SUSE ha integrado el entorno de ejecución seguro NVIDIA OpenShell en SUSE AI Factory con NVIDIA para que las empresas puedan ejecutar agentes autónomos dentro de su infraestructura privada y controlar sus conexiones, credenciales y acceso a datos. La propuesta traslada parte de la seguridad de la IA agéntica a la infraestructura, mediante aislamiento y políticas que limitan qué recursos puede utilizar cada agente y qué información puede salir del perímetro corporativo.
La actualización combina ese control de la ejecución con una capa Linux específica para las plataformas de NVIDIA y un programa de certificación de aplicaciones de terceros. Para los departamentos de TI, el interés está en disponer de una base común sobre la que desarrollar, desplegar y gobernar agentes, reduciendo la fragmentación del soporte entre el sistema operativo, Kubernetes y los controladores de GPU.
Seguridad aplicada a la ejecución de los agentes
El mecanismo combina entornos aislados de Kubernetes, pasarelas de API y OpenShell. Según SUSE, los proxies de supervisión inspeccionan el tráfico de los agentes, autorizan accesos conforme a las políticas definidas y bloquean solicitudes de red no autorizadas. El objetivo es restringir la transferencia de código, propiedad intelectual y conjuntos de datos fuera de la infraestructura privada.
Este enfoque sitúa controles en el entorno donde actúa el agente, además de los que puedan aplicarse al modelo. La decisión operativa pasa por definir qué conexiones y accesos se permiten durante la ejecución. Para una empresa que trabaja con información propietaria, esa separación ofrece una forma de delimitar el uso de sus recursos sin enviar necesariamente los activos sensibles a servicios públicos.
Conviene distinguir, sin embargo, el soporte disponible de la arquitectura completa descrita por los proveedores. SUSE precisa que el soporte actual corresponde al runtime OpenShell; los componentes adicionales de NVIDIA Open Agent Safety Platform están previstos para versiones futuras. Por tanto, la integración no equivale a disponer ya de toda la protección basada en hardware contemplada en esa plataforma.
La arquitectura de referencia de NVIDIA combina OpenShell con sistemas Vera Rubin, CPU Vera y DPU BlueField-4 que ejecutan NVIDIA Sentry. Ese diseño contempla supervisión independiente del sistema anfitrión y aplicación de políticas en el silicio, un alcance más amplio que el runtime actualmente soportado por SUSE.
Thomas Di Giacomo, director de Tecnología y Producto de SUSE, vincula ambas líneas: «Al combinar Linux empresarial diseñado para hardware de última generación con seguridad activa para agentes, SUSE AI Factory con NVIDIA OpenShell permite a los equipos de TI ampliar rápidamente el uso de la IA, manteniendo bajo un control estricto los datos propietarios, la disponibilidad de los sistemas y los presupuestos.»
Una base Linux y otro modelo de costes
La segunda pieza es SUSE Linux Enterprise Server (SLES) para NVIDIA, diseñado para admitir las próximas plataformas del fabricante, incluida Vera Rubin. SUSE situó su disponibilidad general en noviembre de 2026 como capacidad integrada de AI Factory con NVIDIA, sin concretar el día. Esa previsión debe distinguirse del soporte actual del entorno OpenShell.
La propuesta centraliza el soporte empresarial del sistema operativo, el kernel, los controladores de GPU y el entorno de ejecución de Kubernetes. SUSE plantea una validación automatizada y continua de esos componentes, con una infraestructura común para desarrollo y producción. La finalidad es reducir los problemas de compatibilidad que pueden aparecer al trasladar una carga de trabajo entre ambos entornos.
Para ingeniería de plataformas, esa unificación concentra en un proveedor la interlocución sobre varias capas del sistema. El alcance anunciado incluye arquitecturas a escala de rack, aunque las afirmaciones sobre compatibilidad inmediata y facilidad de despliegue son objetivos de la propuesta de SUSE, no resultados medidos de implantaciones empresariales.
