NVIDIA、AIエージェントを制限・監視する基盤を公表。オープンソースの実行環境「OpenShell」は利用可能

米NVIDIAは2026年9月28日、AIエージェントの試験から本番の運用までセキュリティを強めるため、ソフトウェア基盤とシステムの参照設計を組み合わせた「NVIDIA Open Agent Safety Platform」を発表した。オープンソースの実行環境「OpenShell」と、参照設計に含まれる「Sentry」で構成する。

同社によると、長時間動くエージェントへの統制を強める必要を示した最近のセキュリティ事案では、どれもエージェントが与えられた作業を終えるためにアプリケーション層の対策をすり抜けていた。企業には、エージェントを動かす仕組みとモデルの外側に、強制力のある境界が要るとの見方を示す。

OpenShellは、CPU上で動くエージェントに境界を設け、すべての動作を記録しながらポリシーを適用するソフトウェアで、すでに幅広く利用できる。同社の開発者向けページとGitHubで入手でき、オープンソースのため、ArmやIntelなど他社の計算基盤向けに拡張することもできる。NVIDIAは、エージェント向けに設計した自社のCPU「Vera」上では、OpenShellが小さな負荷で保護できると説明する。

Sentryは、同社のDPU「BlueField-4」上で動き、エージェントから切り離された領域で挙動を監視し続ける。同社の説明では、ソフトウェアで定めた範囲の外へエージェントが動こうとすると、Sentryはミリ秒単位の速さでそのエージェントを隔離して止める。発表は、Sentryを含む参照設計の提供時期を示していない。

AnthropicはNVIDIAと協力し、「Claude Managed Agents」をOpenShellやBlueFieldと連携させ、企業がエージェントのアクセスを厳しく管理できるようにした。Anthropicの最高商務責任者ポール・スミス（Paul Smith）は、NVIDIAの基盤が「ハードウェアとソフトウェアにわたる統制と制御の層をさらに加える」と述べた。SalesforceはNVIDIAとともにOpenShellをSlackに統合し、エージェントからの追加の権限の要求をSlack上で承認・却下できるようにした。NVIDIAの説明では、基盤の技術に関わる組織は100を超える。

【関連サイト】NVIDIA「NVIDIA Launches Open Agent Safety Platform to Secure Agents From Testing to Deployment」