La notizia che arriva dalla GTC di Berlino riguarda un passaggio importante nell’evoluzione dell’intelligenza artificiale aziendale. Nvidia vuole affrontare uno dei problemi più difficili dell’era degli agenti autonomi: concedere ai sistemi di IA la libertà necessaria per svolgere attività complesse senza lasciare che quella stessa libertà si trasformi in un rischio operativo. La risposta si chiama OpenShell Reference Architecture e combina software open source, processori dedicati e un livello di controllo separato dall’ambiente in cui gli agenti eseguono le proprie attività. La direzione è chiara: la sicurezza non può dipendere soltanto dalle istruzioni impartite al modello o dalla sua capacità di rispettarle.
Jensen Huang, amministratore delegato di Nvidia, ha sintetizzato il progetto con una formula che riflette la nuova strategia industriale dell’azienda: gli agenti possono ragionare sui sistemi Rubin, agire attraverso Vera ed essere governati mediante BlueField. Dietro questa distinzione c’è una scelta architetturale precisa. Il modello genera le risposte e pianifica le operazioni; l’agente utilizza strumenti e servizi per eseguire i compiti; un livello distinto controlla ciò che può accadere durante l’esecuzione. Nvidia cerca così di trasformare la governance degli agenti in una proprietà dell’infrastruttura, anziché affidarla esclusivamente alle precauzioni incorporate nel software applicativo.
Il cambiamento è rilevante soprattutto per le imprese. Un chatbot che produce una risposta sbagliata può creare un problema informativo; un agente dotato di accesso a database, sistemi finanziari o applicazioni aziendali può invece modificare dati, inviare comunicazioni o avviare operazioni non autorizzate. Quando il sistema lavora in autonomia, anche un errore apparentemente banale può propagarsi senza che un essere umano intervenga in tempo. È qui che la sicurezza degli agenti smette di essere una questione circoscritta alla qualità del modello e diventa un problema di architettura informatica, responsabilità e controllo operativo.
La componente software è OpenShell, un ambiente di esecuzione open source progettato secondo il principio dello zero trust: ogni agente viene considerato potenzialmente inaffidabile e riceve soltanto i privilegi necessari al compito assegnato. La struttura comprende quattro elementi. Il gateway gestisce gli ambienti isolati e le relative policy; il supervisor controlla le richieste in uscita e tratta le credenziali separatamente dal processo dell’agente; la sandbox limita l’accesso alle risorse del sistema; il policy prover verifica formalmente che le autorizzazioni rispettino i limiti definiti dall’organizzazione. L’obiettivo è impedire che un agente possa ampliare autonomamente i propri poteri o modificare le regole che dovrebbero contenerlo.
La novità più interessante si trova tuttavia fuori dal software. Nvidia introduce Sentry, un framework di sicurezza che opera sui processori BlueField-4, noti come DPU, ossia unità di elaborazione dedicate alle attività di rete, gestione dei dati e sicurezza. In questa architettura, il componente hardware si colloca nel percorso di comunicazione tra gli agenti e i modelli di IA, creando un punto di osservazione separato dal sistema sottoposto a controllo. Sentry può così esaminare le comunicazioni e applicare le policy senza dipendere esclusivamente dalle informazioni che l’agente decide di fornire. Se rileva una violazione, la piattaforma è progettata per isolare o arrestare il processo interessato. Nvidia dichiara tempi di intervento nell’ordine dei millisecondi, ma si tratta di prestazioni attribuite dal produttore alla propria soluzione, non di una garanzia universale per ogni configurazione aziendale.
Questa separazione affronta una debolezza strutturale degli agenti autonomi. Un sistema linguistico può ricevere istruzioni corrette e produrre comunque comportamenti imprevisti quando incontra un errore, un servizio indisponibile o una situazione non contemplata dal progetto iniziale. Il problema diventa più serio quando l’agente può utilizzare strumenti esterni, generare codice o delegare attività ad altri agenti. Non basta chiedergli di rispettare una policy, perché la stessa componente che interpreta le istruzioni è anche quella che può commettere l’errore. Un controllo indipendente riduce questa dipendenza, anche se non elimina automaticamente ogni vulnerabilità. La sicurezza, in altre parole, non può essere affidata alla buona condotta di un sistema che deve essere controllato proprio quando il suo comportamento diventa imprevedibile.
