Halos for Robotics: a aposta da Nvidia em segurança full-stack para robôs e robotaxis

Dentro do módulo de computação IGX Thor existe um processador que não roda nenhuma das redes neurais do robô. Trata-se da Safety Island, uma ilha de silício independente, capaz do nível de integridade SIL 3 da IEC 61508, a norma base de segurança funcional para sistemas elétricos, eletrônicos e programáveis. O papel dessa ilha lembra o de um árbitro que não joga, mas pode parar a partida: ela vigia o restante do sistema, de temperatura a travamentos e respostas de sensores, e intervém quando o pipeline principal deixa de se comportar como deveria. SIL 3, no vocabulário da norma, é a faixa de integridade exigida quando uma falha pode ter consequências graves.

Esse fragmento de silício condensa a aposta que a Nvidia formalizou em 22 de junho de 2026, ao anunciar o NVIDIA Halos for Robotics (abre em nova aba), descrito pela própria empresa como o primeiro sistema de segurança full-stack e aberto para IA física. A premissa: se a mesma arquitetura de segurança vale do robotaxi ao humanoide, o monitoramento, a resposta a falhas e o caminho de certificação deixam de ser reinventados a cada máquina e passam a ser propriedade da plataforma. Segurança deixa de ser item de produto e vira infraestrutura.

IA física, na definição que a Nvidia repete, descreve máquinas que percebem, decidem e agem no mundo real: robotaxis, robôs móveis autônomos em depósitos, humanoides circulando entre pessoas em fábrica e, no limite citado pela empresa, robôs cirúrgicos. A diferença em relação à IA que gera texto ou código não está tanto nas redes, e sim no custo do erro. Um token errado passa; uma manobra errada, não. Por isso a empresa enquadra segurança como o próximo gargalo da robótica, e não como adendo de conformidade.

O stack, de baixo para cima

O Halos existe desde 2025 voltado a veículos autônomos, com hardware e software para implementar guardas de comportamento, e foi estendido à robótica em junho de 2026. Na base fica o IGX Thor, listado pela Nvidia com até 2.070 TFLOPs em FP4, o formato de aritmética de 4 bits usado em inferência de baixa precisão, 14 núcleos de CPU ARM Neoverse e 128 GB de memória com banda de 273 GB/s, além da Safety Island SIL 3. O número de TFLOPs importa menos que a divisão de trabalho: aceleração de IA e conteúdo dedicado a funções de segurança convivem no mesmo módulo e podem ser auditados separadamente.

Acima do silício, o Holoscan Sensor Bridge cuida da conectividade entre sensores e aplicações, o ponto em que câmeras, radares e demais instrumentos entram no pipeline. O Halos OS organiza as funções de segurança e as aplicações, com dois componentes nomeados no anúncio: o Halos Core, núcleo de software já disponível em acesso antecipado, e o Outside-In Safety Blueprint. Simulações completam o conjunto no relato do ecossistema da empresa, permitindo ensaiar falhas antes de qualquer implantação física.

O laboratório merece atenção separada. O Halos AI Systems Inspection Lab é descrito pela Nvidia como o primeiro programa acreditado pela ANAB para segurança funcional e de IA aplicada à IA física, com 43 membros do ecossistema. Preparar é a palavra precisa: o laboratório não emite certificação, produz as evidências para que um organismo externo emita laudos contra normas como a IEC 61508, a ISO 13849, voltada a segurança de máquinas, e a ISO/IEC TR 5469, relatório técnico sobre segurança de sistemas de IA.

A herança dos veículos autônomos

A credencial apresentada não vem da robótica, vem do carro. Segundo a análise de engenharia do time de desenvolvedores da Nvidia (abre em nova aba), o Halos bebe de mais de 18.600 anos de engenharia acumulados em segurança veicular: mais de 21 bilhões de transistores avaliados, 7 milhões de linhas de código submetidas a avaliação de segurança, mais de 22 mil monitores de plataforma desenvolvidos, 330 artigos de pesquisa publicados e mais de 30 certificados e relatórios emitidos. Terceiros assinam parte do percurso: TÜV SÜD e TÜV Rheinland realizam avaliações, e o escopo normativo vai da ISO 26262, a norma funcional do setor automotivo, até os referenciais industriais herdados pela robótica.

