El 28 de septiembre de 2026, NVIDIA presentó OpenShell 0.1.0, un runtime de código abierto diseñado para definir y aplicar los permisos de los agentes de IA sin modificar sus aplicaciones. La plataforma combina ejecución aislada, acceso controlado a servicios, protección de credenciales y análisis formal de políticas.
OpenShell organiza estos controles mediante tres componentes: Gateway gestiona los ciclos de vida y las políticas de los entornos aislados; Supervisor comprueba las solicitudes salientes; y Sandbox ejecuta el agente con controles a nivel del kernel sobre archivos y procesos, sin acceso de red fuera del supervisor.
El supervisor puede inspeccionar tráfico HTTP, GraphQL y Model Context Protocol (MCP) para permitir determinadas operaciones, como consultas de datos, y bloquear otras, como escrituras en la misma API. Las restricciones también se mantienen cuando el agente abre un shell, ejecuta código generado, inicia procesos secundarios o delega tareas en otros agentes. Las decisiones quedan registradas en un historial compatible con Open Cybersecurity Schema Framework (OCSF).
La versión 0.1.0 incorpora soporte para entornos multiinquilino, verificación formal de políticas, integración con servicios de seguridad y gobernanza, acceso protegido a servicios autenticados y ejecución en CPU y GPU mediante contenedores, máquinas virtuales y Kubernetes. OpenShell es compatible con Codex, Claude Code, Pi y Hermes.
Cadence emplea OpenShell en el diseño de chips con ChipStack Autonomous RTL Design Engineer, Slack desarrolla una plataforma de agentes bajo demanda y Gecko Robotics lo utiliza para gobernar agentes que toman decisiones en robots físicos.
Fuente: NVIDIA.
Más noticias
Microsoft prepara Windows para una nueva etapa de inteligencia híbrida
Nuevas capacidades de Copilot Studio para crear aplicaciones y agentes
Microsoft amplía la elección de modelos en Copilot
Anthropic actualiza su política de uso para Claude
NVIDIA apuesta por la IA física para robotaxis y robots humanoides