NVIDIAが2026年10月21日のGTC Berlin基調講演で、企業向けAIエージェントのセキュリティ基盤「OpenShell」を発表したことで、AIエージェントを社内システムに安全に組み込む現実的な手段が示されました。
サンドボックスでエージェントの「できること」を縛る
OpenShellはApache 2.0ライセンスで公開されたオープンソースのランタイムです。各エージェントは独立したサンドボックス内で起動し、ファイルアクセス・ネットワーク接続・システムコールの単位で動作を制限します。許可されたエンドポイント以外への接続を試みても、認証情報は自動的に渡されません。
ポリシー証明器と呼ばれる機能が、エージェントの権限要求を都度チェックします。組織が設定した上限を超える操作は自動でブロックされ、新しいシステムへのアクセスが必要な場合は人間のレビューを経てから許可される仕組みです。
オプションでNVIDIA Sentry（BlueField-4ハードウェア搭載）を組み合わせると、ポリシー違反の検知から隔離まで数ミリ秒で完了します。CoreWeaveの計測では、従来のx86 CPUと比べてサンドボックスの起動が3倍以上、エージェントループの完了が1.8倍速くなっています。
Anthropicを含む8社のモデルに対応、幅広いインフラで動く
OpenShell上ではAnthropicのClaude、Google、Meta、OpenAI、Cohere、Perplexityなど8社のAIエージェントを動かせます。インフラはLinux（Canonical・SUSE・Red Hat）、Kubernetes、Windowsに対応し、クラウドはAWS・Google Cloud・Azureをカバーします。
NVIDIAはAnthropicとのパートナーシップも同時に発表し、Claude OpenShellエージェントの開発を進めると明らかにしました。オープンソースで公開することで、特定ベンダーへの依存を避けながら企業が採用しやすくする意図が見えます。
なぜ今、エージェントのセキュリティ制御が必要になっているのか
AIエージェントはチャットボットとは異なり、複数のシステムにまたがって自律的に操作します。メール送信・ファイル更新・社内APIへのアクセスを自動でこなす一方、権限管理を誤れば意図しない情報漏洩やシステム変更のリスクが生じます。
ServiceNowが同様の問題意識からAIエージェントに暗号パスポートを発行して権限外の操作を自動遮断する仕組みを導入したように、エンタープライズ向けのエージェントセキュリティは業界全体の課題になっています。NVIDIAがハードウェアレベルまで含むフルスタックで参入したことで、この分野の標準化が加速しそうです。
FREE DOWNLOAD
実務で使えるお役立ちコンテンツを無料で見る
無料会員登録で、実務で使えるAIテンプレート・プロンプト・PDFを受け取れます。
全PDFにアクセスする（無料）
無料会員登録して受け取る
「AIエージェントを使いたいけど、何かやらかさないか心配」という声、よく聞きます。
OpenShellは、その心配に正面から向き合った仕組みだと思います。エージェントが何をしていいか・いけないかを、ちゃんと技術で担保できる。オープンソースなのも、長期で使える安心感につながりますね。
企業でAIエージェントの導入を考えている方は、この動向を押さえておいて損はないです。