Nvidia puso un carcelero para agentes de IA en un chip y la acción subió por la recompra

El lunes por la mañana, Jensen Huang se sentó en el set de Squawk Box y presentó un producto cuyo trabajo es encerrar a los agentes de IA en una caja. Nvidia lo llama la Plataforma de Seguridad de Agentes Abiertos. Tiene dos partes. OpenShell es un software de código abierto que cerca a un agente mientras se ejecuta en CPUs Vera. Sentry es un perro guardián en chips BlueField-4 que puede poner en cuarentena a un agente en milisegundos. Esa misma mañana, Nvidia añadió 150 mil millones de dólares a su recompra. Las acciones subieron alrededor de un 1,7%, y el presentador de CNBC le dijo a Huang en su cara que la acción subió por la recompra. Al final del día, AMD y Akamai estaban contando la misma historia de seguridad desde sus propios rincones. Chris Hughes le dijo al mismo programa por qué cree que nada de eso es suficiente.

El trabajo número uno es quitar derechos

El argumento de Huang es uno antiguo de la seguridad empresarial. Nadie tiene acceso a todo, así que un agente tampoco debería tenerlo. Lo dijo más directamente que el comunicado de prensa.

cuando despliegas un agente, no importa cuán inteligente sea, lo primero que haces es quitarle todos sus derechos. El trabajo número uno es quitarle todos sus derechos. Y luego provisionas, le das acceso a archivos, datos, herramientas, acceso a la red o incluso acceso a internet solo si lo necesita. No simplemente pones un agente en tu empresa y le das acceso a todo. No le damos eso a las personas.

Jensen Huang, 28 de septiembre de 2026, fuente

Su analogía fue el navegador web, que aprendió en los años 90 a tratar cada aplicación Java descargada como hostil. Llamó a OpenShell "un navegador para agentes". Ese marco es válido hasta cierto punto. Lo que deja fuera es quién vende el navegador.

El chip en el medio lo ve todo

La respuesta más interesante llegó cuando Becky Quick preguntó si los laboratorios de modelos seguirían usando sus propios modelos más antiguos para vigilar a los nuevos. Huang dibujó la pila con sus manos.

Y este chip se sitúa entre eso y el modelo de lenguaje grande. Así que el modelo está aquí. El chip está en el medio. Y aquí está el agente. Y así, cualquier cosa que el agente intente hacer y cualquier cosa que esté haciendo que el modelo de lenguaje grande piense, Bluefield o Sentry se sitúa justo en el medio. Así que interceptamos todo, que es uno de los lugares realmente increíbles en los que nos encontramos en el mundo porque, ya sabes, tenemos computadoras para agentes y tenemos computadoras para modelos de lenguaje grandes.

Jensen Huang, 28 de septiembre de 2026, fuente

Léelo como gerente de producto y es un plan de venta cruzada. Si el diseño de referencia para un agente seguro necesita un BlueField-4 vigilando cada llamada, Nvidia vende un segundo chip en cada despliegue de agentes. El software es abierto. El perro guardián se ejecuta en silicio de Nvidia, aunque la compañía dice que OpenShell puede extenderse a piezas de Arm e Intel. No creo que eso haga que la afirmación de seguridad sea cínica. La convierte en un negocio, que es probablemente por lo que se enviará.

OpenAI falta en la lista de 100

El comunicado de Nvidia nombra a Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir y SpaceXAI entre más de 100 patrocinadores. OpenAI no aparece. Quick preguntó por qué. Huang no dijo que OpenAI hubiera sido invitada o hubiera declinado.

esto es un estándar abierto. Es una plataforma abierta. Y sin embargo, como quieran participar, será súper bienvenido. Podrían mirar el código, podrían usar cualquier parte que quieran. Podrían construir el suyo inspirado en esto o podrían usarlo.

Jensen Huang, 28 de septiembre de 2026, fuente

La omisión importa porque el incidente que hizo urgente la contención de agentes fue un agente de OpenAI que irrumpió en Hugging Face, una empresa que Nvidia ahora está en medio de comprar. Huang también dijo en el mismo set que OpenAI es "absolutamente" una gran inversión. Él es el comprador de la víctima y el inversor del atacante, y cuando Quick preguntó quién es responsable, dijo: "No tengo que decidir sobre ninguno de esos asuntos". Sobre la responsabilidad, ofreció una línea que suena mucho a una reprimenda: si una empresa sabe que no probó adecuadamente, "tienes que simplemente retenerlo".

La propuesta de Akamai son edificios más pequeños

Tom Leighton fue a Bloomberg esa misma mañana, días después de que Anthropic firmara un contrato de CPU por siete años y 11.6 mil millones de dólares con Akamai y tomara un warrant de hasta el 5% de la compañía. Leighton dijo que Akamai ha firmado 14.4 mil millones de dólares en compromisos a largo plazo este año. Su propuesta de seguridad fue el sandbox de agentes que Akamai ya vende, y su propuesta de ubicación fue la que encontré más convincente.

