A NVIDIA apresentou, em 21 de setembro de 2026, sua proposta para o que chama de segurança em todas as camadas da IA física. Em publicação no blog da companhia, a fabricante detalha o NVIDIA Halos, descrito como o primeiro sistema full-stack de segurança para máquinas que transformam decisões de IA em ações físicas.
O alvo vai de veículos autônomos a robôs humanoides e equipamentos industriais.
O argumento central é que a segurança precisa escalar junto com a frota. Segundo a ABI Research, a base instalada de veículos autônomos de níveis 3 a 5 deve chegar a 49 milhões de unidades até 2035.
Já a Omdia estima que cerca de 60 milhões de robôs industriais serão implantados entre 2026 e 2035. Essas máquinas ocupam ruas, fábricas e armazéns compartilhados com pessoas.
A exigência de comprovação de segurança cresce na mesma proporção.
Por que a segurança virou condição de escala
Para a NVIDIA, segurança em IA física significa provar que máquinas guiadas por IA se comportam de forma segura quando suas decisões viram ação no mundo real. Isso não se resolve com uma verificação única antes do lançamento.
É preciso cobrir hardware, software, comportamento da IA, ambiente de operação e todo o ciclo de vida da implantação.
Os veículos autônomos já atravessaram anos de testes e benchmarks e seguem em expansão comercial. Isso obrigou desenvolvedores a demonstrar como os sistemas lidam com falhas de hardware e software, limitações de funcionalidade prevista e riscos específicos de IA.
A robótica estaria agora em um ponto de inflexão parecido. Fabricantes, reguladores, seguradoras e equipes de segurança do trabalho precisam de evidências de que hardware, software, comportamento de IA e ambiente operam juntos com segurança e sem intervenção humana.
Quatro mudanças que exigem um novo modelo
A companhia organiza a mudança em quatro frentes. A primeira é que ambientes dinâmicos exigem segurança sensível ao contexto.
Ruas, fábricas e armazéns não podem ser totalmente controlados por zonas estáticas ou barreiras físicas. Os sistemas precisam perceber mudanças, adaptar o comportamento e chegar a um estado seguro diante do inesperado.
A segunda é que o comportamento da IA requer garantia própria. Os testes devem avaliar o software de IA em paralelo à segurança funcional tradicional, com guarda-corpos em tempo de projeto, de execução e de validação.
Normas emergentes como a ISO/IEC TS 22440 começam a tratar desses riscos específicos.
A terceira frente é que a implantação é contínua. Veículos e robôs evoluem com atualizações de software e de modelo, novas tarefas e condições operacionais variáveis.
Mudanças materiais podem exigir testes adicionais.
A quarta aponta que validar em escala só é viável combinando testes no mundo real com simulação, geração de dados sintéticos e reconstrução de cenários.
O que a NVIDIA construiu em mais de uma década
A base de segurança da NVIDIA vem de mais de dez anos de desenvolvimento em segurança de veículos autônomos. Inclui experiência em segurança funcional, fusão de sensores, garantia de comportamento de IA, visão computacional, simulação e validação no mundo real.
O resultado é o Halos, que segundo a empresa ajuda desenvolvedores a projetar segurança em cada camada de design, validação e implantação. Os princípios são compartilhados entre veículos e robôs, mas plataformas, normas e evidências são específicas para cada domínio.
No caso dos veículos autônomos, o conjunto inclui o NVIDIA DRIVE AGX Thor, para computação acelerada projetada com foco em segurança. Traz também a plataforma NVIDIA Hyperion, arquitetura de referência para veículos de nível 4.
O Halos OS é o fundamento de software construído sobre o DriveOS certificado ASIL-D. Vem acompanhado de Halos Core e Halos Middleware para isolamento de sistema, monitoramento e comunicação determinística.
Completa o pacote o NVIDIA Alpamayo, com modelos abertos de visão-linguagem-ação que trazem explicabilidade a cenários de cauda longa. Há ainda o Halos Safety Evaluation Framework, com ferramentas e diretrizes para gerar evid ências de segurança.
Da rodovia ao chão de fábrica
Na robótica, a aposta é o NVIDIA IGX Thor, módulo de grau industrial que reúne computação acelerada e segurança funcional em uma única plataforma. Ele tem uma ilha dedicada de segurança funcional e foi projetado para apoiar sistemas desenvolvidos segundo normas como IEC 61508 e ISO 13849.
O Halos Core para IGX fornece a base de software para funções operacionais relacionadas à segurança, como detecção de falhas, monitoramento e reporte. Também cuida da comunicação que conecta sensores, atuadores e outros componentes de segurança.
A camada de sensoriamento em tempo real fica a cargo do NVIDIA Holoscan Sensor Bridge.
A mensagem para o mercado é que segurança deixa de ser uma etapa de homologação e passa a ser um processo contínuo, que acompanha o ciclo de vida do produto.
