NvidiaがAI agentの檻を作り、OpenAIは舞台裏で協力する

NvidiaのOpen Agent Safety Platformには、Anthropic、Microsoft、Intel、Armを含む100超の組織が支持を表明した。OpenAIは一覧にないが、OpenShellではNvidiaと協力していると認めた。公の不参加は技術的な拒絶を意味しない。AI agentの下に置く安全層を誰が握るかという競争を映している。

OpenAIは支持者一覧にいないがsandbox開発には関わる

このplatformはopen source runtimeのOpenShellとNvidia Sentryを組み合わせる。OpenShellはagentのプロセス外でpolicyを強制し、sandboxからの脱出を防ぐ設計だ。OpenAIの広報担当者はTechCrunchに対し、Nvidiaの取り組みを支持し、agent securityで協力していると答えた。

不参加の大手はOpenAIだけではない。Amazon、Google、Appleも公には支持しておらず、Anthropicは参加した。この一覧が示すのは同盟関係であり、技術協力の全体像ではない。

安全標準はBlueField-4の販売装置でもある

最も強い防御層はNvidia SentryとBlueField-4 DPUに依存する。Nvidiaによれば、隔離されたhardwareが行動を継続監視し、境界を越えたagentを数ミリ秒で隔離して停止する。agentやhost softwareからはこの層を操作できない設計だ。

OpenShellは他社製chip向けに変更でき、IntelとArmも取り組みを支持する。しかしSentryを含む完全な構成はNvidia独自のhardwareに結び付く。インフラ担当者は、強い隔離とvendor依存の間で選ぶことになる。

パートナーのlogoは攻撃耐性の証明にならない

数ミリ秒で止めるという主張はNvidiaによるものだ。policy回避を試みるagentに対する独立テストの方が、発表資料のlogo数より重要になる。policy自体が危険な操作を許可していれば、sandboxだけでは誤った権限を修正できない。

他社製hardwareと公開事故がopen性を試す

OpenShellがNvidia stack外で本番導入されるか、policyを移植できるか、検知した攻撃をどう報告するかが焦点だ。OpenAIも、非公開の協力からcode、test、互換性のどれが生まれたのかを示せる。礼儀としての支持だけでは足りない。

Lilithの判定

Nvidiaが用意する檻は、最も頑丈な格子が自社chipにつながっている。OpenAIは舞台裏からねじを渡しつつ、完成した房に他社のlogoだけが付く事態を避けようとしている。