NVIDIA、自律AIエージェント向けセキュリティ基盤OpenShellを公開

OpenShellの設計思想

サンドボックス内でエージェント実行
セキュリティポリシーをシステム層で強制
エージェントによるポリシー改変を原理的に排除

エコシステムと連携

CiscoやCrowdStrikeら5社と協業
NemoClawで個人用AIも安全に構築
GeForce RTXからDGXまで幅広く対応

企業導入の利点

コーディングから研究まで統一ポリシー適用
コンプライアンス監視を一元化
詳細を読む

NVIDIAは、自律型AIエージェントを安全に実行するためのオープンソースランタイム「OpenShell」を早期プレビューとして公開しました。NVIDIA Agent Toolkitの一部として提供され、エージェントの行動とセキュリティポリシーを分離する設計が特徴です。

OpenShellの核心は「ブラウザタブモデル」と呼ばれるアーキテクチャにあります。各エージェントは独立したサンドボックス内で動作し、セッションは隔離され、リソースへのアクセスはランタイムが事前に検証します。これにより、エージェントが侵害されても認証情報や機密データの漏洩を防止できます。

従来のAIセキュリティは行動プロンプトに依存していましたが、OpenShellは環境レベルで制約を強制します。ポリシー定義と実行をエージェントの到達範囲外に置くことで、自己進化するエージェントであってもセキュリティ規則を迂回できない仕組みを実現しています。

セキュリティパートナーとの連携も進んでいます。CiscoCrowdStrike、Google Cloud、Microsoft Security、TrendAIと協力し、企業スタック全体でエージェントのランタイムポリシー管理と適用の統一を図っています。これにより組織は単一のポリシー層で自律システムの運用を監視できます。

併せて公開されたNemoClawは、OpenShellランタイムとNemotronモデルを組み合わせた個人向けAIアシスタントのリファレンススタックです。GeForce RTX搭載PCからDGX Sparkまで幅広いNVIDIAハードウェアで動作し、ユーザーがプライバシーとセキュリティのガードレールをカスタマイズできる設計となっています。