NVIDIA、AIエージェントを閉じ込める参照構成 社内で動かす前の決まり

NVIDIAは2026年10月21日、ドイツで開いたGTC Berlinで、AIエージェントを企業の基盤で安全に動かすための参照構成「OpenShell Reference Architecture」を発表しました。エージェントを作り、閉じ込め、見張り、統制するための設計の手本です。

AIのモデルや機器そのものの話ではなく、ここでは、情シスが社内でエージェントを動かすときに確かめることに絞って整理します。

参照構成の3つの層

NVIDIAの技術ブログによると、Sentryは、エージェントからモデルへの唯一の通り道に置かれます。エージェントが自分で報告する内容に頼らずに通信を調べ、オープンソースの規則の仕組み(Open Policy Agent)で、モデル・道具・データへの接続を許すかを判断します。エージェントは仕事を終えても、道具や認証情報を使う途中で安全の境界を越えることがあるため、見張りと止める仕組みは、エージェントの手の届かない所で動かす必要があるとしています。

参照の設計書には、「認証情報の代理(トークンをどこに置くか)」「信頼できる接続の仲介」「企業の道具へのアクセスの型」「安全と統制の型」などの章があります。

動く場所と、組む会社

発表では、参照構成はCanonical・SUSE・Red HatのLinuxとKubernetes、Microsoft Execution Containers(MXC)を使うWindows、Amazon Web Services・Google Cloud・Microsoft Azureのクラウドで動くとしています。セキュリティの会社では、1Password、Check Point、CrowdStrike、Cisco、F5、Fortinet、Microsoft、Okta、Palo Alto Networks、Zscalerなどが、自社の製品に対応を組み込むとしています。

日本での提供の時期や価格は、発表に書かれていません。

影響する会社・しない会社

• 影響する: 社内でAIエージェントを試している、または入れる予定がある会社です。エージェントに社内のデータや道具、認証情報を渡す前に、守り方を決める必要があります(当社の見立て)。
• 影響する: エージェントを使う業務のシステムを、開発の会社や委託先に作ってもらう会社です。発注のときに、隔離や記録の決まりを求めることになります(当社の見立て)。
• 影響しない(今のところ): AIエージェントを使っていない会社です。ただし、SaaSに付いてくるエージェントの機能が増えているため、使っていないかは確かめておきます。

情シスが今日やること

1. エージェントを使っている所を洗い出します。 社内で試しているエージェント、SaaSの中のエージェントの機能、開発者が使うAIのコードの道具を一覧にします。
2. 動かす場所を分けます。 エージェントは、社員のPCや本番のサーバーではなく、専用の仮想マシンやコンテナで動かす決まりにします(当社の見立て)。
3. 使える道具とデータを絞ります。 エージェントごとに、触れてよいデータ、使ってよい道具、つないでよい外の宛先を決めます。
4. 認証情報を直接持たせません。 パスワードやAPIのキーをエージェントに渡さず、代理の仕組みや短い期限の鍵を使う方法を、開発の担当と決めます(当社の見立て)。
5. 記録を残します。 エージェントが何に接続し、何をしたかを、あとから追える記録として残し、誰が見るかを決めます。社内の規程の「AIの利用」の項に、この4つを書き足します。