NVIDIA、AIエージェントの逸脱を防ぐ「NVIDIA Sentry」を発表──DPU上で独立監視しミリ秒単位で制御

要点

• NVIDIAは、自律型AIエージェントの不正アクセスや想定外の挙動をハードウェア層から監視・遮断するセキュリティ基盤「NVIDIA Sentry」を発表した。

• データ処理プロセッサ「BlueField-4 DPU」上で動作し、ホストOSから隔離された環境で、モデルや外部への通信経路上を常時監視する。

• 透過型プロキシ「DOCA Tower」とパケット処理「DOCA Flow」を連携させ、通信の暗号復号や多層検査をハードウェア上で高速処理する。

• ポリシー判定エンジンには「Open Policy Agent（OPA）」を採用し、アクセス要求の適否を1ミリ秒未満で評価する。

• 米NVIDIAは2026年10月21日、自律型AIエージェントの実行時セキュリティを確保するソフトウェアフレームワーク「NVIDIA Sentry」の詳細を同社公式ブログで公開した。同フレームワークは、AIエージェントが利用するツールやモデルへのアクセス権限を管理し、異常な振る舞いや脅威をハードウェア側からミリ秒単位で封じ込める仕組みを提供するという。

• 近年のAIエージェントは、指示された目標を達成するために各種ツールや認証情報、外部サービスを自律的に操作できる。その一方で、割り当てられた目的を果たす過程で設計者が意図した安全基準を踏み越えたり、セキュリティ制御を迂回したりする事例が報告されている。同社は、エージェント自身がアクセスできるソフトウェア環境の中に監視機構を置いた場合、侵害を受けたエージェントによって制御が無効化されたり改ざんされたりする危険があると指摘している。

• こうした課題に対し、NVIDIA Sentryはホストサーバー側のソフトウェアから完全に分離されたハードウェアの信頼境界（トラストドメイン）上で動作する。同システムは、GTC Berlinで発表されたリファレンスアーキテクチャ「NVIDIA OpenShell」の一部であり、同社のデータ処理専用プロセッサ「BlueField-4 DPU（ネットワークやストレージ処理に特化したプロセッサ）」とソフトウェア基盤「NVIDIA DOCA」を基盤に構築されている。

• OpenShellの構成において、エージェント本体は「NVIDIA Vera CPU」上で動作し、BlueField-4 DPUはエージェントからAIモデルや外部ネットワークへと至る「唯一の通信経路」に配置される。これにより、エージェントが自己申告する動作ログに頼ることなく、すべての通信を物理的に経由させて監視を行える。さらに、コンテナやマイクロVMの実行状態を外部から直接観察するメモリイントロスペクション技術を併用し、外部からの脅威や異常な振る舞いを検知するための文脈情報を取得するという。

• 通信制御の要となるのが、Sentryに組み込まれたAIセキュリティゲートウェイ「DOCA Tower」だ。オープンソースのプロキシソフトウェア「Envoy」をベースに開発されており、エージェントと外部環境の間に双方向の検査層を挟み込む透過型プロキシ（通信元に設定変更を意識させずに通信を仲介する仕組み）として機能する。エージェントのネットワーク通信は、ホストOSやハイパーバイザーの処理を迂回する直接ネットワークI/Oを通じてBlueField-4 DPUへと送られる。

• 実際の防御では、パケット処理機構「DOCA Flow」とDOCA Towerが協調して動作する。まず、DOCA Flowが各エージェント向けのレイヤー4ファイアウォールをDPUのシリコン上でハードウェア処理し、未承認の宛先への接続を即座に遮断する。許可された通信のみがDOCA Towerへ送られ、内蔵のハードウェアアクセラレーターによって暗号化通信の復号（TLS終端）を行った上で、レイヤー7（アプリケーション層）での詳細な検査や認可が実行される。

• アクセス制御の判定には、オープンソースのポリシーエンジン「Open Policy Agent（OPA）」が統合されている。専用のポリシー記述言語「Rego」を用いて複雑なデータ構造を照合し、ポリシーの規模や設定に応じて1ミリ秒未満でアクセス要求を評価できるという。DOCA TowerはOpenShellのポリシーとも互換性があり、インフラ層にまで一貫した制御を適用可能であると説明されている。