エヌビディア、AIエージェント用の「監獄」をチップに搭載、株価は自社株買いで上昇

月曜日の朝、ジェンスン・フアン氏はSquawk Boxのセットに座り、AIエージェントを箱に閉じ込めることを目的とした製品について説明した。エヌビディアはこれをオープンエージェント安全基盤と呼ぶ。これには2つの部分がある。OpenShellは、Vera CPU上でエージェントを囲い込むオープンソースソフトウェアだ。Sentryは、BlueField-4チップ上の監視役で、エージェントをミリ秒単位で隔離できる。同じ朝、エヌビディアは自社株買いの枠を1,500億ドル追加した。株価は約1.7%上昇し、CNBCのアンカーはフアン氏に、株価が自社株買いで動いたと直接伝えた。その日の終わりまでに、AMDとアカマイもそれぞれの立場から同じ安全性の話をしていた。クリス・ヒューズ氏は同じ番組で、なぜそれだけでは不十分だと考えるかを語った。

最優先事項は権利を奪うこと

フアン氏の主張は、エンタープライズセキュリティの古い考え方だ。誰もすべてにアクセスできないのだから、エージェントもそうあるべきだ。彼はプレスリリースよりも率直に述べた。

エージェントを展開するとき、どれほど賢くても、最初にすることはすべての権利を奪うことです。最優先事項はすべての権利を奪うことです。そして、必要な場合にのみ、ファイル、データ、ツール、ネットワーク、さらにはインターネットへのアクセスを許可します。エージェントを会社に導入して、すべてにアクセスできるようにするわけではありません。私たちは人間にもそんなことはしません。

ジェンスン・フアン氏、2026年9月28日、出典

彼の例えはウェブブラウザで、1990年代にダウンロードしたJavaアプリをすべて敵対的とみなすことを学んだ。彼はOpenShellを「エージェントのためのブラウザ」と呼んだ。その枠組みはそれなりに妥当だ。しかし、誰がブラウザを販売するのかという点が抜けている。

中央のチップがすべてを見る

より興味深い答えは、ベッキー・クイック氏が、モデル研究所が新しいモデルを監視するために古いモデルを使い続けるかどうか尋ねたときに得られた。フアン氏は手でスタックを描いた。

そして、このチップはそれと大規模言語モデルの間にあります。モデルはここにあります。チップは中央にあります。そして、ここにエージェントがあります。エージェントが何をしようとしているか、大規模言語モデルに何を考えさせているかに関係なく、BlueFieldまたはSentryは中央に位置します。つまり、すべてを傍受します。これは私たちが世界で占める本当に素晴らしい位置の一つです。なぜなら、私たちはエージェント用のコンピュータと大規模言語モデル用のコンピュータを持っているからです。

ジェンスン・フアン氏、2026年9月28日、出典

これをプロダクトマネージャーとして読むと、それはプルスルー計画だ。安全なエージェントのリファレンスデザインがすべての呼び出しを監視するBlueField-4を必要とするなら、エヌビディアはすべてのエージェント展開に2つ目のチップを販売することになる。ソフトウェアはオープンだ。監視役はエヌビディアのシリコン上で動作するが、同社はOpenShellをArmやIntelの部品に拡張できると述べている。私はこれで安全性の主張が皮肉になるとは思わない。それはビジネスになり、おそらくそれが製品化される理由だろう。

OpenAIが100の支援者リストにない

エヌビディアの発表では、Anthropic、Microsoft、Hugging Face、JPモルガン・チェース、パランティア、SpaceXAIなど100以上の支援者が名前を挙げられている。OpenAIは含まれていない。クイック氏はその理由を尋ねた。フアン氏は、OpenAIが招待されたか辞退したかについては言及しなかった。

これはオープンな標準です。オープンなプラットフォームです。そして、彼らがどのように参加したいかは大歓迎です。コードを見ることも、好きな部分を使うこともできます。これに触発されて独自のものを作ることも、それを使うこともできます。

ジェンスン・フアン氏、2026年9月28日、出典

この欠落が重要なのは、エージェント封じ込めが緊急課題となったきっかけが、OpenAIのエージェントがHugging Faceに侵入した事件であり、そのHugging Faceをエヌビディアが現在買収中だからだ。フアン氏は同じセットで、OpenAIは「間違いなく」素晴らしい投資先だと述べた。彼は被害者の買い手であり、攻撃者の投資家でもある。クイック氏が誰に責任があるのか尋ねたとき、彼は「そのような問題について私が決定する必要はない」と述べた。責任に関して、彼は非難のように聞こえる一言を述べた。もし企業が適切にテストしなかったことを知っているなら、「それを保留しなければならない」と。

アカマイの提案は小さな建物

トム・レイトン氏は同じ朝、ブルームバーグに出演した。その数日前、Anthropicはアカマイと7年間116億ドルのCPU契約を結び、アカマイの最大5%のワラントを取得していた。レイトン氏は、アカマイは今年これまでに144億ドルの長期コミットメントを獲得したと述べた。彼の安全性の売り込みは、アカマイがすでに販売しているエージェントサンドボックスであり、立地の売り込みは、私がより説得力があると感じたものだった。

