NVIDIA Open Agent Safety Platform
AI エージェントの行動範囲を制限する、オープンでカスタマイズ可能なツール。
概要
フルスタックの安全性のエンジニアリング
エージェントがデジタルの労働力になるのに伴って、開発者には製品の安全性を検証するためのツールが必要になります。適切なエンジニアリング ソリューションがなければ、AI エージェントは意図しない結果を招く行動をとってしまう可能性があります。NVIDIA Open Agent Safety Platform は、パートナーと共同で構築されたオープンなリファレンス デザインであり、エージェントの動作を継続的に監視および制御し、AI エージェントがルールに従って動作することを確実にします。
エージェントがアクセスできる情報、実行できる操作、連携できる対象を制御するガバナンス ツールを備えたオープンソースのランタイムである NVIDIA OpenShell™ を搭載しています。エージェントが予期しない動作をした場合でも、その制御は有効に保たれ、エラーが波及する範囲を制限します。インフラに保護を拡張するために、NVIDIA Sentry は NVIDIA BlueField 上で実行されます。これは、ハードウェアに分離されたホストに依存しないセキュリティドメインであり、継続的な帯域外エージェント監視、信頼できるテレメトリ、シリコン内のポリシー適用、ミリ秒規模の隔離を提供します。
これらの機能はすべて、NVIDIA Vera CPU と NVIDIA BlueField DPU ベースのシステムで実行されるように最適化されており、他のハードウェアシステムとも互換性があります。
利点
エージェントの安全性のための階層的な基盤
ランタイム ガバナンス、継続的な脅威検知、ハードウェア隔離型のポリシー適用を組み合わせ、AI エージェントを封じ込め、観測可能かつ監査可能な状態に保ちます。
安全な AI エージェントのための NVIDIA OpenShell リファレンス アーキテクチャ
NVIDIA OpenShell 安全なランタイム、Vera CPU、Vera Rubin システム、および BlueField-4 上で動作する NVIDIA Sentry を基盤とするフルスタックのオープン アーキテクチャ。
テクノロジ
NVIDIA Open Agent Safety Platform の詳細を見る
エンタープライズ規模で AI エージェントを管理、保護、稼働させるソフトウェアとハードウェア。
エコシステム
各業界における主要な採用企業
AI エコシステム全体の業界リーダーが NVIDIA と連携し、インフラストラクチャ、ソフトウェア、モデル、ロボティクスのフルスタックにわたる、あらゆる業界向けの AI の安全性を強化します。
次のステップ
FAQ
各コンポーネントは、それぞれ独自の役割を果たします。
- NVIDIA OpenShell は、エージェントの実行方法、アクセスおよび変更できる対象、推論の実行場所を管理します。
- NVIDIA DOCA を搭載し、NVIDIA BlueField-4 で実行される NVIDIA Sentry は、エージェントの動作に継続的な、改ざんのない帯域外の可観測性をもたらし、ライン速度でリアルタイムにセキュリティ ポリシーを適用します。
- NVIDIA Vera CPU は、オーケストレーション、サンドボックス環境でのコード実行、データ処理向けに、高性能で電力効率に優れたコンピューティング能力を提供します。
NVIDIA サイバーセキュリティと NVIDIA AI セキュリティ研究の詳細をご覧ください。
プロンプト、モデルのセーフガード、エージェント フレームワークは、エージェントが試みる動作に影響を与えます。ランタイム制御により、許可された操作のみを実行できるようにします。OpenShell はエージェント プロセスの外部でポリシーを適用し、NVIDIA BlueField-4 を搭載した NVIDIA Sentry は、エージェントとホスト ソフトウェアの外部に独立したセキュリティ レイヤーを追加します。
はい。OpenShell は、Claude Code、Codex、OpenCode、GitHub Copilot CLI、OpenClaw などのエージェントをサポートしています。チームは、カスタム エージェントやサンドボックス イメージも利用できます。OpenShell は、オープン モデルとクローズド モデルをサポートし、エージェント ワークフロー全体で共通のランタイム ポリシー レイヤーを提供します。
いいえ。OpenShell は、BlueField-4 がなくとも、サポートされているローカル、オンプレミス、クラウド、Kubernetes インフラストラクチャ上で実行できます。BlueField-4 を搭載したシステムでは、Sentry は、ハードウェア分離型の監視とポリシー適用を追加します。これにより、ホストやワークロードが侵害された場合でも、運用を継続できます。
OpenShell は、許可および拒否の決定の監査証跡を提供し、サンドボックス ログの一元的な収集をサポートします。エージェントはポリシーの変更をリクエストできます。また、承認されたポリシーの制限とエンタープライズ ガバナンスに基づく自動承認もオプションで利用可能です。オペレーターは、エージェントが従うべき境界を制御する権限を保持します。