso

Visibility Analyzer

Una noticia sobre IA no dice cómo los asistentes ven tu sitio. El Visibility Analyzer lo comprueba en el sitio real: qué respuestas te citan, qué páginas el motor no puede recuperar y qué arreglar primero. Ejecutarlo es gratis.

Lanzar una auditoría de visibilidad gratuita

Lanzarlo es gratis. Sin tarjeta.

Precio
Gratis
Duración
Una ejecución, minutos

Plan gratuito: dos análisis al día, sin tarjeta.