Pular para o conteúdo
    NotíciaInfraestrutura e hardware

    NVIDIA abre mão do controle sobre seu sistema que trava ações de agentes de IA

    A fabricante de chips doou o código do OpenShell para uma fundação neutra e lançou ferramentas abertas com foco na segurança e na gestão de inteligência artificial em larga escala.

    Cúpula de vidro com circuitos dourados se abrindo sobre uma placa de servidor com feixes de luz verde e um cadeado metálico aberto ao lado
    NVIDIA doa o código do sistema de segurança OpenShell para uma fundação neutra
    Neste artigo

    A NVIDIA (abre em nova aba) transferiu em 10 de novembro de 2026 o controle do NVIDIA OpenShell (abre em nova aba), seu programa criado para vigiar e limitar o comportamento de agentes autônomos de inteligência artificial, para a Cloud Native Computing Foundation (abre em nova aba) (CNCF), uma organização sem fins lucrativos ligada à Linux Foundation. Agentes autônomos são softwares capazes de tomar decisões e executar tarefas sozinhos no computador, como abrir arquivos, acionar outros programas na internet e usar senhas corporativas sem que uma pessoa precise clicar a cada etapa. Embora o projeto tenha entrado na categoria "Sandbox" da fundação, um estágio inicial reservado a tecnologias ainda em amadurecimento comunitário e não um padrão definitivo de mercado, a doação anunciada durante a conferência KubeCon + CloudNativeCon retira a ferramenta do repositório particular da fabricante e entrega sua gestão às empresas que a utilizam em seus próprios produtos.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​‌‌​​‌‌​​​​‌​‌‌​​​‌​​‌‌​​​‌‌​​‌‌​​‌‌​‌‌​​​‌​​​‌‌‌​​​​​‌‌​​‌​​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​​​​​​‌‌‌​​‌​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​​​‌​‌‌​​​‌‌​​‌‌​​‌‌​​‌​‌‌​‌​​‌‌‌​​‌​​‌‌​‌​​​​‌‌​‌​​​​‌‌‌​​​​​‌​‌‌​‌​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌​​​​​‌‌​​​‌‌​‌‌​​​​‌​​‌‌​​​‌​‌‌​​‌​​​‌‌​​‌​​​​‌‌​​​‌​​‌‌​​‌‌​‌‌​​​​‌​​‌‌​​​‌⁠

    Há um paradoxo prático nessa decisão: para convencer o mercado de que sua trava de segurança é confiável, a criadora precisou abrir mão de ser a única dona da chave. Quando uma empresa coloca um agente de IA para trabalhar, o perigo imediato é o programa errar uma operação ou enviar uma credencial (uma chave secreta ou senha de acesso) para um endereço não autorizado. O OpenShell funciona como um runtime, termo técnico para o ambiente de execução onde o programa roda, operando como um cercadinho isolado no núcleo do sistema operacional que aplica regras fixas de "sim ou não" sobre o que a IA pode fazer na rede e nos arquivos. As senhas da empresa nunca ficam soltas na mão do agente; o sistema só insere essas credenciais dentro de pedidos enviados a destinos aprovados previamente, e uma verificação matemática analisa qualquer mudança nas regras antes de liberá-la, barrando alterações que criem brechas acidentais.

    Centenas de organizações já utilizam o OpenShell em suas operações e o projeto recebeu dezenas de milhares de contribuições em menos de um ano desde o lançamento, segundo dados divulgados pela própria NVIDIA, ainda sem auditoria externa independente. Como o programa tem código aberto (qualquer pessoa pode ler, inspecionar e modificar a programação gratuitamente sob a licença Apache 2.0), engenheiros de empresas como Red Hat, Docker e Canonical já trabalhavam nele desde o início. Agora o código sai da conta da NVIDIA no GitHub para uma organização neutra e passa a usar o Cedar, outra tecnologia da CNCF voltada a escrever regras de permissão. Que empresa quer depender da boa vontade de um único fornecedor para auditar a segurança dos seus próprios sistemas? Ao entregar o comando do projeto, a fabricante reduz essa desconfiança.

    Engenheiros de software colaboram em um escritório moderno diante de telas curvas com interfaces escuras de programação e gráficos de segurança sob iluminação azul e verde.
    A doação do código para uma fundação neutra visa ampliar a colaboração em torno da segurança de agentes autônomos.

