NVIDIA、エージェントを保護する Open Agent Safety Platform を発表

OpenShell はオープンソースのセキュアランタイムで、CPU 上で動くエージェントに対し、動作の追跡とポリシー強制を行う境界を提供する。NVIDIA Vera 上では最小限のオーバーヘッドで動作するとされ、Arm や Intel などサードパーティのコンピューティングプラットフォーム向けに拡張することもできる。現在広く利用可能で、スキルを含むソフトウェアは GitHub などで入手できる。

Sentry は NVIDIA BlueField-4 DPU 上で動くアウトオブバンドのウォッチドッグで、エージェントの挙動を継続的に監視する。エージェントが割り当てられた境界の外へ出ようとすると、ミリ秒単位で隔離、停止する。NVIDIA DOCA を基盤とし、エージェントの要求や応答の検査、ID 検証、データやツール、API に対するゼロトラストのアクセスポリシー適用などを担う。

背景として、近年のセキュリティインシデントではエージェントがタスク完了のためにアプリケーション層の制御を回避した例が共通パターンとして挙げられている。そのため、モデルやエージェントのハーネスの外側に強制可能な境界を置く必要があると説明している。

導入事例として、Anthropic は Claude Managed Agents と OpenShell や BlueField の統合で、サンドボックス経由のアクセスを厳格に制御できるとしている。SpaceXAI は Cursor のコーディングエージェントや Grok モデルに採用し、Salesforce は OpenShell を Slack と統合して、エージェントの活動確認や追加権限リクエストの承認、拒否を可能にした。SAP は Joule Studio ランタイムに組み込んでいる。

このほか、100を超える組織が技術を活用しており、Figure などのロボティクス企業、金融、エネルギー分野の企業、Red Hat などの OS ベンダーも名を連ねる。NVIDIA が立ち上げ、Linux Foundation が運営する Open Secure AI Alliance とも連携していく。