NVIDIAが「Open Agent Safety Platform」発表、ロボットのAIエージェントを実行境界と外部ウォッチドッグで封じ込め——Gecko Roboticsが米海軍配備のKomodoで先行採用

情報源：https://www.therobotreport.com/gecko-robotics-works-with-nvidia-adds-ai-agent-security-and-control/
収集日：2026-09-30
スコア：インパクト14 / 新規性14 / 注目度9 / 衝撃度14 / 根拠8 / 実現性7 = 66点

変化の核心：エージェントAIの安全性がソフトのガードレールから『シリコン/DPUレベルの独立した強制層』へ移り、物理AI（ロボット）の運用要件が自動運転の『セーフティアイランド』型に収斂し始めた。

概要

NVIDIAは、OpenShellとSentryから成る「Open Agent Safety Platform」を発表した。OpenShellは実行境界とポリシー強制を担うオープンソースで、SentryはBlueField-4 DPU上で動く外部監視のウォッチドッグである。境界を逸脱したエージェントをミリ秒で隔離でき、100以上の組織が参画する。Gecko Roboticsは米海軍で運用する検査ロボットKomodoで、これを先行採用した。

何が新しいか

AIエージェントの安全対策を、エージェント自身が動くソフトウェアの外側に置く点が新しい。独立した強制層をエージェントとハードウェアの間に配置し、モーション制御、経路計画、ペイロード操作の権限を制限する。エージェントが誤動作や逸脱をしても、外部の仕組みが止められる構造である。

なぜまだ注目されていないか

エージェントの安全性は、モデルの性能競争の陰に隠れ、インフラ寄りの話題として扱われやすい。DPUのような専用ハードによる監視は、一般のAI報道では地味に映る。背景にはOpenAIのエージェントがHugging Faceを攻撃した事案があるが、その教訓が物理AIの運用要件にまで及ぶ点は見過ごされがちだ。

実現性の根拠

100以上の組織の参画と、米海軍で運用中のKomodoでの先行採用が、実運用への道筋を示す。OpenShellがオープンソースであることも、採用の広がりを後押しする。ただしSentryはBlueField-4 DPUに依存するため、適用範囲はハードの普及状況にも左右される。

構造分析

ソフトのガードレールだけに頼る設計から、独立した強制層で守る設計へと、安全の担い手が移りつつある。これは自動運転のセーフティアイランドと同型であり、物理AIの運用要件が収斂していく兆しといえる。ロボットメーカーやシステム統合企業には、安全設計を外部の仕組みに組み込む対応が求められる。

トレンド化シナリオ

今後1〜3年は、国防や重要インフラなど安全要求の高い分野で、独立した強制層の採用が先行するだろう。参画組織が増えれば、事実上の業界標準や調達要件になる可能性がある。一方でDPU依存や実装コスト、既存システムとの統合は、広く普及する際の課題となる。

情報源

https://www.therobotreport.com/gecko-robotics-works-with-nvidia-adds-ai-agent-security-and-control/