El 28 de septiembre de 2026 Anthropic publicó que Claude Managed Agents funciona ahora con OpenShell, el runtime de seguridad de código abierto de NVIDIA. La idea: además de las salvaguardas que lleva el modelo, se añaden límites fuera del modelo sobre lo que el agente puede hacer. Según Anthropic, un equipo que use las dos piezas puede limitar las acciones del agente, revisar lo que hizo y confirmar que los límites están puestos. El mismo día, NVIDIA presentó la Open Agent Safety Platform, de la que OpenShell es una parte y en la que, según NVIDIA, participan más de 100 organizaciones, entre ellas Anthropic.
Es una noticia para quien despliega agentes de Claude a través de la API, no para quien los usa desde el chat.
Cómo reparten el trabajo las dos piezas
Anthropic describe dos capas distintas:
- Managed Agents es el arnés que Anthropic aloja. Según su entrada del blog, el bucle del agente corre en un servidor separado del sandbox (el entorno aislado donde ocurre el trabajo) y las credenciales viven en una bóveda que el agente nunca ve. La documentación permite elegir entre un sandbox en la nube de Anthropic o uno autoalojado en tu infraestructura.
- OpenShell es la capa que impone las reglas. Según Anthropic y el repositorio del proyecto, actúa fuera del agente, de modo que no depende de que este coopere. Aplica políticas sobre el sistema de archivos, la red (cada conexión pasa una comprobación antes de salir y las credenciales solo se inyectan para destinos aprobados), los procesos y el enrutado hacia modelos de inferencia. Anthropic lo resume así: bloquea todo salvo lo que una regla permita, y registra cada decisión.
La pieza más distintiva es el verificador de políticas. Según la nota de VentureBeat, NVIDIA lo describe como razonamiento matemático determinista —no un modelo que opina— y dice que sirve para comprobar qué podría alcanzar un agente con las reglas escritas antes de aplicarlas (Anthropic lo llama policy prover y dice que usa prueba matemática para confirmar lo que el agente puede alcanzar). Anthropic nombra como usuarios a Notion, Rakuten y Asana. OpenShell es Apache 2.0 y su repositorio habla de una serie 0.1.x con cadencia de versiones estable, es decir, un proyecto aún en sus primeras versiones.
Quién dice qué, y con cuánta certeza
| Afirmación | Quién la sostiene | Grado |
|---|---|---|
| Anuncio conjunto el 28 de septiembre de 2026; OpenShell es Apache 2.0 y está en GitHub | Anthropic, NVIDIA y el repositorio | Dato oficial |
| Managed Agents está en beta; no cubre Zero Data Retention ni el acuerdo HIPAA (BAA) | Documentación de Anthropic | Dato oficial |
| El agente nunca ve las credenciales; OpenShell bloquea por defecto y puede limitar lo que hace | Anthropic y NVIDIA | Declaración de parte |
| El verificador de políticas demuestra de verdad lo que un agente alcanza | NVIDIA | Declaración de parte |
| Habría frenado una brecha real | Justin Boitano, de NVIDIA, en hipotético | Declaración de parte |
| Funciona en la práctica como se describe | Nadie independiente, hasta donde hemos visto | Sin contrastar |
Sobre el último punto: el texto de VentureBeat no recoge pruebas independientes de OpenShell, y en lo que hemos leído tampoco las hay en las demás fuentes. Sobre el penúltimo, Boitano (vicepresidente de IA empresarial de NVIDIA) dijo que, «por lo que sabemos», la plataforma «podría haber detenido» la brecha de Hugging Face si se hubiera usado antes en la evaluación de modelos en laboratorios de frontera, y lo planteó como conjetura, no como algo demostrado. Y el propio medio recoge límites que reconoce NVIDIA: escribir buenas políticas exige trabajo de la organización, el verificador aún no cubre todas las funciones de política y la verificación entre varios agentes que colaboran sigue en desarrollo.
Conviene no mezclar tampoco dos cosas. Sentry, el vigilante de NVIDIA que corre en hardware BlueField-4 y puede aislar un agente que cruce un límite, es otra parte de la plataforma y exige ese hardware, según VentureBeat y la nota de NVIDIA. En lo que hemos leído, el anuncio de Managed Agents habla de OpenShell, no de Sentry.
Qué cambia para ti
Lectura nuestra, a partir de lo anterior:
- Si usas Claude solo por chat o con una suscripción, no cambia nada: esto es API y agentes alojados.
- Si estás evaluando agentes de empresa, la pregunta útil ya no es solo «qué modelo». Es dónde está la lista de lo permitido y quién la controla: el propio agente, el proveedor del modelo o una capa que escribes tú. Aquí la regla vive fuera del agente, y eso es lo que Anthropic y NVIDIA venden. Para comparar con otras opciones, mira la categoría de agentes.
- Antes de meter datos sensibles, lee la letra pequeña de Anthropic: según su documentación, Managed Agents es beta y, al guardar el estado en el servidor, no es elegible para Zero Data Retention ni para el BAA de HIPAA. Un sandbox propio mueve la ejecución de las herramientas a tu infraestructura; la documentación que leímos no dice que cambie esa elegibilidad.
- La protección es tan buena como tus reglas. Un bloqueo por defecto exige que alguien escriba, revise y mantenga las políticas. Si dejas pasar demasiado, la capa existe pero no frena nada.
Lo que seguimos sin saber
- Cómo se activa OpenShell dentro de Managed Agents paso a paso. La página de visión general de la documentación que leímos no lo menciona, y el anuncio no detalla la configuración.
- Si OpenShell estará disponible en los sandboxes que aloja Anthropic o solo en los que montas tú.
- Si habrá una comprobación independiente de OpenShell, o del verificador de políticas, con ataques reales.
- Cuánto cuesta la combinación: el anuncio de Anthropic no da precio para la integración, y no damos cifras que no vengan de una página del fabricante.
- Si el verificador cubrirá pronto los casos de varios agentes cooperando, que NVIDIA admite que sigue en desarrollo.
Fuentes. Anthropic, «Giving companies more control over their AI agents, with NVIDIA» (28 de septiembre de 2026) · NVIDIA, Open Agent Safety Platform (28 de septiembre de 2026) · Repositorio de OpenShell · Claude Managed Agents overview, leída el 4 de octubre de 2026 · VentureBeat, «Nvidia’s OpenShell controls what AI agents can access, even when they ignore instructions» · Unite.AI, que dio la noticia que originó este artículo.
Comparatium no ha probado Managed Agents ni OpenShell: este artículo resume la documentación y los anuncios de los fabricantes, separa lo que ellos afirman de lo que deducimos nosotros y remite a la ficha de Claude.
