Red Hat e Nvidia ampliam parceria para blindar IA até 2027

Parcerias Tecnológicas

Red Hat e Nvidia fortalecem colaboração para garantir segurança avançada em IA e modernizar data centers até 2027.

Leia também: 5 presentes tech para mães que vão surpreender neste fim de ano

Red Hat e Nvidia anunciaram nesta quarta-feira, em Berlim, a ampliação de sua parceria para reforçar a segurança de agentes autônomos de inteligência artificial em empresas, melhorar a governança de acesso a modelos e preparar data centers para a nova infraestrutura Vera Rubin, com foco em ambientes híbridos de nuvem.

Segurança fora do agente e resposta em milissegundos

O anúncio foi feito durante o evento Nvidia GTC e tem como eixo o Red Hat AI Factory com Nvidia, que passa a combinar controles de runtime para agentes, software de inferência e suporte de hardware de ponta em cenários que misturam nuvem pública e infraestrutura própria.

A principal preocupação é evitar que agentes de IA ultrapassem os limites de acesso autorizados e resistir a ataques sofisticados, como injeção de prompts e comprometimento da cadeia de suprimentos de software. A estratégia é tirar os controles de segurança de dentro do agente e, quando possível, até do próprio sistema operacional onde ele roda.

“Um agente não deve impor seus próprios limites. Esses controles pertencem fora do agente, no runtime e na infraestrutura subjacente”, afirmou John Fanelli, vice-presidente de software empresarial da Nvidia.

Nesse desenho, a arquitetura de referência OpenShell é integrada como capacidade nativa nas plataformas de IA da Red Hat, oferecendo um ambiente sandbox — uma espécie de “caixa de areia” controlada — para a execução dos agentes. Abaixo dessa camada, entra o framework de segurança Sentry, da Nvidia, rodando nas unidades de processamento de dados BlueField.

O Sentry utiliza o software DOCA Argus para monitorar cargas de trabalho a partir de um domínio de segurança isolado em hardware. Em vez de instalar agentes de monitoramento no servidor, o Argus inspeciona estruturas de memória, processos, arquivos e atividades de rede de fora do sistema operacional do host. Quando detecta algo suspeito, aciona políticas no BlueField para isolar a carga afetada.

Segundo a Red Hat, essa arquitetura permite colocar um agente comprometido em quarentena em milissegundos, reduzindo o risco de propagação de ataques e, ao mesmo tempo, aliviando a carga de monitoramento e rede das CPUs principais, que ficam mais livres para as tarefas de IA.

Entenda o contexto

A expansão da parceria ocorre em um momento em que empresas de setores como finanças, saúde, manufatura e tecnologia começam a usar agentes autônomos de IA para automatizar tarefas, analisar grandes volumes de dados e até apoiar decisões de negócio. O avanço dessa automação traz ganhos de eficiência, mas também expõe sistemas a novos tipos de falhas e ataques.

Ao separar as cargas de trabalho de IA que rodam nas CPUs dos servidores dos serviços de rede e segurança executados nos processadores Arm dos BlueField, a arquitetura se apoia no suporte já existente ao BlueField-3 no Red Hat OpenShift 4.22. Se o host for comprometido, os controles de infraestrutura e segurança continuam protegidos no domínio do DPU.

Na prática, isso interessa especialmente a empresas reguladas e que lidam com dados sensíveis, que buscam manter ambientes híbridos de nuvem sem abrir mão de controle rígido de acesso, rastreabilidade e capacidade de reação rápida a incidentes.

Governança de modelos e acesso em ambientes híbridos

Além dos agentes em si, a parceria também mira a governança da infraestrutura de modelos de IA que esses agentes usam para “pensar” e agir. Red Hat e Nvidia apresentaram um design de referência conjunto que combina controles de acesso no modelo como serviço (Model-as-a-Service) e um AI Gateway com tecnologias de inferência como vLLM, llm-d, Nvidia Dynamo e microserviços Nvidia NIM.

Baseado no design do Nvidia Inference Hub, o sistema oferece descoberta de modelos em autoatendimento, políticas de acesso, limites de taxa e acompanhamento de assinaturas. A governança de quem pode usar qual modelo, quando e com que volume fica separada da execução em si, o que facilita gerenciar cotas, atribuir custos internos e manter desempenho estável em ambientes híbridos.

O anúncio inclui ainda suporte conjunto aos modelos da família Nvidia Nemotron, entre eles o Nemotron 3.5 Super VL, tanto no mecanismo de inferência e serviço vLLM quanto no Red Hat AI Factory com Nvidia. A combinação traz técnicas como quantização e decodificação especulativa, que buscam reduzir a latência de respostas sem perda relevante de precisão — ponto crítico para agentes que precisam reagir em tempo quase real.

Nova geração de hardware Vera Rubin entra no radar

No lado da infraestrutura física, a Red Hat apresentou novidades no Red Hat Enterprise Linux preparado para Nvidia, que passa a suportar CPUs Vera e já mira a futura plataforma de data center Vera Rubin. O objetivo é garantir que, quando o novo hardware chegar ao mercado, as empresas possam rodar cargas de IA com o sistema operacional já homologado e otimizado.

A versão RHEL para Nvidia 26.03 adapta um conjunto limitado de pacotes centrais para acomodar o novo hardware, preservando o espaço de usuário padrão e os controles de segurança já conhecidos, como o Security-Enhanced Linux (SELinux). A promessa é de que, quando os patches para suporte ao Vera Rubin amadurecerem no kernel Linux principal, os clientes consigam migrar para o RHEL padrão sem reinstalar o sistema.

A combinação de um Linux afinado para o hardware da Nvidia, o novo data center Vera Rubin e a camada de segurança com Sentry e BlueField cria, na visão das companhias, uma base de referência para data centers de IA em grande escala, em especial nos cenários em que cargas são distribuídas entre nuvem e estruturas locais.

Impacto no mercado e próximos passos

A parceria ampliada deve pressionar concorrentes a oferecer níveis semelhantes de segurança e governança para agentes autônomos de IA, em um mercado em que ataques de injeção de prompts, manipulação de dados de treinamento e falhas em cadeias de suprimentos digitais viram pontos de atenção de conselhos de administração e reguladores.

Casos de uso, designs de referência e capacidades de agentes já são oferecidos por parceiros como Cisco, Dell e Lenovo, o que tende a acelerar a adoção em larga escala, principalmente em empresas que buscam projetos de IA com arquitetura validada de ponta a ponta.

Os próximos passos incluem a evolução da integração nativa da arquitetura OpenShell nas plataformas de IA da Red Hat e a maturação dos patches de kernel necessários ao Vera Rubin. À medida que esses elementos forem chegando ao mercado, a expectativa é de que a combinação de Red Hat Enterprise Linux para Nvidia, novo hardware e a camada de segurança dedicada ajude a consolidar um novo padrão de infraestrutura para agentes de IA em ambientes híbridos.

Fonte: matéria original