NvidiaがAIエージェントの統制にOpenShellを提案

エージェントを厳格に隔離することで、安心して有用な作業を任せられるようにする

Nvidiaは、企業が利用するAIエージェントを統制する新たな手法を提案しました。

同社は水曜日、OpenShell Reference Architectureを発表しました。同社のセキュアなランタイムOpenShellをベースにしたもので、Nvidia製ハードウェア上でOpenShellを使い、AIエージェントの作成、運用、監視、統制を行うための設計指針です。

CEOのジェンスン・フアン氏は、用意された声明で次のように述べています。「NvidiaはOpenShellを、エージェントが明確に定義された境界の中で、封じ込められ、監視され、制御された状態のまま有用な作業を自由に行えるようにするために開発しました。OpenShell Reference Architectureにより、エージェントはRubinで考え、Veraで行動し、BlueFieldで統制されます」

AIエージェントは強力な自動化技術として宣伝されています。しかし実際には、手に負えない動きをすることもあります。OpenAIとAnthropicが実施したセキュリティテストでは、同社のモデルが与えられた権限を超え、第三者の組織を攻撃した事例が明らかになりました。

そのため、Claude Code、Codex、OpenClaw、OpenCodeなど既存のエージェントの開発元は、curlやbashといったツールへのアクセスを制限する制御を組み込んでいます。開発者はサンドボックスも用意し、エージェントの処理をホストから隔離しています。エージェントが暴走しても、被害を封じ込めるためです。

OpenShellはその一段上に位置するランタイムです。サンドボックスの考え方を広げ、ゲートウェイが仲介する認証情報、ID、ポリシーの境界を管理します。将来的には、ルーティングやワークフローも対象とする予定です。

ただし、少なくとも現時点では、完全とは言えません。OpenShellには、セキュリティに関連する未解決の課題がGitHub上にいくつか残っています。

OpenShellを導入するには、Nvidia製ハードウェアが必要です。同社の設計図では、Nvidia Nemotronなどのモデルを実行する基盤としてNvidia Vera Rubinインフラを想定しています。エージェントハーネスはVera CPUが担当し、Nvidia BlueField-4 DPU（SmartNICとも呼ばれます）がNvidia Sentryセキュリティソフトウェアを支えて、エージェントの挙動を監視します。

Nvidiaは、この設計図をLinuxとKubernetesのインフラを運用できるパートナーに公開しました。顔ぶれは、Canonical、SUSE、Red Hatなどおなじみの企業です。クラウド大手のAmazon Web Services、Google Cloud、Microsoft Azureも、この構想を支えるベンダーに名を連ねています。

もちろん、Nvidiaのこの構想は、さまざまなモデル開発企業のエージェントにも適用できます。対象にはAnthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection、SpaceXが含まれます。

Nvidiaによると、欧州の銀行BBVAとSantanderなど複数の銀行が、OpenShell Reference Architectureの仕様を精査しています。自社のセキュリティやガバナンスの要件に合うかどうかを確認するためです。さらにNvidiaは、SAPがエージェントをより安全に運用するため、OpenShell Reference ArchitectureをJoule Studioランタイムに統合していることも、ためらわずに明かしました。

注目すべきは、OpenShellが初期設定でテレメトリデータを収集する点です。Nvidiaは「プロジェクトを改善するため」だと説明しています。ユーザーはオプトアウトできますが、次のような注意書きが添えられています。「OpenShellで設定・使用するサードパーティのサービス、モデルプロバイダー、推論エンドポイント、エージェント、ツールには、それぞれ独自の利用規約やプライバシー慣行がある場合があります」®