NVIDIA、AIエージェント向けセキュリティランタイム「OpenShell」をCNCFに寄贈し、Kubernetesインフラを拡充

엔비디아 서버 랙과 데이터센터 클러스터 인프라 장비

NVIDIAは、自律型AIエージェントの実行制御とセキュリティ強化を目的としたオープンソースランタイム技術「OpenShell」を、クラウドネイティブコンピューティング財団(CNCF)に寄贈することを2026年11月10日に正式発表しました。この取り組みは、KubernetesベースのAIファクトリーエコシステムを拡大し、大規模なクラウドおよびオンプレミス環境で自律型AIエージェントを安全かつ効率的に運用するためのオープンなインフラ標準を確立することを戦略的な目的としています。

NVIDIAは、フラッグシップカンファレンスである「KubeCon + CloudNativeCon」の開催に合わせて、自律型AIエージェントのためのセキュリティおよび制御インフラの強化策を公開しました。今回、CNCFサンドボックスプロジェクトとして採択されたOpenShellは、自律型AIエージェントの動作権限と実行環境を制御するオープンソースランタイムです。AIエージェントが外部ツールを活用したり、推論サービスにアクセスしてワークロードを実行したりする際、決定論的制御(Deterministic Controls)ルールを適用することで、セキュリティポリシー違反や権限乱用のリスクを根本から遮断します。また、計算リソース、推論プロバイダー、資格情報ストア、監視システムを企業の既存エンタープライズ環境と容易に連携できる拡張型アーキテクチャを提供します。NVIDIAによると、OpenShellはリリースから1年足らずで数百の組織に導入され、数万件のコミュニティ貢献を記録しました。Linux財団のジム・ゼムリン(Jim Zemlin)CEOは、今回の寄贈が次世代クラウドネイティブアプリケーションの核心インフラであるエージェントセキュリティを、コミュニティ主導で発展させる契機になると評価しました。

Google「Agent Substrate」との連携およびKubernetes演算の最適化

NVIDIAは、OpenShellの寄贈に加え、Googleが主導しCNCFサンドボックスプロジェクトとして採択された「Agent Substrate」フレームワークへの技術貢献も本格化します。Agent Substrateは、Kubernetes環境で長時間実行されるAIエージェントのワークロードを大規模に運用するためのオープンソース基盤プラットフォームです。NVIDIAは、このフレームワークを同社のモデル推論サービング技術「Dynamo」および共有クラスタリソース配分ツール「KAI Scheduler」と相互運用できるように最適化しました。これにより、AIエージェントが待機状態に入る際に計算リソースを即座に解放しつつ、前回の作業環境をそのまま維持することを可能にしました。NVIDIAとGoogleは、OpenShellとAgent Substrateの統合駆動技術も共同開発し、企業がクラウドとオンプレミスを網羅する異種環境において、エージェントのセキュリティと実行制御を同時に確保できるよう支援する計画です。

DSX AIファクトリープラットフォームの新コンポーネントNVKEおよびNVKRを公開

AIファクトリーの構築を希望する企業が、インフラとプラットフォームの統制権を維持しながら管理型Kubernetesサービスを容易に運用できるように、NVIDIA DSX AIファクトリープラットフォーム(NVIDIA DSX AI Factory Platform)の新規コンポーネントも発表されました。パブリックプレビューとして公開された「NVIDIA Kubernetes Engine(NVKE)」と「NVIDIA Kubernetes Recipe(NVKR)」は、GPUインフラ上で管理型Kubernetesサービスを構築するために必要なオープンソースコンポーネントを提供します。これらのツールは、デジタル署名が完了しバージョンが固定されたイメージを提供し、クラスタのライフサイクル管理を完全に自動化します。

NVKEとNVKRは公開と同時に、多数のグローバルクラウドおよびインフラパートナーエコシステムの支援を獲得しました。主要な協力企業は、NVIDIA技術との連携を進める方針です。

  • クラウドおよびインフラソリューション企業: Mirantis、Netris、OpenNebula Systems、Rafay、Spectro Cloud、vCluster
  • データセンターおよび通信インフラ企業: Firmus、SK Telecom

「NVIDIA Snapshot」による推論開始時間および復旧性能の改善

NVIDIAは、KubernetesベースのAIファクトリーで新規推論容量を即座に確保する際に発生する遅延を解消するため、「NVIDIA Snapshot」を併せて公開しました。AIモデルのロードおよびウォームアップの手順は、大規模推論サービスやエージェントワークロードの急激なスケールアウト、および緊急復旧を遅延させる主要な原因として挙げられます。オープンソースモジュールとして提供されるNVIDIA Snapshotは、モデルの再ロードや別途のウォームアップ段階なしにチェックポイントのコピーを数秒で復元し、高速な加速と柔軟な水平スケーリングを保証します。

初期デザインパートナーであるCrusoeおよびSaturn Cloudが、NVIDIA HGX B300システムベースのワークロードでSnapshot技術を検証した実証データも公開されました。Crusoeクラウド環境でGLM-5.3モデルの実行準備にかかっていた時間が、従来の約8分から31秒へと大幅に短縮されました。また、トークンファクトリープラットフォームであるSaturn CloudのvLLMベースシステムベンチマークテストでは、初期スタートアップ時間が従来の2分~8.5分から6秒~34秒レベルへと短縮されました。

技術的課題と今後の点検事項

今回公開されたOpenShellおよび関連ツールは、自律型AIエージェント分野のセキュリティ標準化体系を構築するというポジティブな評価がある一方で、技術的な課題も残されています。現段階の発表資料はNVIDIAの自社公式ブログのデータに基づいているため、今後多様なマルチクラウド環境で実質的なセキュリティと安定性を確保できるかについては、独立した検証が求められます。また、CNCFサンドボックス段階から出発するプロジェクトであるだけに、グローバルコミュニティの広範な貢献とオープンソースガバナンスの整合性を確保し、インキュベーションおよび卒業プロジェクト段階へと定着させるプロセスが主要な注目点として残っています。

公式ソース

本報道は、2026年11月10日に発表されたNVIDIAの公式プレスリリースに基づいています。