Esta semana Nvidia ha anunciado la donación de OpenShell, su proyecto de código abierto diseñado para la seguridad y la gestión de agentes de inteligencia artificial, a la Cloud Native Computing Foundation (CNCF). Este paso responde a la integración natural del software con Kubernetes y otros proyectos de la fundación, además de la existencia de equipos que ya operan OpenShell en producción y que trabajan con la pila tecnológica de la CNCF, según explica Ali Golshan, director senior de software de IA en Nvidia y líder del proyecto.
El anuncio tuvo lugar el pasado martes durante la conferencia KubeCon + CloudNativeCon en Salt Lake City. OpenShell se incorpora a la CNCF dentro de la categoría «Sandbox», que define proyectos en etapa inicial. La aceptación oficial del proyecto por parte de la CNCF se produjo a finales de septiembre.
La CNCF alberga actualmente 262 proyectos, siendo 155 en nivel Sandbox. OpenShell podría haberse ubicado también en otro ámbito vinculado, ya que la Fundación Linux, al que está adscrita la CNCF, tutela la Agentic AI Foundation (AAIF), donde residen otros protocolos clave para agentes de IA, como agentgateway, Model Context Protocol y Agent2Agent. Además, el mes pasado, esta fundación incorporó OpenSandbox de Alibaba, una plataforma sandbox para agentes de IA. 
«La seguridad y la generación de confianza en la IA son, en esencia, infraestructura. Y la infraestructura es el punto de partida.»
Ali Golshan sostiene que el aspecto crucial es garantizar la seguridad y confianza en la inteligencia artificial mediante infraestructuras sólidas, y ese es el motivo por el que la CNCF representa el lugar lógico para OpenShell.
La importancia del equipo de infraestructura como usuario final
OpenShell ejecuta agentes dentro de un entorno sandbox, aplicando políticas estrictas sobre el acceso a archivos, redes, credenciales y puntos finales de modelos de IA. Esta aplicación de políticas sucede en la capa de infraestructura que rodea al agente y, según datos de la CNCF, el proyecto adopta Cedar — otro proyecto de la misma fundación — como lenguaje para definir dichas políticas.
Golshan subraya que la seguridad de los agentes requiere una solución integral y que Nvidia no podría haberlo logrado construyendo piezas aisladas. Muchas de esas piezas ya existían en el ecosistema CNCF, incluyendo Kubernetes, la distribución liviana K3s y los service meshes.
Además, durante la evolución de OpenShell quedó claro que los operadores naturales serían los ingenieros DevSecOps encargados de desplegar y gestionar la infraestructura general en una compañía, un perfil que coincide con los profesionales que ya gestionan Kubernetes y sistemas Linux, y no tanto los propios desarrolladores o investigadores que crean los agentes.
Empresas como SAP ya demuestran este modelo, con equipos de DevOps encarando la puesta en marcha y gestión de grandes entornos con agentes de IA. La intención es que el usuario final ni siquiera sea consciente de OpenShell, al igual que ocurre con Kubernetes: «No ves Kubernetes, solo obtienes ese entorno», concluye Golshan.
Jonathan Bryce, director ejecutivo de la CNCF, aclara que la ubicación de una tecnología debe considerar quién toma las decisiones para desplegarla, usarla y contribuir a ella. Si bien los agentes comenzaron usándose en entornos caseros y experimentales, ahora se asemejan a otros software que operan en centros de datos y nubes, integrándose fácilmente con Kubernetes y otras tecnologías de la CNCF, facilitando así su adopción, especialmente entre proveedores de nube GPU que desean controlar las cargas de trabajo de sus clientes.
Un panorama plural para los proyectos de agentes
Según Bryce, los agentes de IA abarcarán todo el stack tecnológico, pero los proyectos abiertos asociados se repartirán entre varias fundaciones, cada una con contribuyentes especializados. La PyTorch Foundation agrupa a expertos en inteligencia artificial profunda y desarrollo de modelos, la CNCF se concentra en la madurez, escalabilidad y seguridad de sistemas containerizados, mientras que la Agentic AI Foundation abarca la experiencia de front-end de agentes mediante protocolos fundamentales que facilitan la interoperabilidad y experiencia.
