La compañía presentó una nueva arquitectura basada en BlueField-4, DOCA y Ethernet Spectrum-X para gestionar y aislar agentes de IA en centros de datos. La estrategia apunta a prevenir acciones indebidas, supervisar operaciones y proteger memoria, almacenamiento y recursos de procesamiento.
La expansión de los agentes de inteligencia artificial está obligando a Nvidia a replantear uno de los aspectos centrales de su infraestructura tecnológica: la seguridad. A medida que estos sistemas dejan de limitarse a responder consultas y comienzan a ejecutar tareas, utilizar herramientas e interactuar con múltiples recursos informáticos, la compañía busca desarrollar mecanismos capaces de supervisar sus operaciones y evitar que actúen fuera de los límites establecidos.
En ese contexto, Nvidia presentó Scale-In, una nueva arquitectura de aceleración diseñada para asegurar, administrar y operar las denominadas fábricas de inteligencia artificial con agentes. La propuesta incorpora controles de seguridad directamente en la infraestructura de redes y procesamiento, con el objetivo de ofrecer acceso protegido, transferencia de datos de alto rendimiento, aislamiento entre usuarios y operaciones más predecibles.
El cambio responde a una transformación en la manera en que funcionan los centros de datos. En los modelos tradicionales, las cargas de trabajo suelen estar asociadas a aplicaciones y procesos relativamente definidos. Con la llegada de los agentes autónomos, múltiples sistemas pueden ejecutar tareas simultáneamente, acceder a información, utilizar memoria y almacenamiento e interactuar con otros servicios.
Para Nvidia, ese escenario requiere una infraestructura de seguridad diferente.
«En la IA con agentes, el caso de uso es completamente diferente, ya que ahora trabajamos con muchos agentes que necesitan ejecutarse en la infraestructura. Es necesario aumentar la seguridad para garantizar que esos agentes estén confinados en su entorno aislado y no realicen acciones indebidas», explicó Gilad Shainer, vicepresidente sénior de Redes de Nvidia, durante una entrevista con Dave Vellante, de theCUBE.
El ejecutivo señaló que la protección debe abarcar todos los componentes de la infraestructura, desde la memoria hasta el almacenamiento, y no limitarse exclusivamente a los procesadores gráficos.
BlueField-4: seguridad integrada en el hardware
El núcleo tecnológico de Scale-In es Nvidia BlueField-4, la unidad de procesamiento de datos (DPU) de cuarta generación de la compañía. La arquitectura también utiliza Nvidia DOCA, su plataforma de software para desarrollar aplicaciones y servicios acelerados por DPU y SuperNIC, y se conecta mediante Ethernet Nvidia Spectrum-X.
La función de BlueField-4 es especialmente relevante porque incorpora motores de seguridad capaces de recopilar información sobre lo que sucede en diferentes componentes del centro de datos.
Según Shainer, el dispositivo puede monitorear memoria, almacenamiento, GPU y CPU mediante mecanismos de supervisión fuera de banda. Esto significa que la observación de las actividades se realiza desde una infraestructura independiente de los agentes que están siendo controlados.
«Podemos pensar en BlueField o BlueField-4 como un dispositivo con motores de seguridad integrados que operan fuera de banda y recopilan telemetría de todo: memoria, almacenamiento, GPU y CPU», explicó el ejecutivo.
La ventaja de este enfoque es que los propios agentes no pueden influir directamente sobre el dispositivo encargado de supervisarlos. De esa manera, Nvidia busca construir una capa de control independiente que permita identificar comportamientos anómalos y garantizar que las operaciones se mantengan dentro de los parámetros establecidos.
DOCA cumple otra función dentro de esta arquitectura. Se trata del entorno de software que permite a los desarrolladores acceder a las capacidades de aceleración y seguridad incorporadas en BlueField-4.
Shainer explicó la relación entre ambas tecnologías: «DPU proporciona los motores de seguridad integrados en el silicio y la aceleración del almacenamiento. DOCA es el marco, el software y las API que permiten acceder a todos esos motores que ofrece BlueField-4».
La estrategia tiene similitudes con el papel que desempeña CUDA en el ecosistema de GPU de Nvidia. Mientras CUDA proporciona herramientas para desarrollar aplicaciones que aprovechan el procesamiento gráfico, DOCA permite construir soluciones que utilizan las capacidades de las DPU.
OpenShell y Nvidia Sentry: una segunda capa de protección
Scale-In forma parte de una estrategia más amplia que Nvidia viene desarrollando para proteger los entornos de inteligencia artificial con agentes.
En septiembre, la compañía presentó Open Agent Safety Platform, una plataforma que combina OpenShell con Nvidia Sentry para incorporar mecanismos de supervisión independiente y aplicación de políticas de seguridad basadas en hardware.
OpenShell es una plataforma de ejecución de código abierto diseñada para gestionar cómo los agentes ejecutan tareas, acceden a recursos y enrutan solicitudes de inferencia.
La integración con BlueField-4 permite sumar una capa de supervisión que funciona de manera separada de los agentes. El objetivo es evitar que un sistema autónomo pueda modificar o interferir con los mecanismos encargados de controlar su comportamiento.
Nvidia también presentó una arquitectura de referencia de OpenShell que incorpora la infraestructura Vera Rubin, las CPU Vera y BlueField-4 para permitir la ejecución segura de agentes en entornos empresariales.
En esa arquitectura, Nvidia Sentry se ejecuta sobre BlueField-4 mediante DOCA. Su función es supervisar continuamente el comportamiento de los agentes y poner en cuarentena aquellos que intenten exceder los límites definidos por las políticas de software.
«También quiero tener otro dispositivo completamente separado y aislado de los agentes, que pueda monitorizar todo fuera de banda», señaló Shainer al explicar la decisión de combinar OpenShell y BlueField-4.
La propuesta apunta a resolver uno de los grandes desafíos de la próxima generación de centros de datos: cómo permitir que los agentes tengan suficiente autonomía para realizar tareas complejas sin perder el control sobre sus acciones.
Para Nvidia, la seguridad comienza a convertirse en un componente estructural de las fábricas de inteligencia artificial. A medida que las empresas incorporen agentes capaces de operar durante períodos prolongados y gestionar recursos críticos, la capacidad de supervisarlos de manera independiente será tan importante como la potencia de cálculo disponible.
Con Scale-In, BlueField-4 y OpenShell, la compañía busca posicionarse no solamente como proveedora de los chips que hacen posible la inteligencia artificial, sino también como desarrolladora de la infraestructura necesaria para que los sistemas autónomos funcionen de manera segura en entornos empresariales.