何が起きたか
2026年9月28日、NVIDIAはOpen Agent Safety Platformを発表した：NVIDIA OpenShell（Apache 2.0オープンソース・セキュアランタイム。NVIDIA Vera CPU上で動作するエージェントにカーネルレベル分離、検証可能なポリシー、アクショントレーシングを提供し、Arm/Intelに拡張可能）とNVIDIA Sentry（BlueField-4 DPU上で動作するアウトオブバンド・ウォッチドッグ。DOCAベースのインシリコン・スレット検出、認証済みテレメトリ、アイデンティティ検証、きめ細かなゼロトラスト・アクセスポリシーを用いて、境界を逸脱したエージェントをミリ秒単位で隔離する）。NVIDIAは同時に、開発者ブログのエンジニアリングガイダンス「Open Agent Safety Platform: A Reference for Continuous In-Silicon Agent Monitoring」を公開し、5つの中核原則（検証可能なポリシー、アウトオブバンド強制、モデルパスを制御点/キルスイッチとして活用、推論の検査可能性を伴う権限のスケーリング、共有責任モデル）と3層のアプリ/ランタイム/インフラストラクチャアーキテクチャを定めた。パートナーにはAnthropic（Claude Managed Agents統合）、Cisco、Microsoft、Oracle、CrowdStrike、JPMorganChase、Palantir、Palo Alto Networks、Scale AI、ServiceNowなどが含まれる。
なぜ重要か
これはエージェントセキュリティへの実質的に新しいアプローチである：モデルの実行環境の外かつハードウェア内で境界を強制し、実行前にポリシーを検証可能にし、モデル呼び出しパスに防御側のキルスイッチを提供する。これは2026年のブレイクアウトインシデント（報告されているHugging Faceの露出を含む）に直接対応し、ライバル企業や標準化団体（CSAはすでにAARMへのマッピングを進めている）が基盤とするエンジニアリング参照パターンを定義している。ベンダーの成果物であっても、そのオープンソースランタイムと公開された原則は、現在では大規模なエージェンティックAI制御の事実上のガイダンスとして機能している。
必要な対応
長時間実行されるエージェントワークロードに対してOpenShell/Sentry（または同等のアウトオブバンド強制機構）を評価する；エージェントセキュリティアーキテクチャの決定において5つの原則（アウトオブバンド強制、モデルパス・キルスイッチ、ポリシー検証、検査可能な推論）を採用する；エージェントランタイムのポリシーとウェアラビリティを事後監視ではなく設計時要件として扱う。