NVIDIA、自律型AIエージェント実行基盤「OpenShell」を公開しカーネルレベルの制御を実現

NVIDIAは、自律型AIエージェントのフリートを安全に実行するためのランタイム「OpenShell」をGitHubで公開しました。エージェントがファイル操作やパッケージインストール、API呼び出し、資格情報の利用を行う際に、データやネットワークへの無制限なアクセスを防止する実行環境を提供します。

OpenShell 0.1.x系では、カーネルを計測してシステムコールやネットワーク接続をランタイムで強制制御する仕組みを導入しています。従来のサンドボックスと異なり、ポリシ変更を適用する前に形式検証（formal verification）を用いて許容範囲を事前にチェックする機構を統合しました。ゲートウェイ、スーパーバイザ、サンドボックスの3層構造により、隔離プリミティブと拡張性の高いAPIセットを構成しています。

動作環境はLinux、macOS（Apple Silicon）、Windows（WSL 2）をサポートし、仮想化基盤としてDockerまたはPodmanが必要です。現在はバージョン0.1.0のアップグレードガイドが公開されており、ホスト仮想化を含むサポートマトリックスの確認が前提となります。