Nvidiaのジェンスン・フーCEOは、自律型AIエージェントに安全な稼働環境を提供する2部構成のシステム「Open Agent Safety Platform」を発表した。同氏はこれを「エージェントのためのブラウザ」と表現している。9月28日に発表された同プラットフォームは、オープンソースランタイム「OpenShell」とハードウェアレベルの監視レイヤー「Sentry」を組み合わせ、自律型AIが暴走することなく稼働できる安全な空間を作り出すものだとフー氏は位置づけている。

この発表は、コードの作成、リサーチ、サイバーセキュリティの監視、数時間から数日に及ぶ複雑なオペレーションの実行が可能なAIエージェントの導入を企業が加速させる中で行われた。Nvidiaは、この変化に伴うガードレールを構築するのに最も適した企業はNvidia自身だと考えている。こうした導入が日常業務の深部へと進むにつれ、誰が監督を提供するのか、そして何を根拠にそれが検証できるのかという問いも一緒に進んできた。

ブラウザという比喩の仕組み

OpenShellは、AIエージェントをサンドボックス化された実行環境内で稼働させる。各環境はブラウザのタブと同じように分離されている。サンドボックス化はウェブブラウジングで長く確立された手法であり、各タブが分離して動作するため、あるページがクラッシュしたり不正な動作をしても、他のページは影響を受けずに機能し続ける。OpenShellはこの原則をエージェントに適用する。あるエージェントがクラッシュしたり、リシーの境界外で動作し始めても、残りのエージェントは影響を受けずに稼働を続ける。この分離モデルは、コンテナ化されたクラウドワークロードなど、コンピューティングの長年の慣行を支えるものでもある。

このシステムはポリシー遵守を厳格に強制し、監査証跡を維持し、稼働中のエージェントを停止させることなくポリシーの更新を適用できる。Sentryはその下層でハードウェアレベルの執行者として機能し、エージェントの挙動を監視し、ソフトウェアレイヤーの制御では不十分な場合に介入する。

Nvidiaは、OpenShellが同社のVera CPU上で最小限のオーバーヘッドしか発生させないと主張しており、企業は安全性レイヤーの追加に対して大きな性能低下という代償を払わずに済むという。このランタイムはApache 2.0ライセンスで提供される。これは広く使われている許容型のオープンソースライセンスであり、開発者や組織は自由に検証、修正、展開できる。安全性ツールにおいて、この開放性はとりわけ重要な意味を持つ。組織はベンダーの説明に頼るだけでなく、執行レイヤーそのものを検証できるからである。

「AIの社会に対する驚異的な潜在力は、AIの安全性という課題を解決してはじめて実現する」とフー氏は発表の中で述べた。

形成されつつあるエンタープライズのエコシステム

Open Agent Safety Platformは突然現れたものではない。Nvidiaは2026年の大半をかけてその構成要素を整えてきた。3月から4月頃、同社はAgent Toolkitをリリースした。このパッケージには、5,500億パラメータを持つNemotron 3 Ultraモデルが含まれており、エンタープライズ顧客が重視する長時間稼働型エージェントのワークフロー向けに特化して設計されている。

このToolkitにはスキルライブラリも同梱されていた。これはエージェントがゼロから学習するのではなく、活用できる事前構築済みの機能群である。9月までに、100社を超えるエンタープライズソフトウェア企業が、Nvidiaのエージェントプラットフォームツールの自社製品への統合を開始した。

その顔ぶれは、エンタープライズテクノロジーの有力企業名鑑といえる。Adobe、Salesforce、SAP、Microsoft、Red Hatがいずれもこのスタックに貢献するか、その上に構築している。Claudeを手がける重視のAIラボであるAnthropicもパートナーとして名を連ねている。

エージェントのサンドボックス化がウェブページよりも難しい理由

Nvidiaの説明によると、これらのエージェントは「長時間稼働型」かつ「自己進化型」になるよう設計されている。エージェントは数時間から数日にわたって稼働し、意思決定を行い、外部APIを呼び出し、新しい情報に基づいて自身の挙動を修正し、基幹業務システムと連携することができる。

まさにそのため、NvidiaはOpenShellのソフトウェアレイヤーのサンドボックス化を、Sentryのハードウェアレベルの執行と組み合わせた。ソフトウェアのガードレールは、十分に高性能なエージェントによって原理上回避され得る。ハードウェアレベルの監視は、エージェントの協力に依存しない第二の防御線を追加するものだ。ハードウェアベースの制御はエンタープライズセキュリティにおける確立されたカテゴリであり、暗号鍵の保護などの用途で長く使われてきた。

同プラットフォームが対象とするのは、コーディング、リサーチ、サイバーセキュリティ、オペレーションの4つの主要領域であり、それぞれが固有のリスクプロファイルを持つ。コードを書くエージェントは脆弱性を持ち込む可能性がある。サイバーセキュリティ業務を実行するエージェントは、定義上、機密性の高いシステムへのアクセスを持つ。この文脈では、監査証跡機能が決定的に重要になる。エージェントが行ったすべての意思決定とその理由を記録したフォレンジック（法的証拠保全）記録を企業に提供するからだ。こうした記録こそ、監査人、規制当局、顧客から自動化された意思決定の過程を問われた際に、セキュリティおよびコンプライアンスチームが頼りにするものである。

Nvidiaの位置づけは明確である。エージェントが稼働するインフラの提供者は、エージェントを抑制するレイヤーにもなることを目指している。このプラットフォームが実運用でどう耐えるか、そしてオープンライセンスのOpenShellコードがどれほどの独立した検証を集めるかは、企業のエージェント導入が拡大を続ける中で注目すべきシグナルの一つである。