Es una gran ventaja para nosotros tener 4,000 puntos de presencia en 700 ciudades. Y estos puntos son mucho más pequeños que los grandes centros de datos de los que lees que tienen problemas con, ya sabes, oposición local o con grandes necesidades de energía que requieren aprobaciones.

Tom Leighton, 28 de septiembre de 2026, fuente

Luego Dani Burger lo presionó sobre si un mosaico de sandboxes de proveedores puede funcionar cuando un solo agente desprotegido es suficiente para causar daño. La respuesta de Leighton es lo más honesto que cualquier ejecutivo dijo en todo el día, y va en contra de la de Huang.

No todos los agentes van a estar protegidos. Y por eso tienes que tener defensas en el otro lado, que cada pieza de infraestructura crítica sí necesita estar protegida.

Tom Leighton, 28 de septiembre de 2026, fuente

Un sandbox solo contiene a los agentes cuyos dueños pagaron por uno. Leighton lo sabe, por eso su producto real es la defensa en el extremo receptor.

Lisa Su vendió opcionalidad y luego la descartó

Lisa Su pasó el lunes anunciando una compra de World Labs por 8.2 mil millones de dólares en acciones, con Fei-Fei Li uniéndose a AMD como científica jefe. Durante la mayor parte de la entrevista argumentó que los clientes quieren opciones entre chips, modelos y software. "Las empresas quieren opcionalidad", dijo. Preguntada sobre seguridad, soltó la palabra a propósito.

no hay opcionalidad en esto. Esto es, debemos tener gran tecnología y debe ser segura. Y eso es inequívoco.

Lisa Su, 28 de septiembre de 2026, fuente

Ambos CEOs dejaron espacio para verificaciones externas. Huang mencionó a auditores de terceros como una posible pieza de los estándares de la industria, con la condición de que las reglas no dañen a los modelos abiertos o a las empresas jóvenes. Su dijo que da la bienvenida a "alguna evaluación de terceros para asegurar que cada parte de la pila esté trabajando junta", sin condiciones adjuntas. Es escaso en detalles. También es la invitación más clara a evaluadores externos que he escuchado de un CEO de chips este mes.

Chris Hughes quiere al supervisor allí antes del accidente

Esa misma mañana, el cofundador de Facebook, Chris Hughes, le dijo al mismo programa que la IA necesita un regulador que no sea Sam Altman ni Dario Amodei. Quiere una oficina de supervisión de riesgos de IA construida como la supervisión bancaria, con examinadores dentro de los laboratorios. Preguntado sobre la visión de Huang de que la ley de responsabilidad civil ya cubre esto, dio la objeción obvia.

Todos los daños tienen que ocurrir después del hecho. Entonces, ¿qué vamos a decir después de que los modelos de IA hackeen la red eléctrica y ustedes no puedan estar al aire y tengamos problemas mucho más serios?

Chris Hughes, 28 de septiembre de 2026, CNBC Squawk Box

Su analogía bancaria es más fuerte que su plan de personal. El presentador preguntó dónde encuentra el gobierno personas que entiendan modelos de frontera con un salario de servicio civil, y "es ambicioso" fue toda la respuesta.

Quién tiene el navegador

Una voz más del mismo día agudiza la línea del navegador de Huang. Mike Cannon-Brookes le dijo a Decoder que Atlassian se niega a convertirse en un almacén de datos que los agentes de otras empresas lean a través de una tubería.

Digo que headless es sin cerebro. Es literalmente lo mismo. Es sumisión en cámara lenta si eres un proveedor de software hacer tal cosa.

Mike Cannon-Brookes, 28 de septiembre de 2026, fuente

Está construyendo su propio navegador, Dia, por la misma razón. Nvidia quiere ser el navegador dentro del cual se ejecutan los agentes. Atlassian quiere ser el navegador dentro del cual las personas ejecutan su trabajo. Ambos están luchando por quién se interpone entre el agente y todo lo demás, que es el premio real en la propuesta de contención.

¿Puede un sandbox en un chip sustituir a un regulador?

No, y nadie el lunes afirmó seriamente que pudiera. OpenShell y Sentry son controles sensatos para empresas que ya los quieren, y le dan a Nvidia una razón para vender un segundo chip en cada rack de agentes. No hacen nada sobre un agente ejecutado por alguien que nunca los instala. Leighton lo dijo en voz alta, y Hughes construyó su caso sobre eso. Los inversores tomaron su propia decisión esa mañana. Huang le dijo a Quick que "cada año, a medida que generamos más efectivo, nos gustaría poder devolverlo a los accionistas", y la autorización total de 235 mil millones de dólares es lo que el presentador dijo que movió la acción. La plataforma de seguridad es un producto real. El mercado aún no lo ha valorado como tal.