NVIDIA、AIエージェントが設定された境界を越えるのを阻止できるセキュリティアーキテクチャを発表

NVIDIAの「OpenShell Reference Architecture」は、企業のインフラやローカルのコンピューティングシステム全体で稼働するAIエージェントを、企業が統制できるようにすることを目的としています。

Image

このアーキテクチャは、NVIDIAの既存のセキュリティソフトウェア「OpenShell」を土台に、AIモデルの実行、エージェントの動作管理、セキュリティルールの適用を担うハードウェアを組み合わせたものです。エージェントが定められた境界の内側で有用な作業を行えるようにするとともに、企業がその挙動を監視し、境界を越える活動を止めるための手段を提供することが狙いです。

NVIDIAのCEOであるJensen Huang氏は、次のように述べています。「AIの能力と安全性は、ともに進歩しなければなりません。企業が何十億ものAIエージェントを展開しようとしている今、安全性と制御はコンピューティングアーキテクチャそのものに組み込む必要があります。NVIDIAがOpenShellを開発したのは、明確に定義された境界の中で、エージェントが自由に有用な作業をこなせるようにするためです。つまり、隔離され、監視され、制御下に置かれた状態です。OpenShell Reference Architectureにより、エージェントはRubinで考え、Veraで動き、BlueFieldで統制されます」

システムの仕組み

このアーキテクチャでは、NVIDIAのコンピューティングプラットフォームを構成する3つの主要部分で役割を分担します。

Vera Rubinシステムは、AIモデルを実行します。Vera CPUは、エージェントとそのツール利用を管理するソフトウェアを処理し、あわせてOpenShellを実行して、エージェントの動作に制限付きの環境を提供します。

BlueField-4データ処理ユニット(DPU)では、NVIDIAのセキュリティソフトウェア「Sentry」が動作します。これは独立した監視・強制の層として機能し、エージェントの挙動を検査して、ハードウェアを通じてセキュリティポリシーを適用します。

NVIDIAによると、エージェントがソフトウェア上の境界の外へ出ようとした場合、Sentryはミリ秒単位でそのエージェントを隔離し、停止できるといいます。また同社は、BlueField-4上で動作するSentryにより、エージェントの処理能力を最大20%高められるとしています。

このアーキテクチャは大規模なコンピューティング設備にとどまらず、NVIDIA RTX Spark、DGX Spark、DGX Stationの各システムにも対応します。小売、医療、製造、ロボティクス、通信などの業界で、ローカルに稼働するエージェントを支援します。

パートナーがビジネス用途とクラウド対応を推進

NVIDIAのパートナー各社は、クラウド展開のサポートから、エージェントと業務ソフトウェアの連携まで、システムのさまざまな部分で取り組みを進めています。

エンタープライズソフトウェアのベンダーは、エージェントプラットフォームを構築するとともに、業務運営を統制するツールにOpenShellを統合しています。これらの統合により、企業のポリシーと、エージェントの稼働中に適用される制御が結び付けられます。

NVIDIAによると、ServiceNowの「AI Passport」との統合により、企業はソフトウェアとハードウェアの双方にまたがるエージェントのアクセス権を、数秒で取り消せるようになります。このほかのパートナーも、本番環境へのセキュアなエージェントの展開や、モデル開発へのOpenShellの組み込みに取り組んでいます。

このアーキテクチャは、LinuxとKubernetesのインフラに対応するほか、Microsoft Execution Containersを通じてMicrosoft Windowsもサポートします。Amazon Web Services、Google Cloud、Microsoft Azureのクラウド向けOSでも動作します。

セキュリティツールと支えるインフラ

サイバーセキュリティベンダーは、このアーキテクチャへの対応を自社のエージェント向けセキュリティ製品に統合しています。ハードウェアメーカーやクラウド事業者は、その実行に必要なインフラを整備しています。

BBVAやSantanderなどの銀行は、エージェントの安全性、セキュリティ、監督体制を強化するためのフレームワークとして、OpenShell Reference Architectureを検討しています。

NVIDIAは、OpenShell Reference Architectureがすでに利用可能であることを明らかにしました。

翻訳元: https://www.helpnetsecurity.com/2026/10/21/nvidia-openshell-reference-architecture/

本記事は helpnetsecurity.com の記事を翻訳・要約したものです。