NVIDIA、AI工場向けセキュリティ「DOCA Argus」発表

大規模なAIファクトリーで自律型エージェントを動かす企業が増えるなか、実行時のセキュリティ確保は切実な課題となっています。

ホストサーバーが攻撃者に侵入された場合、同じOS上で動く従来のセキュリティソフトは真っ先に無力化されてしまう危険があるからです。

NVIDIAは4月28日、サンフランシスコで開催中のRSAカンファレンスにあわせ、AIワークロード向けランタイムセキュリティフレームワーク「DOCA Argus」を発表しました。

このフレームワークは、同社のDPUであるNVIDIA BlueField上で直接動作し、ホストOSに負荷をかけずに攻撃を検知・防御します。

ホストの外から監視する「不可視の防壁」

従来のセキュリティツールは監視対象のサーバーにエージェント常駐を求めるものが多く、貴重な計算リソースを消費するうえ、ホストが乗っ取られれば簡単に停止させられていました。

DOCA Argusはホストの外部にあるBlueField DPU上で完全に独立して動作するため、エージェント不要のゼロオーバーヘッド設計を実現しています。

高度なメモリフォレンジック技術を活用してリアルタイムにメモリ空間を監視し、既存のエージェントレス型セキュリティ製品と比較して最大1,000倍高速な検知性能を達成したとしています。

最大の強みは、ホストOSが侵害された場合でも、攻撃者からArgusの存在が見えない点です。攻撃者が監視プロセスを終了させたり改ざんしたりすることはできません。

エンタープライズ向けのSIEMやSOAR、XDRプラットフォームとシームレスに統合できるほか、NVIDIA NIMのようなコンテナ化されたマイクロサービスに最適化されており、自社の知見を活かして誤検知を大幅に抑えています。

また、Ciscoとの協業も発表され、両社の技術を組み合わせた「Secure AI Factory with NVIDIA」アーキテクチャを通じてデータセンターへの展開を後押しします。

なぜ重要か

AIエージェントやコンテナを多用する開発者やインフラ運用者にとって、DOCA Argusは推論パフォーマンスを犠牲にすることなく深層防御を組み込める実用的な選択肢になります。既存の監視パイプラインにそのまま組み込めるため、新たな運用負荷を抑えつつ安全性を高めることができます。

サイバーセキュリティ業界全体にとっても、防衛の主戦場がソフトウェアから専用ハードウェア（DPU）へと一段深くシフトしたことを示しています。Ciscoが迅速に提携に踏み切ったことからも、ハードウェアレイヤーを押さえたセキュリティ基盤の重要性がうかがえます。

私たちは、監視機構をホストOSから完全に物理的に切り離した設計は極めて合理的だと考えています。攻撃者が侵入後に監視ツールを無効化するという典型的な手口を根本から封じることができるからです。

ただし懸念点もあります。この強力なセキュリティ環境を享受するには、BlueField DPUをはじめとするNVIDIAのハードウェア基盤に依存せざるを得ません。マルチクラウドや他社製チップの混在環境を志向する企業にとっては、セキュリティの観点からもNVIDIAエコシステムへの囲い込みが一段と強まるというジレンマに直面することになりそうです。