📌 エグゼクティブサマリー
NVIDIAがエージェント向け検索の新モデル「Nemotron 3.5」(Embed 1B/8B、Rerank 8B、Parse)を公開しました。あわせてOpenShellの詳細も判明し、検索とセキュリティの両面でエージェント基盤を整える動きが見て取れます。
AIエージェントに「情報を探す力」と「安全に動く環境」を、両方届けようとしています。日本のX(旧Twitter)では「パーソナルAIエージェント」がトレンド語に浮上するなど[3]、エージェントを身近に置く空気が強まっています。そんな中、NVIDIAは検索モデルの新世代「Nemotron 3.5」を公開しました[6]。あわせて、前回取り上げた実行基盤「OpenShell」の詳細も相次いで明らかになっています[2]。今回はその最新動向を追いました。
きっかけは、Redditのr/LocalLLaMAでの投稿です。投稿者は「EmbedとRerankのモデルが3.0から3.5に更新された」と報告し、Hugging Faceのリンクを添えて「試した人はいる?」と問いかけています[1]。ラインナップは、文章をベクトルに変換して類似検索するEmbed(1Bと8B)です。検索結果を関連度で並べ直すRerankは8B。PDFなどの文書を解析して読み取るParseとあわせ、いずれもBF16(浮動小数点を16ビットで表現する形式)で公開されています[1]。重みがオープンな点も特徴です。
Hugging Faceの公式ブログは、このシリーズを「エージェントの検索を進化させる」と題しています[8]。エージェントが推論のために外部資料を探して読み込む場面では、検索の精度がそのまま成果に響きます。Embedで探し、Rerankで絞り、Parseで読む。この3段階をそろえてオープン公開したことで、ローカル環境でもエージェント向けの検索基盤が組めるようです[6]。海外メディアも「エージェント検索のためのモデル群」としてこの公開を取り上げています。
一方のOpenShellは、エージェントを隔離して動かすセキュリティ基盤です。Redditでも「安全でプライベートな実行環境」として紹介され、話題になりました[4]。今回の公式情報で見えたのは、仕組みの細かさです。原則は「デフォルトで何も許可しない」。権限はポリシーに基づいて付与され、許可も拒否もすべて監査できます[2]。モデルやハーネス(エージェントの骨格となるソフト)を問わず適用できる点も特徴です[2]。
各エージェントは、ネットワークに直接アクセスできないサンドボックス(隔離環境)で動きます[2]。OSへの要求(システムコール)はカーネルレベルで監視され、危険な呼び出しはブロックされます[2]。判断がエージェントのプロセス外で行われる点も重要です。エージェントがハッカーの悪意ある指示で操られても、外側で強制されるため回避できない構造です[2]。
サンドボックスの外で動くスーパーバイザーは、ネットワーク要求をバイナリ・宛先・メソッド・パスの単位で検査します。ポリシーが許す場合にだけ認証情報を渡し、ポリシーの更新は稼働中でも反映されます[2]。さらに「ポリシープルーバー」は、形式検証(数学的に証明する手法)でポリシーが許可範囲を超えていないかを確認します[2]。ハードウェア面では、Vera CPUやVera Rubinシステム、BlueField-4上のNVIDIA Sentryを組み合わせたフルスタック構成も示されています[2]。開発者ガイドでは、2つのコマンドでインストールとサンドボックス作成が完了する手順も紹介されました[5]。コードはGitHubで公開されています[7]。
しかし、素材にはEmbedやRerankの具体的なベンチマーク数値は見つかりませんでした。3.0からどれだけ精度が上がったのかは、実際に試した人の報告を待つしかないようです。Redditの問いかけ[1]が、今も回答を待っている状態です。また、開発者ガイドには「外部から取得した素材の利用は利用者の責任で」「無保証(AS IS)で提供」という但し書きがあり、導入の判断は利用者側に委ねられます[5]。
検索モデルとセキュリティ基盤を同時に整えるのは、エージェントを「動かす」段階から「運用する」段階へ進んでいる表れと思われます。公式ページは、クラウドからオンプレミス、エアギャップ(外部ネットワークから遮断した)環境まで対応すると説明しています[2]。Xで「パーソナルAIエージェント」がトレンドに上がる[3]など、エージェントへの関心が高まる今、検索の品質と安全な実行環境はそろって求められます。Nemotron 3.5の実測報告が集まるかが、次の注目点になりそうです。
RECENT COMMENTS