NVIDIA、AIエージェントをハードで監視する新基盤発表

NVIDIAは米国時間2026年10月21日、企業向けAIエージェントの実行環境を安全に管理する「OpenShell Reference Architecture」を発表した。自律的にファイルを読み書きし、外部サービスへアクセスするAIの利用が広がる中、モデルへの指示だけでなく、実行環境とハードウェアの両側から権限を制限する設計を示した。発表はドイツ・ベルリンのGTCに合わせて行われた。

Vera・BlueField-4を組み合わせた監視基盤

新基盤は、AI推論を担う「Vera Rubin」、エージェントの実行やツール利用を処理する「Vera CPU」、セキュリティ制御を担う「BlueField-4 DPU」を組み合わせる。中核となるオープンソースの「OpenShell」は、エージェントを隔離された環境で動かし、利用可能なファイル、通信先、ツールなどをポリシーで制御する。最初から全操作を許すのではなく、必要な権限だけを付与する考え方だ。

さらにBlueField-4上で動作する「NVIDIA Sentry」が、エージェントの挙動を実行環境の外側から継続的に監視する。NVIDIAは、ソフトウェア上の境界を越えようとしたエージェントをミリ秒単位で隔離・停止できると説明している。ただし、これは同社が提示する設計上の能力であり、すべての攻撃や設定ミスを防げるという実証結果ではない。

企業システムやクラウドにも対応

対応環境にはLinux系の企業向けOSに加え、Microsoft Windowsやコンテナー環境が挙げられている。クラウドではAWS、Google Cloud、Microsoft Azureなどを想定し、工場、医療、小売、通信といったエッジ側のシステムにも拡張できるとしている。特定のAIモデルだけを前提とせず、既存のエージェントを共通の管理基盤に載せる方針だ。

NVIDIAは、Anthropic、Microsoft、Google Cloud、ServiceNowなど多数の企業が、このアーキテクチャを用いた取り組みに参加していると公表した。ServiceNowは自社のAIエージェントに実行時の統制を適用する構想も示している。一方、参加企業の名前が挙がっていることと、各社が全機能を本番環境へ導入済みであることは同義ではない。

実運用では権限設計が焦点に

AIエージェントの事故対策では、誤った操作を後から検出するだけでなく、そもそも不要なファイルや認証情報へアクセスできないようにすることが重要になる。OpenShellが提供するサンドボックスやポリシー管理は、その境界をインフラ側で強制する仕組みと位置づけられる。ログの取得や許可変更の運用設計も欠かせない。

NVIDIAは新アーキテクチャを提供開始したとしているが、構成機器の導入条件、既存環境との互換性、個別製品の提供時期は分けて確認する必要がある。安全性の評価でも、権限設定が適切か、外部サービスへの通信がどう扱われるか、異常検知後に業務へどのような影響が出るかを検証する必要がある。