Los agentes autónomos marcan un nuevo punto de inflexión en la IA. Los sistemas ya no se limitan a generar respuestas o razonar sobre tareas. Pueden actuar: los agentes pueden leer archivos, usar herramientas, escribir y ejecutar código, y realizar flujos de trabajo en los sistemas empresariales, todo mientras amplían sus propias capacidades.
El riesgo en la capa de aplicación crece exponencialmente cuando los agentes mejoran y evolucionan continuamente. El runtime NVIDIA OpenShell está siendo desarrollado para abordar esto.
Parte del NVIDIA Agent Toolkit, OpenShell es un runtime de código abierto y seguro por diseño para ejecutar agentes autónomos como los claws. Funciona garantizando que cada agente se ejecute dentro de su propio sandbox, separando las operaciones de la capa de aplicación de la aplicación de políticas de la capa de infraestructura.
Esto significa que las políticas de seguridad están fuera del alcance del agente, ya que se aplican a nivel del sistema. En lugar de depender de instrucciones de comportamiento, OpenShell impone restricciones al entorno en el que se ejecuta el agente, lo que significa que el agente no puede invalidar políticas ni filtrar credenciales o datos privados, incluso si se ve comprometido.
Con OpenShell, las empresas pueden separar el comportamiento del agente, la definición de políticas y la aplicación de políticas. Las organizaciones obtienen una capa de política única y unificada para definir y monitorear cómo operan los sistemas autónomos. Los agentes de programación, los asistentes de investigación y los workflows basados en agentes se ejecutan todos bajo las mismas políticas de runtime independientemente del sistema operativo host, lo que simplifica el cumplimiento normativo y la supervisión operativa.
Este es el modelo de «pestaña del navegador» aplicado a los agentes: las sesiones están aisladas, los recursos están controlados y los permisos son verificados por el runtime antes de que tenga lugar cualquier acción.
Proteger los sistemas autónomos requiere un ecosistema integrado. OpenShell está diseñado para añadir controles de privacidad y seguridad para los agentes de IA. NVIDIA está colaborando con socios de seguridad, incluyendo Cisco, CrowdStrike, Google Cloud, Microsoft Security y TrendAI, para alinear la gestión y aplicación de políticas de runtime para agentes en toda la pila empresarial.
OpenShell Proporciona un Sandbox de Nivel Empresarial para Crear Asistentes de IA Personales
NVIDIA NemoClaw es una pila de referencia de código abierto que simplifica la instalación de asistentes siempre activos OpenClaw con el runtime OpenShell y los modelos NVIDIA Nemotron en un solo comando.
NemoClaw ofrece a los entusiastas una referencia abierta para construir agentes de IA personales y auto-evolutivos, o claws. Como las necesidades de seguridad varían, NemoClaw proporciona un ejemplo de referencia para guardrails de privacidad y seguridad basados en políticas, a fin de dar a los usuarios más control sobre el comportamiento de sus agentes y el manejo de datos. Los usuarios pueden personalizarlo para sus casos de uso específicos, de forma similar a como ajustan las preferencias de seguridad de las aplicaciones en un teléfono.
NemoClaw incluye un ejemplo de configuración de OpenShell que define cómo debe interactuar el agente con los sistemas. NemoClaw utiliza modelos de código abierto como NVIDIA Nemotron junto con OpenShell.
Esto permite que los claws auto-evolutivos se ejecuten de forma más segura en la nube, en las instalaciones o en computadoras personales, incluyendo PCs y portátiles NVIDIA GeForce RTX o estaciones de trabajo con NVIDIA RTX PRO, así como los superordenadores de IA NVIDIA DGX Station y NVIDIA DGX Spark.
Tanto OpenShell como NemoClaw se encuentran en vista previa temprana. NVIDIA está construyendo de forma abierta con la comunidad y sus socios para permitir que las empresas escalen agentes autónomos auto-evolutivos y de larga duración de forma segura, con confianza y en cumplimiento con los estándares de seguridad globales.
Comience con NVIDIA OpenShell e inicie un entorno listo para usar en NVIDIA Brev, o explore el proyecto de código abierto en GitHub.
