SUSE ha anunciado una oferta para gestionar y asegurar agentes de inteligencia artificial en entornos empresariales mediante la integración de la arquitectura NVIDIA OpenShell en su plataforma SUSE AI Factory. El objetivo es mantener el control operativo, la seguridad y la gobernanza cuando los agentes autónomos pasan de responder consultas a ejecutar acciones dentro de procesos de negocio.
La propuesta parte de la preocupación por la superficie de riesgo que generan los agentes: al tener capacidad para interactuar con sistemas y herramientas, requieren límites técnicos que impidan comportamientos fuera de la política corporativa. Para ello SUSE combina varios elementos de la pila de NVIDIA.
Cómo está diseñada la solución
La arquitectura descrita reparte responsabilidades entre tres capas de hardware y software, cada una con un papel específico en el control del agente:
- NVIDIA Vera Rubin: destinada a la inferencia de modelos.
- CPUs NVIDIA Vera: ejecutan OpenShell para la ejecución de los agentes manteniendo límites operativos.
- DPUs NVIDIA BlueField‑4: alojan NVIDIA Sentry, basado en NVIDIA DOCA, y actúan como monitor independiente del sistema anfitrión.
OpenShell funciona como un runtime seguro que establece fronteras para los agentes que se ejecutan en CPU y opera «fuera del modelo», de modo que las políticas se aplican con independencia de las instrucciones que reciba el agente. Sentry se comporta como un watchdog fuera de banda en la DPU: vigila el comportamiento del agente y puede ponerlo en cuarentena o detenerlo si intenta sobrepasar los límites establecidos.
| Componente | Función |
|---|---|
| NVIDIA Vera Rubin | Inferencia de modelos |
| CPUs NVIDIA Vera + OpenShell | Ejecutar agentes con límites de runtime |
| DPUs BlueField‑4 + Sentry (DOCA) | Monitorización independiente y aplicación de políticas en silicio |
SUSE actúa como partner de lanzamiento de la arquitectura y planea ofrecer SUSE Linux Enterprise Server (SLES) para NVIDIA integrado en SUSE AI Factory. La compañía anunció que la disponibilidad general de SLES para NVIDIA está prevista para noviembre de 2026.
Por qué importa
Según SUSE, el diseño facilita crear, aislar, supervisar y gobernar agentes autónomos con seguridad de nivel empresarial. Esa separación de control —ejecución en CPU y políticas aplicadas desde la DPU— pretende garantizar que las medidas de seguridad sean efectivas incluso si un agente recibe instrucciones conflictivas o maliciosas.
En la práctica
- La integración de SLES para NVIDIA en SUSE AI Factory está prevista para noviembre de 2026, según el anuncio de SUSE.
- La arquitectura combina Vera Rubin (inferencia), CPUs NVIDIA Vera (ejecución con OpenShell) y BlueField‑4 (monitorización con Sentry/DOCA).
- OpenShell aplica límites a los agentes fuera del propio modelo; Sentry en la DPU puede aislar o detener agentes si superan las políticas definidas.
