NVIDIAが2026年9月28日、AIエージェントの暴走をリアルタイムに監視・制御する「Open Agent Safety Platform」を公開した。OpenShellというオープンソースのランタイムと、Sentryと呼ぶハードウェア隔離レイヤーを組み合わせ、100社を超える業界パートナーと共同設計された、エージェント運用レイヤーの標準仕様だ。
ここ数年でLangChainやCrewAIなど、エージェント構築のフレームワークは増えた。だが「エージェントがサンドボックスを抜け出す」事故が今年の夏、複数のフロンティアラボから報告されて以降、企業現場での本番運用は足踏みしていた。NVIDIAはそこに正面からメスを入れる。
シリコンで「エージェントを拘束する」設計思想
プラットフォームの中核は二層に分かれる。OpenShellはエージェントをゼロトラスト環境で実行するオープンソースのランタイム(Apache 2.0)で、行動・参照範囲・外部通信をカーネルレベルで拘束する。Sentryはもう一段踏み込んで、NVIDIA BlueField DPUの上で動作し、エージェントの挙動を「エージェント自身には見えない位置」から監視し、ミリ秒単位で隔離する。
ポイントは、エージェントの自己申告を前提にしない点だ。NVIDIA公式の開発者向け解説は、ブラウザが各Webページをサンドボックスに閉じ込めた1990年代のインターネット安全確立になぞらえ、エージェント時代に同じ「信頼層」が必要だと主張する。同日DigiCertが発表した「AI Passport」も、この枠組みにKILLスイッチと検証可能なIDを持ち込む動きで、企業向けガードレールが急速に具体化している。
Security and safety for the internet enabled online commerce, connection, gaming, and so much more that wouldn’t have been possible before. Security and safety didn’t slow the pace of innovation — they allowed it to accelerate.
インターネットのセキュリティと安全は、オンライン商取引、人とのつながり、ゲームなど、それ以前には不可能だった数多くのことを可能にした。セキュリティと安全は革新のペースを遅らせたのではなく、むしろ加速させたのだ。
日本からどう使い始めるか
OpenShell本体はApache 2.0で公開済みで、github.com/NVIDIA/openshellから即日取得できる。SentryはBlueFieldやVera CPU搭載サーバー向けで、評価ボードを国内で調達するには代理店経由の問い合わせが必要だ。とはいえ、自前でエージェントを本番運用している開発チームであれば、まずOpenShellを既存エージェントランナーに被せて「暴走検知の有無」を試すことは、この瞬間から無料で始められる。MicrosoftやAnthropic、Palantirといった初期パートナー100社超のリストを見ると、国内のSIerでも年末にかけてPoC案件が立ち上がる可能性は十分にある。
まとめ
「ガードレール」「プロンプトで縛る」ではなく、ハードウェアとランタイムで物理に行動範囲を絞る。NVIDIAがAIエージェント時代に持ち込んだ前提は、ブラウザ以来の大規模な「信頼層」の再発明だ。
コメント