NVIDIA が検証済みエージェントスキルにより、AI エージェントの能力ガバナンスを提供

自律型 AI エージェントは、より高度な能力を備えつつあります。オープンモデルや [Model Context Protocol (MCP)](https://docs.nvidia.com/nemo/agent-toolkit/1.3/workflows/mcp/index.html) に接続されたツール、そしてポータブルなスキル（技能）も、エージェントの拡張を容易にしています。しかし、構造的な透明性と運用上の整合性を保ちながらエージェント利用を拡大するには、ランタイム時のガードレールだけでは不十分です。組織やチームは、エージェントが使用しているスキル、あるいは指示の内容を理解し、信頼する必要があります。 [NVIDIA-verified skills](https://github.com/NVIDIA/skills) は、開発者がスキルの能力を理解し、その発生源がどこか、一般的なリスクに対してスキャンされたかどうか、公開後に改変されていないかなどを確認できるよう支援することで、このギャップを埋めます。スキルが個々の不透明なバンドルとして扱われるのではなく、実際のワークフローで再利用・展開される場合、スキルの検証は極めて重要です。 検証済みスキルは、エージェントの能力層に透明性、出所証明、セキュリティ検証、真正性チェックを組み込むことで、開発者が自律型エージェントをより自信を持って拡張できるよう支援します。"検証済み"とは、カタログに登録され、スキャンされ、署名され、[skill card](https://github.com/NVIDIA/Trustworthy-AI/blob/main/Skill%20Card.md) によって文書化されていることを意味します。検証済みスキルは [agentskills.io](http://agentskills.io/) のオープンなスキル仕様に基づいて構築されており、ある AI コーディングエージェントで動作する SKILL.md ファイルが、Claude Code、Codex、Cursor においても信頼性を持って動作するように設計されています。 本記事では、NVIDIA エージェントスキルとは何か、どのようにして検証されるのか、スキルカードの仕組み、そしてご自身のエージェントワークフローにおいてエージェントスキルをより安全かつ自信を持ってデプロイする方法について解説します。 ## NVIDIA エージェントスキルとは？ NVIDIA エージェントスキルは、AI エージェントが NVIDIA CUDA-X ライブラリ、AI ブループリント、およびプラットフォームツールを正しく使用する方法を教えるポータブルな指示セットです。[NVIDIA/skills](https://github.com/nvidia/skills/) GitHub リポジトリで公開されている NVIDIA 検証済みスキルは以下の通りです。 - 所有する NVIDIA プロダクトチームから毎日カタログ登録され同期されます - 公開前にソフトウェアおよびエージェントネイティブなリスクのスキャンが実施されます - ダウンロード後に検証可能な、分離された skill.oms.sig で署名されています - 所有権、依存関係、制限事項、検証ステータスを記述したスキルカードで文書化されています 次のレイヤーは評価です。これは標準化された品質指標、トリガー精度、タスク完了率、トークン効率を追加し、展開に伴って共通のハーンチ（harness）に対して測定されます。 *ビデオ 1. エージェントスキルの検証について詳しく学びましょう。スキルがワークフローに入る前に確認すべき点や、NVIDIA 検証済みスキルの使用方法について解説します* ## エージェントスキルはどのようにして検証されるのか？ NVIDIA 検証済みスキルは、製品チームが所有するソースリポジトリから始まります。そこから、人的レビューと自動ポリシーチェックを含む公開フローを経て、スキャン、評価、スキルカードの生成、署名、カタログ登録、そしてパブリックカタログへの同期へと進みます。 各検証済みスキルには、以下の内容を説明する機械可読な信頼記録である「スキルカード」がペアになっています: - スキルは何を行うのか - スキルを構築したのは誰か - スキルのライセンス形態は何か - スキルの依存関係は何か - 既知の技術的制限、リスク、および緩和策は何か 時間とともに、評価プロセスも同じ検証パイプラインの一部となります（図 1）。このアプローチにより、SKILL.md ベースのスキルのオープン性と移植性が維持される一方で、開発者が期待できる信頼チェーンの層が組み込まれます。詳細については、[Skills ドキュメンテーション](https://docs.nvidia.com/skills)をご覧ください。 ![image](https://developer-blogs.nvidia.com/wp-content/uploads/2026/05/nvidia-verified-agent-skill-verification-process.webp)*図 1. エージェントスキルが NVIDIA 検証済みとなるプロセス* ## 検証済みスキルは、どのようにしてスキル層に信頼をもたらすのか？ NVIDIA はすでに、[NVIDIA NeMo Guardrails](https://developer.nvidia.com/nemo-guardrails?sortBy=developer_learning_library%2Fsort%2Ffeatured_in.nemo_guardrails%3Adesc%2Ctitle%3Aasc) ライブラリを通じてエージェントシステムに信頼性を組み込んでおり、制御、プライバシー、ポリシーに基づくガードレールを網羅しています。[NVIDIA OpenShell](https://github.com/nvidia/openshell) や [NVIDIA NemoClaw](https://github.com/NVIDIA/NemoClaw/) などのリソースは、エージェントがどのように実行されるかに焦点を当てており、サンドボックス化された実行環境、ファイルやネットワークへの制御されたアクセス、機密なアクションに関するポリシーの強制などを提供しています。 検証済みスキル（Verified skills）は、この AI ガバナンスをエージェントの機能へと拡張します。