Canonical y NVIDIA anunciaron en COMPUTEX 2026, el 1 de junio, que el runtime NVIDIA OpenShell llega a Ubuntu empaquetado como snap. La idea de fondo es sencilla: dar a las empresas una forma de poner límites a los agentes de IA que ya no son simples chatbots, sino procesos autónomos que se ejecutan de forma continua y necesitan acceder a datos y recursos del sistema.
Qué es OpenShell
OpenShell es un runtime open source que controla cómo operan los agentes de IA autónomos y qué pueden tocar. Aísla cada agente dentro de su propio sandbox y aplica las políticas que defina la organización, manteniendo la protección de datos y la supervisión administrativa. En lugar de dejar que un agente acceda libremente a ficheros, red o credenciales, OpenShell pone una barrera por agente.
Ese aislamiento es justo el punto que Canonical quiso subrayar. Mark Shuttleworth lo resumió así: “el sandboxing es la capa fundacional crítica de los flujos de trabajo agénticos”. Y añadió que los snaps aportan “actualizaciones rápidas y fiables, además de control empresarial”.
Por qué empaquetarlo como snap
La elección del formato snap no es casual. Un agente de IA en producción arrastra dependencias, modelos y bibliotecas que conviene tener fijadas y reproducibles. El snap agrupa todo eso en un único paquete con un entorno de ejecución consistente, lo que evita el típico baile de versiones entre una distribución y otra.
Instalarlo son dos comandos:
sudo snap install openshell
openshell sandbox createEl primero deja el runtime listo en el sistema; el segundo crea un sandbox donde un agente puede ejecutarse confinado. A partir de ahí, el snap se actualiza solo, lo que reduce el mantenimiento manual y mantiene el confinamiento al día sin que el administrador tenga que vigilar cada release.
Si quieres entender mejor cómo funciona este modelo de paquetes confinados en Ubuntu, en su día explicamos las diferencias entre Flatpak, Snap y AppImage.
En qué hardware corre
OpenShell como snap está pensado para el catálogo de máquinas de IA de NVIDIA. La compañía cita compatibilidad con:
- NVIDIA DGX Spark
- DGX Station
- Estaciones de trabajo NVIDIA RTX PRO
- Sistemas DGX de centro de datos
Es decir, desde una estación de sobremesa para desarrollo hasta los sistemas DGX que se usan en infraestructura de centro de datos. El mismo runtime, el mismo método de instalación y el mismo modelo de aislamiento sirven en todos ellos.
Qué cambia para quien despliega agentes
El movimiento responde a un cambio de uso real: cuando la IA pasa de responder preguntas a ejecutar tareas de forma continua, el riesgo deja de ser una respuesta mala y pasa a ser un proceso autónomo con permisos. Un agente que puede leer archivos, llamar a APIs o lanzar comandos necesita un marco que limite qué hace y qué ve.
OpenShell aporta ese marco con tres piezas: aislamiento por agente, aplicación de políticas corporativas y supervisión administrativa. Empaquetarlo como snap añade la parte operativa que suele faltar: instalación de un comando, dependencias incluidas y actualizaciones automáticas sin tener que recompilar ni rehacer la configuración en cada distribución.
Canonical no publicó números de versión concretos del snap en el anuncio, así que conviene comprobar la versión disponible en el momento de instalar con snap info openshell.
Fuente
Anuncio original de Canonical: Securing AI agent workflows on Ubuntu with the new NVIDIA OpenShell snap (ubuntu.com/blog). Información y declaraciones atribuidas a Canonical.