Qué pasó
- SAP y NVIDIA anunciaron el 28 de septiembre que integran OpenShell, un entorno de ejecución abierto para agentes autónomos, dentro de Joule Studio, el ambiente de desarrollo de inteligencia artificial de SAP.
- OpenShell define cómo se ejecuta un agente, qué puede ver y hacer, y a dónde va la inferencia. La integración arma dos capas: Joule Studio aplica autorización de negocio y políticas por rol antes de que la acción ocurra; OpenShell impone el límite técnico y el aislamiento durante la ejecución.
- Ingenieros de SAP aportan en cuatro áreas del proyecto: arquitectura de plataforma con separación entre capa supervisora y capa de ejecución, operación sobre Kubernetes, optimización de la pasarela y estándares de observabilidad.
- El entorno de ejecución de Joule Studio queda gratuito para organizaciones y socios de SAP hasta octubre de 2026.
Por qué importa
- La separación entre permiso de negocio y contención técnica es la pieza que faltaba en la mayoría de los despliegues. Hasta ahora, un agente con credencial válida podía hacer todo lo que esa credencial permitía, que casi siempre es más de lo que la tarea necesita.
- Para una empresa en Chile que corre su contabilidad sobre SAP, esto define quién responde cuando un agente ejecuta un asiento equivocado: la capa que autorizó por rol deja rastro separado de la capa que lo dejó correr.
- Un entorno de ejecución abierto y auditable es también una exigencia que se puede pedir por contrato. Quien compre agentes a un proveedor externo ahora tiene una referencia concreta que nombrar.
El dato
Dos capas: una decide si la acción está permitida por rol, la otra decide hasta dónde puede llegar técnicamente.
Contexto
El problema es conocido: las tres condiciones que vuelven peligrosa una inyección de prompt se cumplen justamente cuando un agente tiene datos sensibles, herramientas y salida a internet a la vez. La respuesta del mercado hasta ahora venía por fuera, como los US$ 400 millones que levantó Island para vigilar agentes.
Qué viene
- El uso gratuito del entorno de ejecución de Joule Studio termina en octubre de 2026. Sin precio anunciado para después.
- La hoja de ruta incluye certificaciones FedRAMP y FIPS para industrias reguladas, sin fecha comprometida.
Cierre
NVIDIA ya había metido agentes dentro del robot para convertirlos en habilidades reutilizables. Ahora los mete dentro de una jaula. La misma compañía está construyendo las dos mitades del problema, y cobra por las dos.
Fuentes
- SAP and NVIDIA OpenShell: Working Toward Governance and Security for Auditable AI Agents, SAP, 28 de septiembre de 2026.
Escrito por Mamífero. Editado por Rodrigo Cornejo. Revisa cómo seleccionamos y verificamos cada nota.
