NVIDIA、AIエージェント保護用のOpenShellを発表
2026年3月23日 (月)
- •NVIDIAが、インフラレベルのサンドボックス化によって自律型AIエージェントを保護するオープンソースのランタイム「OpenShell」をリリースした。
- •このランタイムは、エージェントの活動をシステムポリシーから隔離し、認証情報の窃盗や環境への不正アクセスを防ぐ役割を果たす。
- •リファレンススタックの「NemoClaw」により、開発者はプライバシーを制御しながら、自己進化型のパーソナルAIアシスタントを構築できる。
自律型エージェントは、単なるテキスト生成を超えて、企業のシステム全体で複雑なワークフローを実行するという、人工知能における大きな転換点となっている。しかし、これらのエージェントがファイルへのアクセスやコード実行の権限を持つようになるにつれ、セキュリティリスクも大幅に増大した。これに対応するため、NVIDIAはエージェントが動作するための保護された環境を構築する、設計段階からセキュリティを考慮したランタイム「OpenShell」を導入した。
AIを誘導するために振る舞いの指示(プロンプト)に依存する従来のセキュリティ手法とは異なり、OpenShellはインフラレベルでセキュリティを強制する。これは、モダンなウェブブラウザがタブごとにプロセスを分離し、一つのタブの不具合がシステム全体に影響しないようにする仕組みに似ており、環境そのものにルールが組み込まれていることを意味する。エージェントの動作とポリシーの施行を切り分けることで、たとえエージェントが乗っ取られたとしても、システムレベルの制約を回避したり、機密データを漏洩させたりすることを防げるのだ。
このインフラを補完するのが、パーソナルAIアシスタント(通称「Claw」)の導入を簡素化するオープンソースのリファレンススタック「NemoClaw」である。このツールキットにより、開発者はデータの取り扱いを厳格に管理しながら、NVIDIA Nemotronモデルを使用した自己進化型エージェントの実験が可能になる。現在は早期プレビュー版として提供されており、クラウド、ワークステーション、ローカルPCをまたいで、エージェントによるワークフローを安全に拡張するための企業向けフレームワークの構築を目指している。