Nvidia aveva già presentato il 28 settembre 2026 l’Open Agent Safety Platform, che riunisce OpenShell e il modello di sorveglianza hardware Sentry. L’annuncio di Berlino del 21 ottobre rappresenta quindi un’evoluzione verso un’architettura di riferimento completa, concepita per portare questi controlli nelle infrastrutture aziendali. Il progetto si inserisce in un mercato nel quale la distribuzione degli agenti procede più rapidamente della definizione di standard condivisi per autorizzazioni, tracciabilità e responsabilità.
L’interesse industriale è già significativo. Secondo Nvidia, aziende come CrowdStrike, Palo Alto Networks, Zscaler e Check Point stanno integrando il supporto per l’architettura nelle rispettive soluzioni di sicurezza. Anche BBVA e Santander stanno valutando il framework per rafforzare la governance degli agenti. ServiceNow ha inoltre annunciato la disponibilità generale di Arc, un agente personale di lunga durata le cui azioni possono essere governate durante l’esecuzione attraverso i controlli di ServiceNow e OpenShell. La presenza di questi operatori indica che il problema ha superato la fase della sperimentazione accademica, ma non equivale a una certificazione indipendente dell’efficacia dell’intero sistema né dimostra che tutte le integrazioni siano già operative in produzione.
Resta una distinzione decisiva tra la disponibilità della Reference Architecture e quella di ogni singola componente. Nvidia dichiara disponibile l’architettura, mentre il livello hardware Sentry dipende dall’infrastruttura BlueField-4 e dalle relative integrazioni. Per le imprese, la scelta comporterà quindi una valutazione dei costi, della compatibilità con i sistemi esistenti e della reale necessità di aggiungere un livello di controllo dedicato. OpenShell è distribuito con licenza Apache 2.0 e il progetto è pensato per integrarsi con ambienti software diversi; la protezione hardware più profonda, invece, richiede componenti specifici e un’attenta progettazione del percorso attraverso cui transitano le comunicazioni. L’apertura del software non rende automaticamente aperta o indipendente l’intera infrastruttura.
Qui emerge anche la dimensione strategica dell’annuncio. Nvidia non vende più soltanto la capacità di calcolo necessaria per addestrare ed eseguire modelli: punta a occupare una posizione centrale nel livello che ne governa l’impiego. Se gli agenti diventeranno una componente ordinaria dei processi aziendali, il valore economico non dipenderà esclusivamente dalla velocità con cui un modello genera una risposta, ma anche dalla possibilità di dimostrare quali azioni abbia eseguito, con quali autorizzazioni e sotto quale controllo. La sicurezza può diventare così un fattore che determina la scelta dell’infrastruttura, anziché un costo aggiunto dopo l’implementazione.
Per i responsabili tecnologici, tuttavia, la cautela rimane necessaria. Un agente può rispettare i limiti di accesso e produrre comunque una decisione sbagliata; un controllo può bloccare un comportamento vietato senza riconoscere una manipolazione più sottile; una policy formalmente verificata può essere inadeguata rispetto al rischio aziendale che dovrebbe governare. Occorre inoltre definire chi autorizza le operazioni, chi risponde delle modifiche ai dati e come vengono gestiti gli incidenti quando l’agente agisce attraverso più sistemi. L’hardware può rendere più difficile aggirare le regole, ma non può stabilire da solo se quelle regole siano appropriate.
La scommessa di Nvidia è dunque ambiziosa: trasformare la fiducia negli agenti autonomi da una promessa dei fornitori di modelli in una proprietà verificabile dell’infrastruttura. Se il disegno funzionerà su scala industriale, le imprese potranno concedere agli agenti maggiore autonomia senza affidare loro un potere incontrollato. Ma la prova non arriverà dalle dichiarazioni di lancio. Arriverà dai test indipendenti, dalla gestione degli attacchi reali e dalla capacità di mantenere i controlli efficaci anche quando un agente commette errori che nessuno aveva previsto.