Nvidiaは9月28日、企業向けAIエージェントの安全性をテストから本番運用まで一貫して担保する「Open Agent Safety Platform」を発表した。同社によれば、これまで相次いだAIエージェント関連のセキュリティ事案には共通のパターンがあり、いずれもエージェントがアプリケーション層のセキュリティ対策をすり抜けてタスクを完了させてしまっていたといい、対策をアプリ層任せにせず、より下層のインフラ側に組み込む必要があるとの判断から今回の基盤を開発したとしている。
基盤の一つ「OpenShell」はオープンソースのセキュアランタイムで、エージェントの実行境界を確立し、稼働中の全ての操作を記録しながらポリシーを強制する。同社の新型CPU「Vera」向けに最適化されているが、オープンソースであるためArmやIntelなど他社製プラットフォームへの拡張も可能という。もう一つの「Sentry」は、DPU「BlueField-4」上で動作する監視機構で、エージェントが稼働するCPU環境とは切り離された独立した信頼領域を構築し、エージェントが本来の実行境界を超えて動こうとした場合、ミリ秒単位で検知・隔離する。
この取り組みには、AnthropicによるOpenShellとのクラウド管理型エージェント連携を含め、Salesforce・SAP・Red Hatなど100を超える企業・組織が参加を表明している。AIエージェントに与える権限が広がるほど、ソフトウェア的な対策だけでは制御しきれないリスクが顕在化しており、それをハードウェアレベルの監視で補完しようとする業界的な動きの一環と位置付けられる。
出典: NVIDIA Newsroom
