■ 概要 NVIDIA が開発した AI agents向けのカーネルレベルセキュリティランタイム。エージェントに機能を与えつつポリシーベースのアクセス制御を実現。 ■ 特徴・用途 カーネル機器化によりファイル・システムコール・ネットワークを全層で監視・制御し、フォーマルベリフィケーションでポリシー適用前に許可範囲を検証する二重防御設計。自律エージェント型 AI が外部API/認証情報へアクセスする必要がある用途（マルチテナント環境・エッジデプロイ・サードパーティプラグイン）で、安全に権限委譲できる基盤を提供。 ■ 結論 エージェントのセキュリティ・プライバシ分離の実装複雑性を大幅に低減できる一方、カーネルパッチ要件・ポリシー記述の学習曲線・ランタイムオーバーヘッドを考慮した導入判断が必要。