--- title: "Bedrock Data lleva sus políticas de datos dentro del runtime de agentes NVIDIA OpenShell, con modo de solo observación" description: "Bedrock Data extendió su Agent DLP para integrarse con NVIDIA OpenShell y evaluar cada solicitud de un agente contra las políticas de datos de la empresa antes de ejecutarla. Está disponible desde hoy." slug: "bedrock-data-nvidia-openshell-politicas-de-datos-para-agentes-ia-26-09-28" canonical: "https://www.revenuehublatam.com/noticias/crm-datos/bedrock-data-nvidia-openshell-politicas-de-datos-para-agentes-ia-26-09-28" language: "es" section: "Noticias" category: "CRM y Datos" published: "2026-09-28T09:18:00+00:00" updated: "2026-09-28T09:18:00+00:00" tags: ["Bedrock Data", "NVIDIA OpenShell", "gobierno de datos", "seguridad de agentes", "Agent DLP"] keywords: ["Bedrock Data NVIDIA OpenShell", "politicas de datos para agentes de IA", "Agent DLP prevencion de perdida de datos", "permisos de agentes sobre el CRM", "gobierno de datos agentes de IA", "proteccion de datos Chile Ley 21719", "seguridad de datos CRM Latinoamerica"] source_name: "Business Wire" source_url: "https://www.businesswire.com/news/home/20260928728577/en/Bedrock-Data-Integrates-With-NVIDIA-OpenShell-to-Bring-Data-Aware-Policy-Enforcement-to-AI-Agents/" publisher: "Revenue Hub Latam" publisher_url: "https://www.revenuehublatam.com" --- # Bedrock Data lleva sus políticas de datos dentro del runtime de agentes NVIDIA OpenShell, con modo de solo observación > Bedrock Data anuncio el 28 de septiembre de 2026 que extendio su capacidad Agent DLP de prevencion de perdida de datos para integrarse con NVIDIA OpenShell, el runtime de agentes de codigo abierto. La integracion evalua las cargas utiles de cada solicitud contra las politicas de datos de la empresa antes de que OpenShell ejecute la accion, usando el punto de extension Supervisor Middleware. Las politicas se definen sobre el Metadata Lake de Bedrock Data. Esta disponible desde hoy para sus clientes y puede correr primero en modo de solo observacion. **Bedrock Data** anunció el **28 de septiembre de 2026** que extendió su capacidad **Agent DLP** de prevención de pérdida de datos en tiempo de ejecución para integrarse con **NVIDIA OpenShell**, el runtime de agentes de código abierto. La integración permite aplicar políticas de datos de la empresa sobre lo que un agente intenta hacer, antes de que OpenShell ejecute la acción. El problema que ataca el anuncio es concreto y conocido por cualquier equipo que ya conectó agentes a su CRM o a su data warehouse: la identidad con la que se autentica el agente suele tener más permisos de los que la tarea necesita. El resultado es que un agente que persigue un objetivo legítimo termina alcanzando datos que nadie pensaba entregarle. ## ¿Qué hace exactamente la integración? Bedrock Data evalúa las cargas útiles de cada solicitud contra las políticas de datos definidas por la empresa y devuelve una decisión antes de que el runtime la ejecute. Técnicamente se apoya en el punto de extensión Supervisor Middleware de OpenShell, es decir, se inserta en el flujo de control del agente en vez de operar como auditoría posterior. Las políticas se definen sobre el **Metadata Lake** de Bedrock Data, un grafo de conocimiento que conecta clasificación del dato, ubicación, origen, derechos de acceso y patrones de uso a través de entornos cloud, SaaS, inteligencia artificial y on premise. La diferencia con un esquema tradicional de permisos es que la decisión no depende solo de quién pide, sino de qué dato es y hacia dónde se está moviendo. ## ¿Qué dijeron las dos compañías? - **Pranava Adduri**, CTO y cofundador de Bedrock Data, apuntó al origen del riesgo: las identidades que las empresas asignan a los agentes suelen ser más permisivas de lo que la tarea requiere, de modo que un agente que persigue un objetivo puede acceder a datos que nadie pensaba darle. - **Ali Golshan**, director senior de producto de NVIDIA, describió la escala del problema: las empresas están operando flotas de agentes de horizonte largo que se despliegan en miles de subagentes, y los permisos por sí solos no alcanzan para determinar qué datos pueden moverse con seguridad y hacia dónde. - La capacidad está **disponible desde hoy** para clientes de Bedrock Data y puede ejecutarse primero en modo de solo observación, antes de activar el bloqueo efectivo. ## ¿Por qué importa para una operación comercial con agentes? Porque el punto de fricción de la adopción de agentes en ventas y marketing ya dejó de ser la calidad del modelo. Un agente de prospección, de enriquecimiento de registros o de resumen de llamadas necesita acceso de lectura a la base de clientes y, en muchos casos, permiso de escritura sobre el CRM. Ese acceso se concede una vez, con una credencial de servicio, y rara vez se revisa después. El modo de solo observación es el detalle operativo más útil del anuncio. Permite medir qué está tocando cada agente durante semanas antes de imponer bloqueos, que es exactamente el orden que evita romper procesos comerciales en producción por una política mal calibrada. ## ¿Qué significa para las empresas en Chile y Latinoamérica? En **Chile** rige la Ley 21.719 de protección de datos personales, con una autoridad de control y un régimen de sanciones que obliga a demostrar el control efectivo sobre el tratamiento, no