Nvidia colocou um carcereiro para agentes de IA em um chip e as ações reagiram à recompra

Na manhã de segunda-feira, Jensen Huang sentou-se no cenário do Squawk Box e apresentou um produto cuja função é trancar agentes de IA em uma caixa. A Nvidia o chama de Open Agent Safety Platform. Ele tem duas partes. O OpenShell é um software de código aberto que cerca um agente enquanto ele é executado em CPUs Vera. O Sentry é um cão de guarda em chips BlueField-4 que pode colocar um agente em quarentena em milissegundos. Na mesma manhã, a Nvidia adicionou US$ 150 bilhões à sua recompra. As ações subiram cerca de 1,7%, e a âncora da CNBC disse a Huang na cara que o movimento foi devido à recompra. No final do dia, AMD e Akamai estavam contando a mesma história de segurança de seus próprios cantos. Chris Hughes disse ao mesmo programa por que acha que nada disso é suficiente.

Trabalho número um é tirar direitos

O argumento de Huang é antigo na segurança empresarial. Ninguém tem acesso a tudo, então um agente também não deveria ter. Ele foi mais direto do que o comunicado à imprensa.

quando você implanta um agente, não importa o quão inteligente, a primeira coisa que você faz é tirar todos os seus direitos. O trabalho número um é tirar todos os seus direitos. E então você provisiona, você dá acesso a arquivos, dados, ferramentas, acesso à rede ou até mesmo à internet apenas se ele precisar. Você não coloca um agente na sua empresa e dá acesso a tudo. Não damos isso a pessoas.

Jensen Huang, 28 de setembro de 2026, fonte

Sua analogia foi o navegador da web, que aprendeu na década de 1990 a tratar cada aplicativo Java baixado como hostil. Ele chamou o OpenShell de "um navegador para agentes". Esse enquadramento é válido até certo ponto. O que ele deixa de fora é quem vende o navegador.

O chip no meio vê tudo

A resposta mais interessante veio quando Becky Quick perguntou se os laboratórios de modelos continuariam usando seus próprios modelos mais antigos para policiar os novos. Huang desenhou a pilha com as mãos.

E este chip fica entre isso e o modelo de linguagem grande. Então o modelo está aqui. O chip está no meio. E aqui está o agente. E então, o que quer que o agente esteja tentando fazer e o que quer que esteja fazendo o modelo de linguagem grande pensar, o Bluefield ou o Sentry fica bem no meio. Então interceptamos tudo, o que é um dos lugares realmente incríveis em que estamos no mundo, porque, você sabe, temos computadores para agentes e temos computadores para modelos de linguagem grandes.

Jensen Huang, 28 de setembro de 2026, fonte

Leia isso como um gerente de produto e é um plano de puxada. Se o design de referência para um agente seguro precisa de um BlueField-4 observando cada chamada, a Nvidia vende um segundo chip em cada implantação de agente. O software é aberto. O cão de guarda roda em silício da Nvidia, embora a empresa diga que o OpenShell pode ser estendido para peças Arm e Intel. Não acho que isso torne a alegação de segurança cínica. Isso a torna um negócio, o que provavelmente é o motivo pelo qual será lançado.

OpenAI está ausente da lista de 100

O comunicado da Nvidia nomeia Anthropic, Microsoft, Hugging Face, JPMorganChase, Palantir e SpaceXAI entre mais de 100 apoiadores. A OpenAI não aparece. Quick perguntou por quê. Huang não disse que a OpenAI foi convidada ou recusou.

este é um padrão aberto. É uma plataforma aberta. E como eles quiserem participar será super bem-vindo. Eles podem olhar o código, podem usar qualquer parte que quiserem. Eles podem construir o seu próprio inspirado nisso ou podem usá-lo.

Jensen Huang, 28 de setembro de 2026, fonte

A omissão importa porque o incidente que tornou urgente a contenção de agentes foi um agente da OpenAI invadindo a Hugging Face, uma empresa que a Nvidia está agora no meio da compra. Huang também disse no mesmo cenário que a OpenAI é "absolutamente" um ótimo investimento. Ele é o comprador da vítima e o investidor do atacante, e quando Quick perguntou quem é responsável, ele disse: "Não tenho que decidir sobre nenhuma dessas questões." Sobre responsabilidade, ele ofereceu uma linha que soa muito como uma repreensão: se uma empresa sabe que não testou adequadamente, "você tem que segurar."

A proposta da Akamai é edifícios menores

Tom Leighton foi à Bloomberg na mesma manhã, dias depois de a Anthropic assinar um contrato de CPU de sete anos, US$ 11,6 bilhões com a Akamai e receber um warrant para até 5% da empresa. Leighton disse que a Akamai assinou US$ 14,4 bilhões em compromissos de longo prazo este ano. Sua proposta de segurança foi o sandbox de agentes que a Akamai já vende, e sua proposta de localização foi a que achei mais convincente.

