エヌビディア、AIエージェントを安全に動かす企業向け参照設計「OpenShell」を発表

　エヌビディアは10月21日、AIエージェントを企業のインフラやエッジ機器で安全に動かすための「NVIDIA OpenShell Reference Architecturew」を発表した。同社のイベント「GTC Berlin」で明らかにしたもので、エージェントを構築し、封じ込め、監視し、制御するための全体構成を示す。すでに利用可能としている。

　土台は、オープンソースのセキュアランタイム「NVIDIA OpenShell」である。同社は9月28日、OpenShellと監視機能「Sentry」を組み合わせ、「NVIDIA Open Agent Safety Platform」と名づけた安全基盤を発表していた。今回はこれを、推論から運用まで含む構成に広げた。

　構成は4つの要素からなる。推論には「NVIDIA Vera Rubin」を使い、エージェント用途ではVera Rubin NVL72が電力1メガワットあたりのスループットで30倍になるという。エージェントの実行環境を動かす「NVIDIA Vera CPU」はx86プロセッサの2倍の性能とし、ここでOpenShellが動作して、エージェントに安全なランタイムの境界を与える。

　監視と強制を担うのが「NVIDIA BlueField-4」DPU上のSentryだ。エージェントの挙動を継続的に見張り、ソフトウェアの境界を越えようとすれば、ミリ秒で隔離して止める。Sentryにより処理能力は最大20％高まるとしている。エッジでは、RTX Spark、DGX Spark、DGX Stationへ広げる。

　Linux/KubernetesではCanonical、SUSE、Red Hatの基盤で、WindowsではMicrosoft Execution Containersを通じて動く。アンソロピック、グーグル、メタ、OpenAIなどのモデル開発企業のエージェントも、この基盤で動かせる。

　セキュリティ分野では、クラウドストライクやパロアルトネットワークス、シスコ、マイクロソフトなど11社が、自社のエージェント向け製品への対応を進める。BBVAとサンタンデールは、参照設計の活用を検討している。サービスナウは、AIエージェント「ServiceNow Arc」の一般提供を始めた。同社の「AI Passport」という権限管理の仕組みの方針をOpenShellとSentryに伝え、エージェントのアクセス権を数秒で取り消せるという。

　ジェンスン・フアンCEOは「AIの能力と安全性は、ともに進歩させなければならない」と述べた。