AIエージェントの権限を制御するNVIDIA Open ShellとSentry

AIエージェントが推論・計画・ツール利用・データアクセスを行う際の権限管理を主題に、『お願いベース』ではなく技術的強制によって安全性を確保する考え方を扱います。NVIDIA Open ShellとSentryを用い、ポリシーに基づく実行時制御とハードウェア分離された監視の仕組みを説明します。

■ Open Shellによる実行時ポリシー制御
- エージェントごとのサンドボックスとネットワーク遮断
- システムコール・ファイル・ネットワーク単位の許可判定
- スーパーバイザによる外部判断と鍵の分離
- ポリシー変更の形式検証と権限上限の確認

■ Sentryによるホスト外の監視・強制
- NVIDIA BlueField-4上で動作するハードウェア分離型の信頼領域
- エージェント活動の監視とポリシー更新
- 不審な計画時のモデル接続遮断と隔離
- 改ざん検知可能な記録の保持

■ 導入と提供形態
- Apache 2.0のオープンソース
- エッジからクラウドまで対応し、CLI導入とサンドボックス作成の2コマンドで開始

AIエージェントの導入やセキュリティ設計を検討する開発者・運用担当者・組織の意思決定者向けです。権限を過剰に与えずにエージェントを活用するための制御点と、導入時に確認すべき考え方を整理できます。