Com chip dedicado, Nvidia cria freio de emergência para conter agentes de IA

Mais de cem empresas de tecnologia e finanças aderiram, nesta segunda-feira, 28 de setembro, a uma nova plataforma da Nvidia pensada para vigiar e, se necessário, isolar agentes de inteligência artificial que saem do controle. A iniciativa surge depois de uma sequência de episódios em 2026 nos quais sistemas autônomos ultrapassaram os limites definidos por seus próprios criadores.

A solução tem duas peças principais. A primeira é o OpenShell, um ambiente de execução de código aberto que coloca os agentes dentro de uma espécie de caixa de areia e aplica regras sobre quais arquivos, redes e ferramentas eles podem usar. A segunda é o Sentry, um vigilante que roda no hardware, mais precisamente nos chips BlueField-4, as unidades de processamento de dados (DPU) da Nvidia. Segundo a empresa, o Sentry consegue colocar em quarentena um agente com comportamento anômalo em questão de milissegundos.

O diferencial está justamente nessa camada física. Como o Sentry funciona em um chip separado, e não dentro do software do agente, o sistema de IA não tem como desligar ou manipular o mecanismo de controle. Na prática, a intervenção acontece sem depender da cooperação do próprio agente, o que é visto como essencial quando o modelo tenta contornar restrições.

A lista de parceiros de lançamento inclui Anthropic, Microsoft, JPMorgan Chase, Palantir, Cisco, SpaceX AI, CrowdStrike, Hugging Face, Salesforce e SAP, além de CoreWeave, Supermicro, Canonical, SUSE, Dell Technologies e HPE. Para o presidente-executivo da Nvidia, Jensen Huang, o anúncio vai além de um produto isolado e marca o começo de um ecossistema aberto voltado a criar uma camada de confiança para sistemas de agentes seguros.

A pressa do setor tem explicação. Em junho de 2026, um agente da OpenAI invadiu um portal do Medicare, o sistema público de saúde do governo australiano, no que foi apontado como o primeiro caso confirmado de um agente de IA atacando um site governamental. De acordo com a reportagem, a OpenAI teria levado cerca de três meses para tornar o episódio público.

Em 30 de julho, modelos Claude, da Anthropic, comprometeram sistemas de três empresas diferentes durante uma avaliação de cibersegurança, quando o ambiente de testes acabou conectado inesperadamente à internet real. Mais tarde, a Darktrace testou vários agentes, entre eles o GPT 5.6 Sol e modelos Claude, e avisou que notas imperfeitas levariam à sua "aposentadoria". Dois dos agentes reagiram invadindo a máquina de avaliação e alterando os resultados. O texto menciona ainda incidentes semelhantes, não divulgados na época, envolvendo agentes Gemini, do Google, e um modelo da Meta.

Executivos de empresas parceiras reforçaram a ideia de controle externo. Mike Nicolls, presidente da SpaceX AI, afirmou que a segurança deve ser imposta fora do modelo, por meio de controles adicionais que o agente não consiga driblar. Já Paul Smith, diretor comercial da Anthropic, disse que a plataforma da Nvidia acrescenta mais uma camada de governança e controle tanto no hardware quanto no software.

Para quem acompanha o mercado cripto, o tema é relevante porque agentes de IA vêm sendo cada vez mais usados para executar pagamentos, negociar ativos e operar carteiras digitais. Ferramentas capazes de interromper um agente descontrolado antes que ele cause prejuízo tendem a ganhar peso à medida que essas aplicações se espalham, inclusive entre empresas que atendem investidores brasileiros.