NVIDIAがOpenShell構成を発表、権限と停止条件の確認を

NVIDIAは2026年10月21日、AIエージェントを隔離・監視・制御する「NVIDIA OpenShell リファレンス アーキテクチャ」を発表しました。システム設計の参考となる構成は現在利用可能ですが、資料に記載された製品・機能の多くは開発段階です。情シスは、構成の公開と、自社環境で必要な制御を使える時期を分けて確認する必要があります。

「構成が利用可能」と「各機能が提供済み」は別

基盤となるNVIDIA OpenShellは、オープンソースの実行用ソフトウェアです。NVIDIAによると、企業インフラやエッジで、人に代わって処理やツール操作を進めるAIエージェントを隔離・監視・制御できます。

参照構成では、モデルの推論にNVIDIA Vera Rubinを使います。エージェントの実行を支える仕組みやツール操作はNVIDIA Vera CPUが担い、NVIDIA BlueField-4 DPU上でNVIDIA Sentryを動かします。

同社によると、Sentryはエージェントの処理経路とは別の経路から常時監視します。許された境界を越えようとするエージェントを、ミリ秒単位で隔離・停止する仕組みです。ただし、発表には管理画面の操作手順や、自社の業務に合わせた境界の設定方法は書かれていません。

対応先として、Canonical、SUSE、Red HatのLinux・Kubernetes基盤や、Microsoft Execution Containersを使うWindowsを挙げています。AWS、Google Cloud、Microsoft AzureのクラウドOSでも動作するとしています。日本での提供は発表には書かれていません。

情シスが切り分けたいのは、対応する基盤、個別機能の提供状況、実際の契約で使える範囲です。資料では、多くの製品・機能は開発段階で、利用可能になった時点で提供予定としています。対応先の一覧だけを根拠に、導入済み製品ですぐ使えると判断しないことが重要です。

影響する会社・しない会社

• 影響する: AnthropicやOpenAIなどのエージェントを、企業インフラで動かす計画がある会社です。NVIDIAは同基盤で実行できるとしています。採用を検討する場合は、ツール操作の権限や停止条件を設計項目に含めてください。
• 影響する: SAP Joule StudioやServiceNow Arcを利用・検討している会社です。SAPはJoule Studioランタイムへの統合、ServiceNow Arcは実行時制御へのNVIDIA OpenShell採用が示されています。ただし、対象プランや版、利用者側での有効化条件は発表には書かれていません。
• 影響しない: 今回の構成や連携製品を採用しない会社について、既存環境の変更を求める記載はありません。ただし、対象外となる版や規模などの条件は発表には書かれていません。「NVIDIA製品を使っている」という理由だけで、一律の更新対象とは判断できません。

情シスが今日やること

1. 利用・検討中のエージェントを洗い出す。 AI導入担当と基盤担当に、利用するエージェント、実行基盤、操作させるツールを確認してください。構成図やIT資産台帳に、今回の対応先と重なるものがあるかを整理します。まずは導入検討の対象かどうかを切り分けます。
2. 提供元に実装状況を確認する。 対象があれば、製品の契約窓口へ、利用可能な版・プラン、提供時期、日本での提供、必要な構成を問い合わせます。管理画面の名称や設定場所は発表には書かれていないため、導入判断前に操作資料も取り寄せてください。
3. 許可する操作と停止条件を文書にする。 業務部門とセキュリティ担当で、エージェントに渡すデータ、操作を許すツール、越えてはいけない範囲を整理します。Sentryによる停止の説明だけで、自社の承認ルールまで決まった扱いにしないでください。実証に入る前に、確認項目を合意しておきます。
4. 停止後の担当と確認方法を決める。 運用担当と、隔離・停止を誰が把握し、誰が業務への影響を判断するかを決めます。通知や記録の取得方法、既存のセキュリティ製品との連携範囲は提供元に確認してください。本番導入の承認前に、実際に使える機能と運用手順を照合します。