O tamanho do negócio que essa camada sustenta é declarado, não auditado. Jensen Huang, CEO da Nvidia, afirmou em março de 2026, em participação no All-In Podcast, que o negócio de IA física já girava perto de US$ 10 bilhões em receita anual. O número é da empresa e serve para dimensionar prioridade estratégica, não para validar desempenho de segurança em operação. São perguntas diferentes, e a segunda segue em aberto.

Quem já adota

Agility Robotics, criadora do humanoide Digit, foi a primeira empresa a incorporar elementos do Halos for Robotics no próprio sistema de segurança, segundo o anúncio. A integração coloca IGX Thor e Halos Core dentro do sistema proprietário de detecção segura de humanos do robô, nas operações em fábricas, centros de distribuição e logística para clientes como Amazon, GXO, Schaeffler e Toyota Motor Manufacturing Canada. A versão mais recente, o Digit 5, foi reportada como desenhada para trabalhar perto de pessoas sem estações isoladas nem barreiras físicas, o que desloca toda a garantia para o software e o hardware de segurança.

Boston Dynamics aparece como parceiro antigo do programa de credenciamento, com Spot, Stretch e Atlas no escopo. KION Group e LG também trabalham para incorporar o Halos, segundo o time de ecossistema de robótica e edge computing da Nvidia. A lista revela o endereço de mercado: logística e manufatura primeiro, com robotaxis na base conceitual que deu origem ao sistema.

O que a estratégia não resolve

A camada normativa expõe o limite mais fino. IEC 61508 e ISO 13849 nasceram para sistemas determinísticos, em que o comportamento pode ser decomposto por análise de falhas e cobertura de testes. Modelos aprendidos desafiam esse instrumental: não há como enumerar os estados internos de uma rede neural do mesmo jeito que se enumera uma máquina de estados. A ISO/IEC TR 5469 existe por reconhecer esse hiato, e, por ser relatório técnico, orienta a argumentação sem carregar o peso de uma norma certificável. O Outside-In Safety Blueprint sugere a leitura complementar: avaliar o sistema pelo comportamento observável de fora, com conteúdos de segurança verificáveis cercando o núcleo de IA menos verificável.

Outro limite é probatório. Um laboratório acreditado pela ANAB dá estrutura ao processo, mas a frase "primeiro do setor" é da Nvidia, e o Halos Core segue em acesso antecipado. O que ainda não existe em evidência pública são métricas de campo comparando robôs com e sem o stack em taxas de incidente. Certificação no papel descreve capacidade de atender a requisitos; segurança em operação se mede em horas e quilômetros reais, com falhas raras e relatórios acumulados.

Para robotaxis, o desenho amarra uma ponta que faltava. Desde 2025, o Halos fornece as ferramentas de hardware e software com que desenvolvedores implementam guardas em veículos autônomos; a extensão de 2026 estende o mesmo envelope à robótica industrial e humanoide. Quem opera frotas ganha um caminho de certificação menos artesanal, ainda que a validação no próprio domínio de operação continue sendo responsabilidade de cada operador.

Para quem vai integrar agora

O caminho prático começa no registro. O Halos Core para IGX está em early access para desenvolvedores registrados, nas configurações Linux e Linux com QNX OS for Safety 8.0, o sistema operacional de tempo real certificado da BlackBerry usado quando a partição de segurança exige segregação formal. A decisão técnica relevante para uma equipe de robótica não é só o desempenho do modelo de visão, e sim como particionar as funções de segurança do restante da carga de trabalho e com quais evidências um avaliador terceiro aceitará essa partição.

A pergunta que abre o texto, a do pequeno processador que vigia os outros, termina num diagnóstico dito por Amit Goel, responsável pelo ecossistema de robótica e edge computing da Nvidia, ao Ars Technica:

"Agora os modelos de IA estão ficando capazes, o hardware dos robôs está ficando capaz, e uma coisa que achamos que vai ser o próximo gargalo é a segurança."

O Halos é a resposta da empresa ao próprio diagnóstico.

Perguntas frequentes