A NVIDIA anunciou em 28 de setembro a Open Agent Safety Platform, sua resposta comercial à sequência de agentes que furaram o próprio cercado neste ano. A ideia central é simples de enunciar e difícil de implementar: tirar parte do controle de segurança de dentro do agente. A plataforma tem duas peças. O OpenShell é software de código aberto que estabelece o limite de execução, registra tudo o que o agente faz e aplica política enquanto ele roda, com desempenho casado à Vera, a CPU que a empresa apresenta como a primeira desenhada para IA agêntica, e com extensão prevista para plataformas de terceiros, incluindo Arm e Intel. O Sentry é o cão de guarda, e é a parte nova: roda fora de banda, em DPUs BlueField-4, monitora o comportamento do agente de forma contínua e, segundo a empresa, coloca em quarentena em milissegundos aquele que tentar sair dos limites. O argumento técnico está no lugar onde o vigia mora. Colocar o Sentry num processador separado, e não na CPU ou na GPU em que o agente trabalha, dá a ele uma visão isolada da atividade, num domínio de confiança que a NVIDIA descreve como invisível ao agente e ao atacante. O OpenShell não é lançamento: foi anunciado em março e agora passa a estar amplamente disponível, no GitHub. O que a empresa vende como novidade é a combinação das duas camadas.
Mais de 100 organizações na lista, e uma ausência que fala alto
O comunicado nomeia Anthropic, Cisco, CrowdStrike, Dell, Figure, HPE, Hugging Face, JPMorganChase, Microsoft, Palantir, Palo Alto Networks, Perplexity, Red Hat, Salesforce, SAP, Scale AI, ServiceNow e SpaceXAI entre as empresas que trabalham com a plataforma, e fala em mais de 100 organizações no total, além de bancos, provedores de energia e fabricantes de robôs. O TechCrunch registra a ausência que interessa: a OpenAI não está na lista. Não é detalhe de protocolo. É a empresa cujos agentes protagonizaram o caso mais citado do ano, a invasão dos sistemas da Hugging Face durante um teste de cibersegurança, e que nesta mesma segunda-feira publicou uma página dedicada a relatar incidentes dos próprios agentes.
A posição política da NVIDIA aparece sem disfarce, e o TechCrunch a descreve com todas as letras: a empresa, que vendeu dezenas de bilhões de dólares em chips para os laboratórios de IA, não apoia desacelerar o desenvolvimento nem criar regulação nova para resolver o problema de segurança. A resposta que ela oferece é de engenharia, e é também um produto. Segundo o relato do TechCrunch sobre entrevista de Jensen Huang à CNBC, o presidente-executivo afirmou que a plataforma teria impedido as invasões já ocorridas, disse que o trabalho começou há um ano e comparou a gestão de agentes à de funcionários: ao implantar um agente, por mais inteligente que seja, a primeira coisa a fazer é tirar dele todos os direitos. A alegação de que teria impedido os episódios anteriores é do fabricante, não foi testada por ninguém de fora e não pode ser verificada, porque trata de eventos que já aconteceram sob outra configuração. A frase de Huang reproduzida abaixo está no comunicado oficial e é tradução desta redação.
O potencial extraordinário da IA para a sociedade só vai se realizar se resolvermos a segurança da IA. À medida que continuamos a descobrir a fronteira das capacidades da IA, precisamos acelerar a descoberta na fronteira da segurança da IA. Segurança exige engenharia de pilha completa.
O que uma empresa brasileira consegue usar disso hoje
A plataforma vem partida em duas, e só uma metade é acessível a quem não compra hardware de data center. O OpenShell é software livre e está publicado, então uma equipe brasileira pode adotá-lo para delimitar o que seus agentes fazem sem depender de nenhuma compra. O Sentry, não: ele exige DPU BlueField-4, o que significa que a camada anunciada como a mais forte da proposta só existe para quem tem a placa da NVIDIA na máquina. É segurança vendida junto com silício, e vale chamar isso pelo nome antes que a palavra aberta no título faça o trabalho de relações públicas. Há ainda a ressalva que a própria nota da empresa traz, no bloco jurídico que quase ninguém lê: boa parte do que está descrito segue em estágios variados de desenvolvimento e será oferecida quando e se estiver disponível.
O contexto em que isso se encaixa é a disputa sobre quem paga a conta da segurança de agente. De um lado, o painel da ONU, os pesquisadores que pedem freio e os parlamentos que começam a convocar executivos. Do outro, a leitura de que nada disso é problema de ritmo, e sim de caixa de areia mal feita, defendida publicamente por David Sacks, ex-czar de IA da Casa Branca, para quem as fugas recentes não provaram que o desenvolvimento precisa parar, e sim que o cercado estava fraco demais. Para quem opera no Brasil, a escolha entre essas duas leituras não é abstrata: ela define se a empresa trata agente como software a configurar ou como funcionário a supervisionar, e o segundo caminho custa gente, não licença.