    Parceria com o Google e novas peças para centros de dados

    Três novas ferramentas de código aberto voltadas à plataforma NVIDIA DSX AI Factory (abre em nova aba) acompanharam o anúncio da doação, todas desenhadas para rodar sobre o Kubernetes. Para quem não trabalha com infraestrutura de tecnologia, o Kubernetes é um sistema gratuito que age como um maestro nos bastidores da internet, organizando como milhares de aplicativos funcionam ao mesmo tempo dentro das chamadas "fábricas de IA", que são grandes centros de dados recheados de placas gráficas (GPUs, os chips usados para processar inteligência artificial).⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​‌‌​​‌‌​​​​‌​‌‌​​​‌​​‌‌​​​‌‌​​‌‌​​‌‌​‌‌​​​‌​​​‌‌‌​​​​​‌‌​​‌​​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​​​​​​‌‌‌​​‌​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​​​‌​‌‌​​​‌‌​​‌‌​​‌‌​​‌​‌‌​‌​​‌‌‌​​‌​​‌‌​‌​​​​‌‌​‌​​​​‌‌‌​​​​​‌​‌‌​‌​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌​​​​​‌‌​​​‌‌​‌‌​​​​‌​​‌‌​​​‌​‌‌​​‌​​​‌‌​​‌​​​​‌‌​​​‌​​‌‌​​‌‌​‌‌​​​​‌​​‌‌​​​‌⁠

    A primeira frente dessa expansão envolve uma colaboração direta com o Google. Ainda que disputem espaço na infraestrutura de inteligência artificial, as duas empresas estão integrando o OpenShell ao Agent Substrate (abre em nova aba), uma estrutura liderada pelo Google e também aceita na incubadora da CNCF para manter agentes funcionando por longos períodos sem interrupção no Kubernetes. A NVIDIA conectou o projeto do Google aos seus próprios programas de distribuição de tarefas e de inferência (o momento em que o modelo de IA já treinado efetivamente trabalha para responder a um pedido), batizados de KAI Scheduler e Dynamo, permitindo aplicar as mesmas regras de controle tanto em servidores próprios quanto na nuvem.

    No pacote próprio da plataforma DSX, os lançamentos atacam o tempo gasto pelas equipes técnicas para manter os computadores funcionando:

    • NVIDIA Kubernetes Engine (abre em nova aba) (NVKE) e NVIDIA Kubernetes Recipes (NVKR): ferramentas que automatizam a configuração e a manutenção de grupos de servidores com GPUs, entregando pacotes de software com versões fixas e assinadas digitalmente para evitar erros de atualização.
    • NVIDIA Snapshot (abre em nova aba): recurso feito para iniciar e restaurar tarefas pesadas nas placas gráficas em questão de segundos, reduzindo o tempo de espera quando um serviço de IA precisa ser reiniciado ou ampliado.

    Para o usuário comum ou para profissionais de empresas que estão começando a adotar assistentes automatizados no trabalho, esses anúncios não mudam a aparência de nenhum aplicativo do dia para a noite, mas alteram a segurança debaixo do capô. À medida que softwares ganham autonomia para mexer em arquivos e disparar comandos pela internet, o cercadinho que impede um agente de vazar uma senha corporativa deixa de pertencer a uma única fabricante e passa a ser vigiado em público por toda a indústria.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​‌‌​​‌‌​​​​‌​‌‌​​​‌​​‌‌​​​‌‌​​‌‌​​‌‌​‌‌​​​‌​​​‌‌‌​​​​​‌‌​​‌​​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​​​​​​‌‌‌​​‌​​‌​‌‌​‌​​‌‌​‌​​​​‌‌​​​‌​‌‌​​​‌‌​​‌‌​​‌‌​​‌​‌‌​‌​​‌‌‌​​‌​​‌‌​‌​​​​‌‌​‌​​​​‌‌‌​​​​​‌​‌‌​‌​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌​​​​​‌‌​​​‌‌​‌‌​​​​‌​​‌‌​​​‌​‌‌​​‌​​​‌‌​​‌​​​​‌‌​​​‌​​‌‌​​‌‌​‌‌​​​​‌​​‌‌​​​‌⁠

    Este conteúdo foi útil para você?

    Foto de Leandro Vieira

    Leandro Vieira

    CEO e founder | IA.com.br

    Ver perfil completo