約 4 分で読めます

SAPとNVIDIAがOpenShellを発表：エンタープライズ向けAIエージェントのセキュリティ基盤

合同会社Fujigoソフトウェアソリューション

M&C Holdings（日本）のメンバー

2026年9月29日

SAPとNVIDIAは、エンタープライズ環境におけるAIエージェントの安全かつ監査可能な展開に特化したオープンソースランタイム「OpenShell」の共同開発を正式に発表しました。この提携は、自律型AIシステムの「エンタープライズグレード」の定義を確立する重要な一歩です。

OpenShellとは

OpenShellはNVIDIAが開発したオープンソースのセキュアランタイムで、自律的で自己進化可能なAIエージェント向けの隔離された実行環境を提供します。エージェントが見られるもの、実行できること、そして推論がどこで行われるかを制御することに重点を置いています。

従来のAIフレームワークとは異なり、OpenShellはエンタープライズのセキュリティ思想に基づいて設計されています。ランタイムの分離、アクセス制御、そして完全な監査機能を備えています。

SAPのエンジニアはOpenShellのコードベースに以下の4つの領域で直接貢献しています。

プラットフォームアーキテクチャ: SAPは、supervisor層とagent実行層を分離し、それぞれが独立してスケールできるように、ランタイムを独立デプロイ可能なコンポーネントに分解する取り組みを推進してきました。

Kubernetesネイティブ運用: operatorサポート、プライベートコンテナレジストリ用のimage pull secret管理、カスタムvolume claimテンプレート、サンドボックスリソースのforeground deletionなどの貢献が含まれます。

ゲートウェイの最適化: ゲートウェイイメージのフットプリント最小化と、異種エンタープライズインフラストラクチャ向けのコンピュートドライバーサポートの拡張に取り組んでいます。

ヘルスモニタリング: supervisorヘルスモニタリングと構造化ログレベル設定への貢献により、ランタイムをエンタープライズオブザーバビリティ基準に引き上げています。

OpenShellがセキュアなランタイムバウンダリーを提供する一方、Joule Studioランタイムはアクションを実行すべきかどうかを判断します。リクエストがランタイムに到達する前に、ビジネス認証、ロールベースのポリシー、プロセスコンテキストを適用します。

この2層の組み合わせにより、完全に統合されたスタックが実現します。OpenShellは実行の封じ込めを保証し、Joule Studioはビジネスアカウンタビリティを保証します。

SAPとNVIDIAは以下を目指しています。

OpenShellランタイムの強化: 厳格なセキュリティとコンプライアンス要件を持つ規制産業を含む、エンタープライズ規模の展開に対応
ランタイム分離とビジネスガバナンスの統合: OpenShellのランタイム分離をJoule Studioのビジネスガバナンス層と接続し、技術的な実行境界とエンタープライズの認可モデル、IAMフレームワーク、監査証跡を連携
FedRAMP、FIPS対応: 規制産業向けイネーブルメントをコミットされたロードマップ上で推進
オープンリサーチの推進: Open Secure AI Allianceを通じてAIセーフティの研究を促進。SAPとNVIDIAは共に創設メンバー

この提携は、エンタープライズにおけるAIエージェント展開の最大の課題の一つに対処しています。自律型AIの力を活用しながら、制御、監査可能性、コンプライアンスを維持する方法です。

AIエージェントの展開を検討している組織にとって、OpenShellとJoule Studioは明確な道筋を提供します。オープンソースのセキュアランタイムとエンタープライズガバナンス層の組み合わせが、事前に統合され、2つのテクノロジー大手によってサポートされています。

Joule Studioランタイムは、2026年10月までSAP顧客およびパートナーに無償で提供されています。

出典: SAP News Center — 2026年9月