{"id":2107997,"date":"2026-10-08T09:14:07","date_gmt":"2026-10-08T07:14:07","guid":{"rendered":"https:\/\/www.luxsure.fr\/?p=2107997"},"modified":"2026-10-09T01:32:46","modified_gmt":"2026-10-08T23:32:46","slug":"nvidia-openshell-limites-agente-ia","status":"publish","type":"post","link":"https:\/\/www.luxsure.fr\/es\/2026\/10\/08\/nvidia-openshell-limites-agente-ia\/","title":{"rendered":"Lo que un agente de IA no debe poder hacer, ni siquiera cuando se equivoca"},"content":{"rendered":"\n

El 21 de septiembre de 2026, NVIDIA public\u00f3 un texto sobre la seguridad de los agentes de IA. Para una Maison que se plantea confiarles tareas, la primera pregunta se dirige a la direcci\u00f3n: \u00bfqui\u00e9n puede decir no al agente, y con qu\u00e9 medios?<\/em><\/p>\n\n\n\n

Un adjunto, una exportaci\u00f3n<\/strong><\/p>\n\n\n\n

Sa\u0161a Zdjelar, que firma la entrada, plantea un escenario que cabe en tres l\u00edneas. Un agente actualiza una ficha de cliente. En un documento adjunto encuentra instrucciones maliciosas e intenta exportar los datos a un destino no autorizado. Seg\u00fan NVIDIA, una pol\u00edtica de red debe bloquear la transferencia. Unos registros protegidos deben conservar tambi\u00e9n la huella de la llamada a la herramienta, de la decisi\u00f3n de autorizaci\u00f3n y de su resultado, para que el equipo de seguridad sepa qu\u00e9 herramienta se us\u00f3 y a qu\u00e9 destino apuntaba el agente.<\/p>\n\n\n\n

El derecho a modificar una ficha no da el de exportarla. El agente puede solicitar un acceso adicional, pero no puede conced\u00e9rselo a s\u00ed mismo.<\/p>\n\n\n\n

La consigna y la valla<\/strong><\/p>\n\n\n\n

NVIDIA escribe que una frontera de seguridad debe mantenerse incluso cuando el agente toma la decisi\u00f3n equivocada. Las instrucciones y las salvaguardas pueden orientar su comportamiento, pero el entorno donde se ejecuta debe imponer sus l\u00edmites sobre los archivos, los destinos de red y los procesos, sin depender del razonamiento del agente. Pedir a un agente que sea prudente es contar con su respuesta el d\u00eda preciso en que lo habr\u00e1n enga\u00f1ado.<\/p>\n\n\n\n

El fabricante presenta OpenShell como un entorno de ejecuci\u00f3n de c\u00f3digo abierto que aplica las pol\u00edticas fuera del alcance del agente y a\u00edsla su trabajo en un entorno aislado (sandbox). Cisco (DefenseClaw, una capa de gobernanza) y JFrog (verificaci\u00f3n de las competencias que el agente puede usar) se conectan a \u00e9l. Procede una reserva: NVIDIA describe aqu\u00ed su propia oferta y las de los socios de su alianza, y la entrada no aporta ninguna medici\u00f3n ni resultado de pruebas. Esto no prueba que estas herramientas fallen, solo que la promesa no queda establecida por este texto.<\/p>\n\n\n\n

Cuatro cosas que exigir antes de la puesta en servicio<\/strong><\/p>\n\n\n\n

Transpongamos, sin pretender describir un caso real. Un agente encargado de encontrar una referencia en un fondo documental no tiene ninguna raz\u00f3n para leer los datos de contacto de los clientes. Una herramienta que prepara un borrador no tiene ninguna raz\u00f3n para poder publicarlo. Estas dos negativas son una decisi\u00f3n de direcci\u00f3n antes de ser un ajuste inform\u00e1tico.<\/p>\n\n\n\n

La entrada extrae de ello cuatro exigencias. Cada agente lleva una identidad trazable y credenciales limitadas a su tarea. Pruebas previas muestran que los controles bloquean la obtenci\u00f3n de credenciales fuera de su per\u00edmetro y el env\u00edo de datos sensibles a un destino no autorizado. Estas pruebas se repiten tras cualquier cambio de modelo, de herramienta o de procedimiento de trabajo. Un responsable designado decide, a la vista de los resultados, si el sistema puede pasar a producci\u00f3n, y existen procedimientos para retirar los accesos y contener un incidente.<\/p>\n\n\n\n

El proveedor puede vender la valla. No puede escribir en lugar de la direcci\u00f3n lo que el agente tiene derecho a tocar. Mientras una Maison no sepa completar la frase \u00abeste agente puede leer esto, modificar aquello, y solo tal persona puede suspenderlo\u00bb, la elecci\u00f3n de la herramienta importa poco.<\/p>\n","protected":false},"excerpt":{"rendered":"

NVIDIA recuerda que la seguridad de un agente depende de l\u00edmites aplicados fuera de su razonamiento. Para las casas, esta distinci\u00f3n afecta directamente al acceso a archivos y datos de clientes.<\/p>\n","protected":false},"author":214,"featured_media":2094189,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[81718],"tags":[30145],"class_list":["post-2107997","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lujo-e-ia","tag-lujo"],"_links":{"self":[{"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/posts\/2107997","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/users\/214"}],"replies":[{"embeddable":true,"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/comments?post=2107997"}],"version-history":[{"count":0,"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/posts\/2107997\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/media\/2094189"}],"wp:attachment":[{"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/media?parent=2107997"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/categories?post=2107997"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.luxsure.fr\/es\/wp-json\/wp\/v2\/tags?post=2107997"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}