El despliegue privado también cambia cómo se plantea el gasto. Mediante los microservicios NVIDIA NIM, SUSE propone ejecutar modelos sobre capacidad propia en lugar de consumirlos mediante API públicas con tarifas por token. Eso desplaza la planificación hacia la infraestructura disponible; no acredita por sí mismo un ahorro, ya que el coste debe valorarse sobre la capacidad que cada organización necesita mantener.
Certificación para integrar software de terceros
Sobre esa base, SUSE incorpora un programa para proveedores independientes de software con dos niveles distintos. Ready for se apoya en la autovalidación del socio y su compromiso de soporte. Certified for corresponde a configuraciones diseñadas y validadas conjuntamente, con despliegue y gestión automatizados del ciclo de vida. La diferencia importa al evaluar qué comprobaciones respaldan cada integración.
Los seis socios citados cubren necesidades complementarias. Klique, de ClearML, aporta enrutamiento hacia modelos, gestión de recursos y gobernanza; Tensormesh se ocupa de la caché de clave-valor para inferencia. Traefik Labs añade pasarelas para controlar las llamadas de los agentes a modelos y herramientas, con funciones para ocultar datos sensibles, bloquear solicitudes inseguras y controlar presupuestos de tokens.
AlchemiStudio reúne controles de gobernanza y costes sobre infraestructura del cliente. Wiser Technology incorpora asistencia a la decisión mediante gemelos digitales de flotas y sensores, mientras que CloudCasa, de Catalogic, cubre copias de seguridad y recuperación de cargas de IA en Kubernetes. El programa reúne así funciones de operación y protección que acompañan a la ejecución de modelos.
Parte de esta ampliación ya aparece en la evolución documentada de la plataforma. Las notas de AI Factory 2.4.0, publicadas el 6 de noviembre de 2026, incorporan blueprints de AlchemiStudio, Tensormesh y Traefik Labs, además de actualizar el catálogo de NVIDIA AI Enterprise. Es una concreción del ecosistema en una versión identificable del producto.
En una línea secundaria, Fujitsu y SUSE preparan una plataforma híbrida de computación cuántica que combina AI Factory, NVIDIA CUDA-Q y servidores Fujitsu. Su disponibilidad se situó a finales de 2026. La colaboración pretende conectar simulación cuántica y aplicaciones empresariales sobre infraestructura controlada por el cliente, sin que se aporten resultados operativos que permitan medir ese uso.
Guanajuato valida la plataforma antes de pasar a producción
La Secretaría de Finanzas del estado mexicano de Guanajuato aporta un caso de evaluación. La administración está probando AI Factory con NVIDIA para validar servicios públicos basados en IA, optimizar flujos internos y evaluar cargas de trabajo sobre infraestructura GPU. Se trata de una prueba de concepto, no de un despliegue generalizado de esos servicios.
José Luis Huerta Santos, del área de Planificación y Arquitectura de TI de la Secretaría, explica el criterio de la evaluación: «Contar con una base soberana y de código abierto nos permite evaluar rápidamente las cargas de trabajo de IA, garantizando al mismo tiempo que los datos de la ciudadanía, la disponibilidad de la infraestructura y los costes operativos permanezcan bajo nuestro control estricto.»
La prueba se integra en una estrategia que ya utiliza SLES y SUSE Multi-Linux Manager para gestionar infraestructura local y de nube híbrida. El paso a producción exige trasladar esos criterios a la operación: fijar los accesos permitidos a los agentes, dimensionar la capacidad de inferencia y determinar qué integraciones cuentan con validación y soporte para la configuración elegida.
Sigue el análisis de tecnología empresarial en Google
Añade La Ecuación Digital como fuente preferida y verás más análisis sobre inteligencia artificial, cloud, ciberseguridad, infraestructura de datos y transformación digital en tus resultados de Google.
Seguir La Ecuación Digital en GoogleAl hacer clic podrás seleccionar La Ecuación Digital como fuente preferida en Google.
