CrowdStrike y NVIDIA han ampliado su colaboración para proteger a los agentes de IA desde el software hasta el propio hardware: la plataforma Falcon se integrará con OpenShell, el entorno de ejecución seguro de NVIDIA, y más adelante con Sentry, que aplica políticas de seguridad directamente en las DPU BlueField-4. El anuncio se hizo el 21 de octubre de 2026 en el GTC de Berlín. La integración con OpenShell empieza ya; la de Sentry está planificada y no tiene fecha.
Las claves de CrowdStrike y NVIDIA en seguridad de agentes en 20 segundos
- CrowdStrike conectará Falcon Guardian con OpenShell para vigilar lo que hacen los agentes de IA.
- Más adelante integrará Sentry, que aplica políticas en las DPU BlueField-4 de NVIDIA.
- La idea es detectar y aislar un agente fuera de control desde fuera de su propio entorno.
- Ninguna de las dos compañías ha dado fechas ni precios para la integración con Sentry.
Falcon Guardian es la solución de CrowdStrike de detección y respuesta para IA (AIDR, por sus siglas en inglés), que supervisa cómo se comportan los modelos y agentes desplegados en una empresa. El anuncio llega el mismo día en que NVIDIA presentó su arquitectura de referencia OpenShell, un diseño completo para ejecutar agentes de IA con límites de seguridad en cada capa, del que CrowdStrike es uno de los socios.
Qué integra CrowdStrike en cada capa
Según el comunicado de CrowdStrike, la integración con OpenShell, el software de ejecución segura y de código abierto de NVIDIA, conectará los prompts de los agentes, sus interacciones con los modelos y su actividad en ejecución con el contexto de seguridad de la plataforma Falcon, para detectar comportamientos maliciosos. La segunda fase, con Sentry, combinará esa detección con una supervisión fuera de banda y la aplicación de políticas en el silicio, de forma que un agente inseguro pueda detectarse y contenerse más allá de su entorno de software.
Sentry es el marco de seguridad de NVIDIA que corre en las DPU BlueField-4, los procesadores de datos que se instalan en los servidores para descargar red, almacenamiento y seguridad. Según la información de NVIDIA que recoge StorageNewsletter, supervisa el comportamiento de los agentes desde fuera de su propio entorno y, si uno intenta salirse de los límites de su software, lo pone en cuarentena en milisegundos. NVIDIA ya explicó la idea en septiembre, cuando Revista Cloud contó que quería poner límites físicos a los agentes de IA con OpenShell y Sentry.
La arquitectura de NVIDIA y sus socios
La arquitectura OpenShell de NVIDIA se organiza en varias capas: los sistemas Vera Rubin para ejecutar los modelos, las CPU Vera para los entornos de los agentes y sus herramientas, el software OpenShell como frontera de ejecución y las DPU BlueField con Sentry para la vigilancia y el control. CrowdStrike no está sola: Cisco, Check Point, Fortinet, Palo Alto Networks, Zscaler, Okta o Microsoft, entre otros, también integran OpenShell en sus productos de seguridad para agentes, y bancos como BBVA y Santander están estudiando la arquitectura, según NVIDIA.
En el comunicado, Daniel Bernard, director de negocio de CrowdStrike, sostiene que los agentes de IA ya han creado una nueva superficie de ataque y que las barreras por sí solas no detendrán a un adversario. Justin Boitano, vicepresidente de empresa de NVIDIA, defiende que asegurar agentes en producción exige protección desde el entorno de ejecución hasta la infraestructura. El comunicado incluye además el testimonio de Autodesk, cuyo responsable de confianza, Sebastian Goodwin, explica que Falcon Guardian les da visibilidad sobre lo que hacen sus agentes.
Lo que está disponible y lo que no
Conviene separar lo inmediato de lo previsto. La integración con OpenShell es la parte que CrowdStrike sitúa en el presente; la de Sentry en BlueField-4 aparece como planificada, sin calendario ni precios, y el propio comunicado incluye la advertencia habitual sobre declaraciones de futuro. Para aprovechar la parte de hardware, además, las empresas necesitarán infraestructura de NVIDIA con DPU BlueField-4, algo que no todas las organizaciones que despliegan agentes tienen hoy.
El movimiento refleja hacia dónde va la seguridad de los agentes de IA: de confiar en filtros y reglas dentro del propio modelo a añadir controles externos que el agente no pueda desactivar, una idea que comparten varios proyectos recientes, desde el confinamiento por el kernel hasta la vigilancia desde la tarjeta de red.
Preguntas frecuentes
¿Qué han anunciado CrowdStrike y NVIDIA?
La integración de Falcon Guardian, la solución de seguridad para IA de CrowdStrike, con el entorno de ejecución OpenShell de NVIDIA y, más adelante, con Sentry en las DPU BlueField-4.
¿Qué es NVIDIA Sentry?
Un marco de seguridad que corre en las DPU BlueField-4, vigila a los agentes de IA desde fuera de su entorno y aplica políticas en el hardware, según NVIDIA.
¿Cuándo estará disponible la integración con Sentry?
No hay fecha. CrowdStrike la presenta como planificada y no ha dado calendario ni precios.
Fuentes:
