NVIDIA、AIエージェント監視の安全基盤

NVIDIAの新プラットフォームは2つの要素で成り立つ。OpenShellはAIエージェントを隔離環境で実行するオープンソースのソフトウェアランタイムで、どのデータ、ツール、API、サービスに到達できるかをポリシーで制御する。SentryはNVIDIA BlueField-4 DPU上で動作するリファレンスシステムで、エージェントとは別の帯域外環境からエージェントを継続的に監視する。両者を組み合わせることで、エージェントの外部から境界を設定・強制することを狙い、NVIDIAはOpenShellをエージェント向けのVera CPUと組み合わせれば低オーバーヘッドで実現できると付け加えている。OpenShellはNVIDIA製CPUに縛られず、ArmとIntelプラットフォームへの対応作業が進んでいる。

このプラットフォームは、複数のベンダーが組み込みを計画する中で登場した。AnthropicはClaude Managed AgentsをOpenShellとBlueFieldに接続し、アクセス制御を強化するとしている。Salesforceはエージェントの監視と権限承認のためにOpenShellをSlackに統合する計画だ。SAPはJoule StudioランタイムにOpenShellを組み込む。Microsoft、Red Hat、Cisco、CrowdStrike、Scale AIなど100以上の組織が関連技術を採用または支援しており、Figureはロボティクス分野でOpenShellを使う。なお、OpenAI、Google、Metaは参加者に含まれていない。

焦点は発表そのものよりも実行力にかかりそうだ。価値はこれらの統合が実際に出荷されるか、CPUとDPU層でのポリシー強制がエージェントを本番運用する企業にとって実用的かどうかにかかっている。そうしたチームにとって、エージェントに社内データやツールへのアクセスを与え、エージェント自身の安全チェックでは不十分になり得る場面でこそ、結果が最も重要になる。