SAP y NVIDIA estrechan su colaboración para que los agentes de IA empresariales sean más seguros, gobernables y fáciles de auditar desde el diseño. El elemento central es la combinación de OpenShell, un entorno de ejecución de código abierto para agentes autónomos, con el entorno de ejecución de Joule Studio.
Dos capas que se complementan
El entorno de ejecución de Joule Studio aplica autorización de negocio, políticas por rol y contexto del proceso para decidir si una acción debe ejecutarse siquiera, antes de que la petición llegue al entorno de ejecución. OpenShell aporta el límite técnico: controla cómo se ejecuta el agente, qué puede ver y hacer y adónde va la inferencia. La idea es ofrecer, en una sola pila, contención de la ejecución y responsabilidad de negocio.
SAP está incorporando OpenShell a SAP Business AI Platform y sus ingenieros contribuyen directamente al código del proyecto. Joule Studio, por su parte, es el entorno de desarrollo con el que SAP propone construir y gobernar agentes de IA empresariales.
Objetivos conjuntos
Entre los objetivos que citan ambas compañías figura reforzar OpenShell para despliegues a gran escala, incluso en sectores regulados con requisitos estrictos de seguridad y cumplimiento. También quieren conectar el aislamiento del entorno de ejecución con los modelos de autorización, los marcos de gestión de identidades y accesos y las pistas de auditoría, avanzar hacia FedRAMP, FIPS y la habilitación para industrias reguladas según una hoja de ruta comprometida, e impulsar la investigación abierta y la seguridad de la IA a través de la Open Secure AI Alliance, de la que ambas son miembros fundadores.
Qué aporta SAP al código de OpenShell
SAP describe contribuciones en cuatro áreas. En arquitectura, ha impulsado dividir el entorno en componentes desplegables de forma independiente, separando el supervisor de la ejecución del agente para que escalen por separado. En operaciones nativas de Kubernetes, ha aportado soporte de operador, gestión de secretos para registros privados de imágenes, plantillas de volúmenes personalizadas y eliminación en primer plano de recursos del sandbox. También ha trabajado en reducir el tamaño de la imagen del gateway y ampliar los controladores de cómputo, y en la monitorización de salud del supervisor y la configuración estructurada de niveles de registro.
SAP añade que el entorno de ejecución de Joule Studio está disponible sin coste para clientes y partners de SAP hasta octubre de 2026. Para más contenido introductorio sobre el ecosistema, visita nuestra sección Todo lo que debes saber de SAP.
Fuente: SAP News Center