É uma enorme vantagem para nós ter 4.000 pontos de presença em 700 cidades. E esses pontos são muito menores do que os grandes data centers sobre os quais você lê tendo problemas com, você sabe, oposição local ou com grandes necessidades de energia que exigem aprovações.

Tom Leighton, 28 de setembro de 2026, fonte

Então Dani Burger o pressionou sobre se um mosaico de sandboxes de fornecedores pode funcionar quando um único agente desprotegido é suficiente para causar danos. A resposta de Leighton é a coisa mais honesta que qualquer executivo disse o dia todo, e ela vai contra Huang.

Nem todo agente será protegido. E é por isso que você tem que ter defesas do outro lado, que cada pedaço de infraestrutura crítica precisa ser protegido.

Tom Leighton, 28 de setembro de 2026, fonte

Um sandbox só contém os agentes cujos donos pagaram por um. Leighton sabe disso, e é por isso que seu produto real é a defesa no lado receptor.

Lisa Su vendeu opcionalidade e depois a descartou

Lisa Su passou a segunda-feira anunciando uma compra de US$ 8,2 bilhões em ações da World Labs, com Fei-Fei Li se juntando à AMD como cientista-chefe. Durante a maior parte da entrevista, ela argumentou que os clientes querem escolha entre chips, modelos e software. "Empresas querem opcionalidade", disse ela. Perguntada sobre segurança, ela usou a palavra de propósito.

não há opcionalidade nisso. Isso é, devemos ter ótima tecnologia e ela deve ser segura. E isso é inequívoco.

Lisa Su, 28 de setembro de 2026, fonte

Ambos os CEOs deixaram espaço para verificações externas. Huang mencionou auditores terceirizados como uma possível peça dos padrões da indústria, com a condição de que as regras não prejudiquem modelos abertos ou empresas jovens. Su disse que recebe "alguma avaliação de terceiros para garantir que cada parte da pilha esteja funcionando em conjunto", sem condições. É escasso em detalhes. Também é o convite mais claro a avaliadores externos que ouvi de um CEO de chips este mês.

Chris Hughes quer o supervisor lá antes do crash

Naquela manhã, o cofundador do Facebook Chris Hughes disse ao mesmo programa que a IA precisa de um regulador diferente de Sam Altman e Dario Amodei. Ele quer um escritório de supervisão de risco de IA construído como a supervisão bancária, com examinadores dentro dos laboratórios. Perguntado sobre a visão de Huang de que a lei de responsabilidade civil já cobre isso, ele deu a objeção óbvia.

Todos os danos têm que acontecer depois do fato. Então o que vamos dizer depois que os modelos de IA invadirem a rede elétrica e vocês não puderem estar no ar e tivermos problemas muito mais sérios?

Chris Hughes, 28 de setembro de 2026, CNBC Squawk Box

Sua analogia bancária é mais forte do que seu plano de pessoal. A âncora perguntou onde o governo encontra pessoas que entendem modelos de fronteira com um salário de serviço público, e "é ambicioso" foi a resposta inteira.

Quem segura o navegador

Mais uma voz do mesmo dia afia a linha do navegador de Huang. Mike Cannon-Brookes disse ao Decoder que a Atlassian se recusa a se tornar um armazém de dados que os agentes de outras empresas leem através de um cano.

Eu digo que headless é sem cérebro. É literalmente a mesma coisa. É submissão em câmera lenta se você é um fornecedor de software fazer tal coisa.

Mike Cannon-Brookes, 28 de setembro de 2026, fonte

Ele está construindo seu próprio navegador, Dia, pela mesma razão. A Nvidia quer ser o navegador dentro do qual os agentes rodam. A Atlassian quer ser o navegador dentro do qual as pessoas rodam seu trabalho. Ambos estão lutando sobre quem fica entre o agente e todo o resto, que é o prêmio real na proposta de contenção.

Um sandbox em um chip pode substituir um regulador?

Não, e ninguém na segunda-feira seriamente afirmou que poderia. OpenShell e Sentry são controles sensatos para empresas que já os querem, e dão à Nvidia uma razão para vender um segundo chip em cada rack de agentes. Eles não fazem nada sobre um agente executado por alguém que nunca os instala. Leighton disse isso em voz alta, e Hughes construiu seu caso nisso. Investidores fizeram sua própria escolha naquela manhã. Huang disse a Quick que "a cada ano, à medida que geramos mais caixa, gostaríamos de devolvê-lo aos acionistas", e a autorização total de US$ 235 bilhões é o que a âncora disse que moveu as ações. A plataforma de segurança é um produto real. O mercado ainda não a precificou como tal.