Ir para o conteúdo

NVIDIA cede o OpenShell, runtime de segurança de agentes, à CNCF

Resposta curta

A NVIDIA está contribuindo com o OpenShell, um runtime open source que aplica políticas a agentes de IA autônomos, para o CNCF Sandbox. Também apoia o Agent Substrate, do Google, e lança três ferramentas Kubernetes para infraestrutura de GPU. A maior parte mira provedores de infraestrutura, mas mostra para onde caminham os controles de agentes.

O que isso significa na operação

Uma empresa de 10 a 200 pessoas dificilmente vai operar clusters de GPU ou instalar essas ferramentas por conta própria. O uso prático é como checklist na hora de comprar ou montar agentes para vendas, suporte ou operações. Pergunte ao fornecedor como as ações do agente são restringidas quando ele usa ferramentas ou acessa seus dados, onde ficam armazenadas as credenciais e que monitoramento você consegue acoplar. O OpenShell mostra que aplicação de políticas, armazenamento de credenciais próprio do cliente e monitoramento estão virando parte padrão do runtime de um agente. Se a resposta do fornecedor for vaga, há uma lacuna a resolver antes de dar a um agente acesso a registros de clientes ou a sistemas internos.

Durante a KubeCon + CloudNativeCon, a NVIDIA anunciou que vai contribuir com o OpenShell para a Cloud Native Computing Foundation (CNCF), organização sem fins lucrativos ligada à Linux Foundation. O OpenShell é um runtime open source para proteger e governar agentes autônomos, e entra na CNCF como projeto Sandbox.

O que o OpenShell faz

O runtime aplica controles determinísticos sobre o que o agente faz. Assim, a equipe consegue impor políticas enquanto o agente chama ferramentas, acessa serviços de inferência ou executa cargas de trabalho. A arquitetura é extensível: dá para plugar computação, provedores de inferência, armazenamento de credenciais e monitoramento próprios. Isso permite manter a mesma governança em ambientes diferentes e conectá-la aos sistemas corporativos que já existem.

Segundo a NVIDIA, centenas de organizações já usaram o OpenShell, e o projeto recebeu dezenas de milhares de contribuições em menos de um ano desde o lançamento.

Agent Substrate e o Google

A NVIDIA também está contribuindo com o Agent Substrate, framework criado pelo Google e já presente no CNCF Sandbox, que serve para rodar cargas de trabalho de agentes de longa duração em escala no Kubernetes. A empresa está fazendo o framework funcionar com o software de inferência Dynamo e com o KAI Scheduler, que aloca recursos compartilhados do cluster. O Agent Substrate preserva o ambiente do agente entre tarefas e libera a computação enquanto o agente está ocioso, de modo que a equipe não precisa de capacidade dedicada para cada sessão. NVIDIA e Google trabalham ainda numa integração entre OpenShell e Agent Substrate para governar agentes entre nuvens e sistemas locais. A integração está em andamento, e a fonte não informa data de lançamento.

Novas ferramentas Kubernetes para as AI factories

Três componentes open source ampliam a plataforma DSX AI Factory da NVIDIA:

  • NVIDIA Kubernetes Engine (NVKE) e Kubernetes Recipes (NVKR) estão em prévia pública. Eles automatizam o ciclo de vida de clusters e fornecem imagens assinadas, com versões fixadas, para provedores que vendem Kubernetes gerenciado sobre infraestrutura de GPU. Mirantis, Netris, OpenNebula Systems, Rafay, Spectro Cloud e vCluster, além de Firmus e SK Telecom, já acertaram planos de integração.
  • NVIDIA Snapshot restaura em segundos réplicas de inferência com checkpoint, sem recarregar o modelo nem passar pelo aquecimento. A Crusoe, testando o GLM-5.3 em sua nuvem com sistemas NVIDIA HGX B300, reduziu o tempo até ficar pronto de cerca de oito minutos para 31 segundos. A Saturn Cloud baixou a inicialização do vLLM de algo entre dois e 8,5 minutos para entre seis e 34 segundos em testes de escala a partir de zero.

São resultados informados pelos próprios parceiros de design, em suas cargas de trabalho.

O que está e o que não está definido

A governança do OpenShell agora é compartilhada. As organizações que o incorporam a seus produtos vão orientar o projeto, o que a fonte apresenta como forma de reforçar suas proteções. A fonte não traz preços nem prazo para a versão de produção das prévias do NVKE e do NVKR. Essas duas ferramentas atendem provedores que operam infraestrutura de GPU, não empresas que apenas consomem serviços de IA.

Fonte: NVIDIA Blog

Dados INITE

O que nós mesmos medimos nas ferramentas desta notícia. Isso não está na fonte.

Dados de 13 de nov. de 2026

Próximo passo

Visibility Analyzer

Uma notícia sobre IA não diz como os assistentes veem o seu site. O Visibility Analyzer verifica isso no site real: quais respostas citam você, quais páginas o motor não consegue recuperar e o que corrigir primeiro. Rodar é grátis.

Rodar uma auditoria de visibilidade grátis

Rodar é grátis. Sem cartão.

Preço
Grátis
Duração
Uma rodada, minutos

Plano grátis: duas análises por dia, sem cartão.