Estas fundaciones están interrelacionadas y no actúan como silos, lo que favorece iniciativas como KubeRay o llm-d, que integran tecnologías de IA con Kubernetes. Además, la CNCF suele ser flexible y permite a los mantenedores elegir la mejor estrategia para su proyecto en relación al alojamiento y gobernanza.
El conocimiento que Nvidia acumula sobre cómo se ejecutan las cargas de IA es excepcional y la compañía presenta novedades en cada KubeCon, algunas de las cuales se incorporan en proyectos de la CNCF, mientras otras quedan en desarrollo privado.
Gobernanza y comité de seguridad en formación
Golshan, que se unió a Nvidia tras la adquisición de Gretel en 2025 y cuenta con experiencia previa en seguridad para Kubernetes, asegura que OpenShell fue creado por desarrolladores familiarizados con la gobernanza de la CNCF, lo que facilitó su integración. Actualmente, OpenShell está bajo la categoría Sandbox y están trabajando en establecer un comité de seguridad independiente que gestione aspectos clave como la divulgación y el tratamiento de vulnerabilidades, requisito fundamental para convertirse en una infraestructura de misión crítica con contribuciones diversificadas.
Nvidia continúa liderando el desarrollo del núcleo del proyecto, aunque empresas como Red Hat, Docker y Canonical se han involucrado desde el inicio como colaboradores esenciales. En el lanzamiento inicial, alrededor de 10 a 15 compañías contribuyeron, y al eliminar la etiqueta alfa en septiembre con la versión 0.1.0, la comunidad se ha ampliado a unas 380 organizaciones.
La existencia de una gobernanza neutral, destacan desde CNCF, incrementa notablemente la profundidad y calidad de la participación comunitaria, acelerando ciclos de adopción que antes podían tardar años y ahora se reducen a meses. Un ejemplo es llm-d, que entró en la CNCF en marzo y ya cuenta con múltiples empresas — incluyendo proveedores de neocloud — usándolo en producción.
La comunidad, clave para el futuro de OpenShell
Golshan afirma que OpenShell necesita crecer en un ecosistema que complemente su capacidad para operar a escala. Hasta ahora, más de 50 compañías, desde startups hasta grandes multinacionales, han desarrollado extensiones que cubren cómputo, gestión de credenciales, proveedores de inferencia y mecanismos de aplicación de políticas. El objetivo es que la comunidad CNCF utilice estos puntos de extensión para integrar OpenShell en la pila cloud native más amplia.
El desarrollador desea que en los próximos seis meses se alcancen integraciones completas con tecnologías como Istio, Envoy y K3s para entornos edge. Según señala, los primeros usuarios industriales requieren pautas concretas para la seguridad, privacidad y observabilidad que funcione de forma nativa con OpenShell, además de herramientas para optimizar los agentes y sus frameworks subyacentes.
Golshan relata que en una conversación reciente en Berlín un profesional con experiencia en Datadog y trazabilidad distribuida confesó no saber qué métricas o eventos observar en un agente, lo que refleja el terreno aún por explorar. Espera que el conocimiento derivado de estas experiencias se incorpore al núcleo del proyecto tal como hizo Kubernetes, convirtiendo a OpenShell en una apuesta segura para las empresas.
Un stack todavía en construcción para agentes de IA
Jonathan Bryce señala que, mientras los stacks para entrenamiento e inferencia de modelos están bastante establecidos, el de los agentes está aún por definirse. Sin un stack claro, la industria no puede unirse para afrontar los retos más importantes y avanzar rápidamente.
Durante los próximos meses se llevará a cabo una experimentación intensa para determinar cómo OpenShell se integrará con tecnologías como Kata Containers, gVisor, Agent Substrate (aporta Google) y OpenTelemetry. Se espera que una vez maduren estas integraciones, la adopción de agentes crezca de forma acelerada, replicando la rápida expansión que tuvo la inferencia de modelos en los últimos meses.
Google contribuyó a la CNCF con Agent Substrate, un marco para ejecutar agentes de larga duración en Kubernetes, y el runtime sandbox gVisor, presentados en la última KubeCon. Nvidia colabora activamente con Google para conectar OpenShell con Agent Substrate, consolidando así la interoperabilidad entre estas tecnologías.
