Con OpenShell NVIDIA sposta il confine della sicurezza degli agenti. Non più richieste scritte nei prompt, ma limiti applicati dal runtime: la differenza è il cuore dell'annuncio condiviso da Jensen Huang, che descrive una sandbox open source pensata per agenti locali e aperti. Oltre cento aziende hanno aderito al safety stack. OpenAI non compare nell'elenco.

La distanza tra le due impostazioni è tecnica prima ancora che commerciale. Una regola nel prompt è un vincolo linguistico: il modello può ignorarla, dimenticarla in contesti lunghi o subire un'iniezione che la riscrive. Un limite di runtime, invece, opera sotto il modello, nel livello che gestisce l'esecuzione: può impedire a un agente di scrivere fuori da una directory, limitare le connessioni di rete o arrestare un processo che tenta operazioni non previste. Per chi esegue agenti su infrastruttura propria, questo tipo di controllo è particolarmente rilevante perché non esiste un'API centrale a cui delegare la policy: la sandbox diventa il punto in cui il vincolo è applicato in modo deterministico.

Non è una differenza accademica. Un agente locale che agisce su file, database o sistemi aziendali ha bisogno di confini verificabili. Le istruzioni nel prompt possono ridurre la probabilità di un comportamento indesiderato, ma non offrono una garanzia di esecuzione. Una sandbox open source, adottata da un numero ampio di organizzazioni, crea un riferimento comune per audit, integrazione e manutenzione. Sposta inoltre il costo della sicurezza dalla qualità del prompt engineering alla robustezza dell'isolamento: se il runtime è il nuovo perimetro, gli attacchi più critici diventano le evasioni dalla sandbox, non solo le manipolazioni del testo.

La scelta di OpenAI di non aderire segnala un percorso diverso. Per chi offre modelli chiusi e accesso principalmente via cloud, la governance degli agenti può essere gestita nella piattaforma, con controlli proprietari e visibilità centralizzata. Il progetto di NVIDIA sembra invece costruire un livello di sicurezza per chi vuole o deve tenere gli agenti nel proprio perimetro: aziende con requisiti di sovranità dei dati, ambienti air-gapped, infrastrutture self-hosted.

In quest'ottica, OpenShell non è solo un componente da integrare. È un indizio di come il mercato degli agenti locali stia cercando standard propri, separati dai meccanismi di sicurezza dei provider cloud. La sicurezza non si affida più soltanto a ciò che il modello accetta di fare, ma a ciò che l'ambiente di esecuzione gli permette materialmente di fare. Per chi valuta deployment on-premise, i trade-off tra controllo locale e onere operativo restano misurabili attraverso i framework analitici raccolti nella sezione /llm-onpremise di AI-RADAR.