700都市に4,000のポイントオブプレゼンスを持つことは、私たちにとって大きな利点です。これらのポイントは、地元の反対や大きな電力需要、承認が必要な問題に直面していると読んだ大規模データセンターよりもはるかに小さいのです。

トム・レイトン氏、2026年9月28日、出典

その後、ダニ・バーガー氏は、保護されていないエージェントが1つでも損害を引き起こす可能性がある場合に、ベンダーのサンドボックスの寄せ集めが機能するかどうか彼に迫った。レイトン氏の答えは、その日どの経営幹部が述べた中で最も正直なものであり、フアン氏の主張に反するものだ。

すべてのエージェントが保護されるわけではありません。だからこそ、反対側に防御が必要であり、すべての重要なインフラは保護される必要があるのです。

トム・レイトン氏、2026年9月28日、出典

サンドボックスは、その所有者が購入したエージェントだけを保持する。レイトン氏はそれを理解しており、だからこそ彼の本当の製品は受け取り側の防御なのだ。

リサ・スー氏は選択肢を売り、その後それを否定した

リサ・スー氏は月曜日、82億ドルの全株式交換によるWorld Labs買収を発表し、フェイフェイ・リー氏がAMDの最高科学責任者に就任した。インタビューのほとんどで、彼女は顧客がチップ、モデル、ソフトウェアの選択肢を望んでいると主張した。「企業は選択肢を望んでいます」と彼女は述べた。安全性について尋ねられたとき、彼女は意図的にその言葉を落とした。

これには選択肢はありません。これは、優れた技術を持たなければならず、安全でなければならないということです。それは明白です。

リサ・スー氏、2026年9月28日、出典

両CEOとも外部チェックの余地を残した。フアン氏は、第三者監査人を業界標準の一部となる可能性のあるものとして言及したが、ルールがオープンモデルや新興企業を傷つけないことを条件とした。スー氏は、条件なしで「スタックのすべての部分が連携して機能することを保証するための第三者評価を歓迎する」と述べた。詳細は薄いが、今月チップCEOから聞いた中で最も明確な外部評価者への招待だ。

クリス・ヒューズ氏はクラッシュ前に監督者を求める

その朝早く、Facebook共同創業者のクリス・ヒューズ氏は同じ番組で、AIにはサム・アルトマン氏やダリオ・アモデイ氏以外の規制当局が必要だと述べた。彼は銀行監督をモデルにしたAIリスク監督局を望んでおり、検査官を研究所内に配置することを提案した。フアン氏の責任法がすでにこれをカバーしているという見解について尋ねられたとき、彼は明白な反論を述べた。

すべての損害は事後に発生します。AIモデルが電力網をハッキングして、あなたたちが放送できなくなり、もっと深刻な問題が発生した場合、私たちは何と言うのでしょうか？

クリス・ヒューズ氏、2026年9月28日、CNBC Squawk Box

彼の銀行の例えは、人員計画よりも強力だ。アンカーは、政府が公務員給与でフロンティアモデルを理解する人材をどこで見つけるのか尋ねたが、「それは野心的だ」というのが答えのすべてだった。

ブラウザを誰が持つか

同じ日の別の声が、フアン氏のブラウザの言葉を鋭くする。マイク・キャノン＝ブルックス氏はDecoderに対し、アトラシアンは他社のエージェントがパイプを通じて読み取るデータストアになることを拒否すると語った。

ヘッドレスはブレインレスだと言います。それは文字通り同じことです。ソフトウェアベンダーがそんなことをするのは、スローモーションでの服従です。

マイク・キャノン＝ブルックス氏、2026年9月28日、出典

彼は同じ理由で独自のブラウザ「Dia」を構築している。エヌビディアはエージェントが内部で実行されるブラウザになりたいと考えている。アトラシアンは人々が仕事を実行するブラウザになりたいと考えている。両者は、エージェントと他のすべてのものの間に立つ者をめぐって争っており、それが封じ込め提案の本当の賞品だ。

チップ上のサンドボックスは規制当局の代わりになり得るか？

いいえ、そして月曜日に誰も真剣にそれができると主張しなかった。OpenShellとSentryは、すでにそれらを望む企業にとって賢明な制御であり、エヌビディアにすべてのエージェントラックに2つ目のチップを販売する理由を与える。それらは、それらをインストールしない誰かによって実行されるエージェントについては何もしない。レイトン氏はそれを声に出して述べ、ヒューズ氏はその上に彼の主張を構築した。投資家はその朝、独自の判断を下した。フアン氏はクイック氏に、「現金を生み出すたびに、株主に還元したい」と語り、総額2,350億ドルの承認がアンカーが株価を動かしたと述べたものだ。安全性基盤は本物の製品だ。市場はまだそれを価格に織り込んでいない。