solo a declararlo. En el resto de **Latinoamérica** la tendencia regulatoria va en la misma dirección. Para un equipo comercial que ya conectó agentes a su CRM, la pregunta práctica del directorio deja de ser si la herramienta funciona y pasa a ser quién puede probar qué dato tocó el agente, cuándo y con qué autorización. La brecha real en la región no es de tecnología disponible sino de inventario: muchas operaciones no tienen la lista de qué agentes están activos ni con qué credenciales corren. Sin ese inventario, cualquier herramienta de control llega tarde. ## Análisis de Revenue Hub Este anuncio confirma un desplazamiento que venimos observando en los proyectos de RevOps: el cuello de botella de la adopción de agentes se movió desde el modelo hacia el gobierno del dato. Durante dos años la conversación fue qué tan bien escribe o resume el agente. La conversación de 2026 es qué puede tocar y quién responde cuando toca algo que no correspondía. Que un proveedor de seguridad de datos y un proveedor de runtime de agentes integren su control en el mismo punto de ejecución es la señal de que el mercado ya asumió que los permisos heredados del usuario no sirven para agentes. La recomendación concreta para un líder comercial no pasa por comprar esta herramienta. Pasa por levantar, esta semana, tres datos que casi nunca están escritos: qué agentes están corriendo hoy sobre el CRM, con qué usuario o credencial de integración se autentican, y qué objetos pueden escribir. Si la respuesta es una cuenta de integración con permisos de administrador, ese es el hallazgo y no hace falta esperar a una auditoría para corregirlo. Reducir esa credencial al alcance mínimo de la tarea y registrar la actividad del agente en un log exportable son dos cambios de bajo costo que cierran la mayor parte de la exposición. La segunda decisión es contractual. Antes de renovar con cualquier proveedor de agentes comerciales conviene exigir por escrito qué datos salen del entorno de la empresa, hacia qué subprocesadores y con qué retención. Es la misma diligencia que ya se aplica a un proveedor de nube, y hoy se le exige poco a las herramientas de inteligencia artificial que se contratan por tarjeta desde un equipo de ventas. Revisamos estos criterios en la sección de [CRM y datos](/noticias/crm-datos) y publicamos guías de arquitectura comercial en el [blog de Revenue Hub](/blog). ## Preguntas frecuentes ### ¿Qué anunció Bedrock Data el 28 de septiembre de 2026? Anunció que extendió su capacidad Agent DLP de prevención de pérdida de datos en tiempo de ejecución para integrarse con NVIDIA OpenShell, el runtime de agentes de código abierto. El objetivo es aplicar políticas de datos de la empresa sobre lo que un agente intenta hacer, antes de que la acción se ejecute. ### ¿Cómo funciona técnicamente la integración con NVIDIA OpenShell? Bedrock Data evalúa las cargas útiles de cada solicitud contra las políticas definidas por la empresa y devuelve una decisión antes de que el runtime la ejecute. Se apoya en el punto de extensión Supervisor Middleware de OpenShell, por lo que opera dentro del flujo de control del agente y no como auditoría posterior. ### ¿Qué es el Metadata Lake de Bedrock Data? Es un grafo de conocimiento empresarial que conecta clasificación del dato, ubicación, origen, derechos de acceso y patrones de uso a través de entornos cloud, SaaS, inteligencia artificial y on premise. Sobre ese grafo se definen las políticas que se aplican a los agentes. ### ¿Está disponible ya y se puede probar sin bloquear procesos? Sí. La capacidad está disponible desde el anuncio para clientes de Bedrock Data y puede ejecutarse primero en modo de solo observación. Eso permite medir qué está tocando cada agente antes de activar el bloqueo efectivo. ### ¿Cuál es el riesgo que buscan resolver con esta integración? Que la identidad asignada al agente tenga más permisos de los que la tarea requiere. Según Pranava Adduri, CTO y cofundador de Bedrock Data, un agente que persigue un objetivo puede acceder así a datos que nadie pensaba entregarle. ### ¿Por qué los permisos tradicionales no alcanzan para agentes de IA? Ali Golshan, director senior de producto de NVIDIA, señaló que las empresas operan flotas de agentes de horizonte largo que se despliegan en miles de subagentes, y que los permisos por sí solos no determinan qué datos pueden moverse con seguridad ni hacia dónde. Por eso la decisión se traslada al dato y no solo a la identidad. ### ¿Qué deberían hacer los equipos comerciales en Chile y Latinoamérica? Levantar el inventario de qué agentes corren hoy sobre el CRM, con qué credencial se autentican y qué objetos pueden escribir. En Chile rige la Ley 21.719 de protección de datos personales, que exige demostrar control efectivo sobre el tratamiento, y eso sin inventario previo no se puede acreditar. ### ¿Esto aplica solo si uso NVIDIA OpenShell? La integración específica sí es con OpenShell. El criterio de fondo, en cambio, aplica a cualquier stack: reducir la credencial del agente al alcance mínimo de la tarea y mantener un registro exportable de su actividad son medidas independientes del proveedor. --- Fuente original: [Business Wire](https://www.businesswire.com/news/home/20260928728577/en/Bedrock-Data-Integrates-With-NVIDIA-OpenShell-to-Bring-Data-Aware-Policy-Enforcement-to-AI-Agents/) (businesswire.com)