NVIDIA anunció el 28 de septiembre de 2026 su plataforma Open Agent Safety, que describe como un sistema para gobernar agentes de IA desde las pruebas hasta el despliegue. Ese mismo día, una entrada técnica de Arm explicó los posibles papeles de los procesadores Arm y los procesadores de infraestructura en ese diseño. La plataforma de NVIDIA reúne dos componentes: el software OpenShell, que limita a qué puede acceder y qué puede hacer el entorno de ejecución de un agente, y el diseño de referencia NVIDIA Sentry, que observa su comportamiento con independencia del sistema. NVIDIA afirma que OpenShell es de código abierto y puede ampliarse para funcionar en plataformas de CPU de terceros, incluidas Arm e Intel. Por tanto, el anuncio no debe presentarse como un producto exclusivo de Arm o una alianza exclusiva; la publicación de Arm explica opciones de infraestructura basadas en su arquitectura.

En el ejemplo descrito por Arm, la capa de CPU que ejecuta agentes se separa de la capa de control y monitorización. Sentry, que funciona en una unidad de procesamiento de datos NVIDIA BlueField-4, está diseñado para observar la actividad de los agentes, aplicar políticas como reglas de acceso a redes y datos, y poner en cuarentena a un agente que intente salir de sus límites. Arm describe esta configuración BlueField-4 como impulsada por un procesador NVIDIA Grace con 64 núcleos Arm Neoverse V2. OpenShell establece un límite de ejecución sobre el acceso y las acciones permitidas; la capa de infraestructura independiente de Sentry pretende que los controles no dependan solo de los privilegios del software del agente. Es una descripción arquitectónica, no un resultado de pruebas independientes sobre la eficacia de seguridad en producción ni una comparación de rendimiento.

El diseño aborda una cuestión de ingeniería que surge cuando el software autónomo funciona durante más tiempo y accede a herramientas y servicios: aumenta la superficie de error o abuso. El modelo o agente que propone una acción y el sistema que la autoriza deberían desempeñar funciones distintas; las políticas de acceso deben poder observarse y revocarse. NVIDIA afirma que Sentry es una capa de control con soporte de hardware en BlueField-4 que supervisa continuamente a los agentes, mientras OpenShell aplica límites en tiempo de ejecución y ayuda a detener a los que intentan superarlos. El funcionamiento en distintas organizaciones depende de gestionar conjuntamente modelos, herramientas, identidades de usuario, permisos de aplicaciones y configuración de infraestructura. La presencia de un componente de seguridad no significa que el sistema resista todos los ataques.

Para las empresas, el valor potencial es una mayor supervisión al colocar el procesador que aloja al agente y el control de seguridad que lo observa en dominios de confianza separados. Esto también exige infraestructura adicional, gestión de políticas, revisión de falsos positivos, comprobación de identidad y protección de registros de eventos. La plataforma ofrece controles de seguridad; no garantiza la calidad del modelo, resultados empresariales ni el cumplimiento normativo de cada aplicación. NVIDIA presentó Open Agent Safety como software abierto y diseño de sistema de referencia y anunció la participación de empresas del sector. La contribución de Arm aquí es una explicación técnica de opciones de CPU compatibles con su arquitectura y del uso de DPU basados en Arm. El anuncio no informa de una nueva venta de chips Arm, valor de pedidos o previsión de ingresos futuros.