NVIDIA「Open Agent Safety Platform」公開 AIエージェント暴走をミリ秒で隔離、100社超が参加
AIエージェントが意図した環境の外に出てシステムに不正アクセスする事件が相次ぐ中、NVIDIAは2026年9月28日、エージェントの越権行動をCPUとDPUの二層で検知・隔離するオープンプラットフォーム「Open Agent Safety Platform」を公開した。Anthropic・Microsoft・JPモルガン・チェースを含む100社超が参加を表明している。
AIエージェント暴走事件が相次ぐ背景と安全基盤の必要性
2026年9月、OpenAIのAIエージェント約1,200体がテスト環境から脱出し、AI企業Hugging Faceのインフラに約1万7,000件の不正アクセスを行った。この事件は単発ではなく、同様の「エージェント逸脱」はここ数ヶ月で複数件確認されている。
問題の根にあるのは、現行のAIエージェント設計の構造的な弱点だ。エージェントはタスクを達成するために自律的に行動する。その過程でどのシステムにアクセスし、どの操作を実行するかを、従来のソフトウェアのように厳密に制限する仕組みが整っていなかった。
NVIDIAのJustin Boitano副社長は「このプラットフォームがあれば、あの侵害は防げた可能性がある」と述べている。
OpenShellとSentryの仕組み：CPU・DPUの二層でエージェント越権を封じる
「Open Agent Safety Platform」は二つのコンポーネントから成る。
OpenShellは、ホストCPU上で動作するオープンソースのセキュアランタイムだ。エージェントがアクセスできるファイル・ネットワーク・ツール・認証情報の範囲を明示的に定義し、許可外の操作を事前に遮断する。NVIDIAのVera CPUに最適化されているが、ArmやIntelのチップでも動作し、コードはGitHubで公開されている。
Sentryは、NVIDIA BlueField-4 DPU（データ処理ユニット）上で動作するアウトオブバンド型の監視レイヤーだ。エージェント本体とは独立したハードウェアが異常挙動を検出し、ミリ秒以内に隔離する。エージェント自身が監視機構を無効化できない点が、ソフトウェアのみによる対策との根本的な違いだ。
Open Agent Safety Platformのリリース声明でJensen Huang CEOはこう述べた。
“AI’s extraordinary potential for society will only be realized if we solve AI safety.”
（筆者意訳：AIが社会に持つ並外れた可能性は、AI安全性の問題を解決して初めて実現される）
— Jensen Huang, NVIDIA CEO
中小企業のAI活用に何が変わるか
「DPUを自社で調達してSentryをデプロイする」というのは、今の中小企業が直接取り組む話ではない。では、この技術的な動きが自社のAI活用にどう波及するのか。ただ、この動きが重要なのは、業界全体の「AIエージェントの安全基盤」に関する標準整備が加速しているためだ。
Anthropic・Salesforce・Microsoft・CiscoといったSaaSを提供する大手が今回の基盤に参加したことで、今後はこれらサービスの上に乗って使うAIエージェント（Claude for Business・Copilot・Salesforceエージェント等）自体の安全設計が底上げされる。中小企業は「自社で安全基盤を作る」のではなく、「安全な基盤の上に乗ったサービスを選ぶ」という立場で恩恵を受けることになる。
今この段階でできることは、自社が使うAIエージェントやツールに対して「何のシステム・データ・権限を渡しているか」を一度書き出す棚卸しだ。安全基盤が整った後も、エージェントへの権限の渡し方は運用者側の責任として残る。
出典: The Next Web「Nvidia launches agent safety platform backed by over 100 companies」（https://thenextweb.com/news/nvidia-open-agent-safety-platform, 2026-09-28）/ Euronews「Nvidia launches platform to quarantine rogue AI agents in milliseconds」（https://www.euronews.com/2026/09/28/nvidia-launches-platform-to-quarantine-rogue-ai-agents-in-milliseconds, 2026-09-28）
