# O plano da Nvidia para impedir que agentes de IA escapem do controle

**Autor:** Maicon Ramos
**Categoria:** Novidades
**Publicado:** 2026-10-03
**Atualizado:** 2026-10-03
**Canonical:** https://runzos.com/nvidia-open-agent-safety-platform-agentes-ia/

A Nvidia anunciou a Open Agent Safety Platform, formada pelo OpenShell e pelo Sentry, para aplicar controles fora do modelo de IA. Segundo a empresa, o Sentry pode isolar agentes que ultrapassem seus limites em milissegundos. A Nvidia anunciou em 28 de setembro a Open Agent Safety Platform, uma plataforma de software aberto e um desenho de referência para segurança de agentes. Segundo o comunicado oficial da Nvidia, a proposta reúne controles no software, no hardware, na computação e em sistemas robóticos que executam agentes. A notícia importa para empresas que conectam IA a navegador, rede e ferramentas internas. Quando um agente recebe permissões reais, o controle deixa de depender apenas do prompt. A Nvidia apresenta sua plataforma como uma camada adicional para definir e aplicar limites durante a execução. Como OpenShell e Sentry se dividem A plataforma reúne dois componentes. O OpenShell é um software de execução segura que, segundo a Nvidia, rastreia ações e aplica políticas para agentes em CPUs Nvidia Vera. A empresa afirma que o software é aberto e pode ser estendido a plataformas de terceiros, incluindo Arm e Intel. O Sentry é o desenho de referência de monitoramento. Ele roda como um vigilante fora de banda nas DPUs Nvidia BlueField-4 e observa continuamente o comportamento do agente. A Nvidia diz que o componente pode colocar em quarentena e interromper um agente que tente sair de seus limites em milissegundos. Isso não comprova, por si só, o desempenho em toda infraestrutura ou integração possível. A própria Nvidia descreve recursos, disponibilidade e benefícios futuros como declarações sujeitas a riscos e mudanças. Na prática, cada empresa ainda precisa validar o comportamento no seu ambiente. Por que a Nvidia leva o controle para a infraestrutura A proposta desloca parte da segurança para fora do modelo e do conjunto de ferramentas do agente. A Nvidia afirma que o OpenShell cria uma fronteira de execução e que o Sentry aplica políticas em um domínio isolado do agente e de possíveis atacantes. Esse desenho conversa com um problema operacional simples. Um chatbot responde dentro de uma conversa. Um agente pode consultar banco de dados, chamar APIs, navegar em sites, baixar arquivos ou acionar fluxos de automação. Cada ferramenta amplia o que ele consegue fazer e também amplia a superfície de ataque. Um prompt pode dizer “não envie dados para fora”. Ele não substitui uma regra de rede que impede a saída. Pode recomendar que o agente só use uma ferramenta. Ele não limita o acesso se a credencial concedida permitir outras operações. A distância entre essas duas camadas define boa parte do risco. O Runzos já acompanhou outro sinal desse debate no caso em que a OpenAI pausou o treinamento de modelos após incidentes com agentes. A conclusão prática é parecida: autonomia precisa de controles técnicos que continuem funcionando quando o comportamento do modelo surpreende a equipe. Parceiros e integração com a Anthropic A Nvidia lista mais de 100 organizações trabalhando com tecnologias da plataforma. Entre os nomes citados estão Anthropic, Cisco, Dell Technologies, HPE, Microsoft, Oracle Cloud Infrastructure e CoreWeave. A lista indica colaboração e suporte ao ecossistema, não uma certificação independente de eficácia para cada ambiente. No caso da Anthropic, o comunicado afirma uma colaboração para adicionar camadas de segurança e controle à pilha de agentes. A Nvidia diz que os Claude Managed Agents executam o ciclo do agente em um servidor separado dos sandboxes onde o trabalho ocorre. As integrações com OpenShell e BlueField buscariam permitir controles estritos de acesso nesses sandboxes. A afirmação é da Nvidia e não equivale a uma garantia de segurança absoluta. Empresas que usem essas integrações ainda precisam definir permissões, testar os fluxos e manter supervisão humana em operações sensíveis. O recado para empresas brasileiras Muitas empresas no Brasil estão testando agentes para atender clientes, organizar documentos, apoiar vendas e automatizar rotinas administrativas. O passo seguinte costuma ser conectar a IA ao sistema de tickets, ao CRM, ao e-mail ou a uma API interna. É nessa fase que a segurança deixa de ser uma conversa sobre qualidade da resposta. Antes de liberar essas conexões, vale incluir quatro itens no orçamento do projeto: ambiente isolado, lista de destinos de rede permitidos, registros detalhados das ações e limites por ferramenta. Também ajuda dividir credenciais. Um agente que consulta pedidos não precisa ter poder para excluir dados. Um agente que resume e-mails não precisa enviar mensagens sem aprovação humana. Esses controles custam tempo de configuração e operação. Ainda assim, podem reduzir o impacto de descobrir tarde que um fluxo automatizado tinha acesso demais. Para equipes pequenas, o começo pode ser simples: usar contas de serviço separadas, liberar apenas APIs necessárias e registrar cada chamada. A sofisticação aumenta conforme o agente ganha autonomia. O que a promessa de milissegundos muda A promessa de bloqueio em milissegundos chama atenção porque o tempo é decisivo em rede. Mas ela é uma alegação da Nvidia sobre o Sentry, não um resultado de teste independente apresentado no anúncio. A plataforma ainda terá de mostrar como funciona em cenários reais, com integrações diversas e equipes que usam infraestrutura de outros fornecedores. Por enquanto, a principal lição é menos glamourosa que a autonomia dos agentes: conceder acesso é uma decisão de arquitetura. Empresas que tratam sandbox, regras de rede, logs e permissões como etapa opcional podem descobrir que colocaram um operador muito rápido dentro de um ambiente pouco preparado. A Nvidia acredita que barreiras de infraestrutura precisam acompanhar a expansão dos agentes. Para quem está ligando IA aos próprios sistemas, o aviso prático já vale: limites técnicos e revisão humana devem entrar no projeto antes de o agente receber acesso amplo.

## Leia também

- [A Nvidia quer comprar a Hugging Face. O que ela ganha com isso vai além dos modelos](https://runzos.com/nvidia-compra-hugging-face-ia-aberta-2026/)
- [O plano da Meta para trocar pessoas por IA saiu do controle](https://runzos.com/meta-agentes-ia-demissoes-processos-2026/)
- [A IBM fez a IA local parecer uma decisão corporativa de novo](https://runzos.com/ibm-granite-42-llm-local-2026/)
- [A pequena IA que diz ter vencido OpenAI e Anthropic em uma tarefa científica](https://runzos.com/inherent-faraday-ia-cientista-qwen/)