ランタイム制御（Runtime controls）は、実行中のエージェントの振る舞いを管理するために役立ちます。また、検証済みスキルはワークフローに組み込まれる機能を統制し、コーディングツール、レジストリ、エンタープライズプラットフォーム全体にわたって信頼を拡張する一般的な方法となっています。 ## スキル公開前にスキャンがリスク軽減にどう寄与するか？ 検証済みスキルが NVIDIA Skills カタログに掲載される前に、NVIDIA はそれを出版検証パイプラインの一部として [SkillSpector](https://github.com/nvidia/skillspector) を通じて実行します。このアプローチでは、スキルを静的なプロンプトではなく、デプロイ可能なエージェント機能として扱います。SkillSpector は、脆弱な依存関係、不審なスクリプト、危険なコードパターン、認証情報のアクセス、データ流出経路といった従来のソフトウェアリスクをチェックします。 SkillSpector は、隠された指示、プロンプトインジェクション、トリガーの悪用、過度な自律性、ツールへの汚染、およびスキルの宣言された目的・要求されたアクセス権・バンドルされた挙動間の不一致など、エージェント固有のリスクもチェックします。意図層が重要です：ファイルレベルでは無害に見えるスキルであっても、エージェントを不安全な行動へ誘導したり、その目的に必要な範囲を超えたより広範なアクセスを要求したり、あるタスクを記述しながらもバンドルされたアーティファクトによって別のタスクが可能になったりする可能性があります。 このプロセスにより、公開前にリスクのあるスキルをブロックまたは修正するための構造化されたレビューシグナルが生成されます。 SkillSpector のスキャンカバレッジは、OWASP の LLM 向けガイダンス（[OWASP guidance for LLM](https://genai.owasp.org/resource/owasp-top-10-for-llm-applications-2025/)）、エージェント AI のリスク（[agentic AI risks](https://genai.owasp.org/2025/12/09/owasp-genai-security-project-releases-top-10-risks-and-mitigations-for-agentic-ai-security/)）、および MITRE ATLAS（[MITRE ATLAS](https://atlas.mitre.org/pdf-files/MITRE_ATLAS_Fact_Sheet.pdf)）など、認知された AI セキュリティガバナンスに基づいています。[NVIDIA Skills スキャンドキュメンテーション](https://docs.nvidia.com/skills/scanning-agent-skills/)には現在のカバレッジが記載されており、スキャンクラスやサプライチェーンチェックの拡大に伴って更新されます。 ## 暗号署名はどのようにしてエージェントスキルの検証可能な由来性を追加するのですか？ NVIDIA は、エンタープライズ規模での展開に向けたより広範な検証ロードマップの一環として、エージェントスキルに対する [暗号署名](https://docs.nvidia.com/skills/signing-agent-skills/) の公開実験を行っています。その目的は、開発者が NVIDIA が公開するスキルを信頼しやすくするとともに、環境間を通じて同じ検証およびデプロイパイプラインを再現できるようにすることです。 この署名は、スキルディレクトリ内のすべてのファイルとサブディレクトリを網羅しており、ダウンロードされたスキルが真正で変更されていないことを開発者が具体的に確認できる手段を提供します。これが、単に既知の出版者に関連付けられているか信頼できるカタログに記載されているだけの資産と、検証済みスキルを区別する点です。多くのレジストリは誰がアセットをアップロードしたかを特定できますが、ダウンロード後にアセット自体を暗号学的に検証できる開発者はごくわずかです。スキルエコシステムにおける信頼は、単なる推定的な由来ではなく、検証可能な完全性と真正性に基づくべきものです。 証明書取得、サポートされる検証ツール、および例示的な検証コマンドについては、署名ドキュメントをご覧ください。例えば、ローカル環境で署名済みスキルを検証することも可能です。その手順は以下の通りです： - NVIDIA エージェント機能ルート証明書を nv-agent-root-cert.pem としてダウンロードする - OpenSSF Model Signing (OMS) ベリファイア（例：pip install model-signing）をインストールする - 以下のコマンドを実行してスキル署名を検証する： $ model_signing verify certificate SKILL_DIR \ --signature SKILL_DIR\skill.oms.sig \ --certificate-chain nv-agent-root-cert.pem \ --ignore-unsigned-files ## スキルカードはどのように機能するのか？ GitHub 上の [スキルカードテンプレート](https://github.com/NVIDIA/Trustworthy-AI/blob/main/Skill%20Card.md) は、スキーマの概要、スキルの構成方法、データフローの指定方法、そして仕様が進展する中でどのフィールドが必須でどのフィールドがオプションかを説明しています。 例えば、配送スケジューリングエージェントを構築している開発者が、[NVIDIA cuOpt ルーティングスキル](https://github.com/NVIDIA/skills/tree/main/skills/cuopt) をインストールする前に知りたいと考える 3 つの事項があります。それは、誰がそのスキルを作成したのか、cuOpt ソルバーエンドポイント以外に何にアクセスするのか、そして基盤となる最適化アルゴリズムが実際のルーティングベンチマークに対して検証されているかどうかです。[cuOpt スキルカード](https://github.com/NVIDIA/skills/blob/main/skills/cuopt/cuopt-numerical-optimization-api-c/skill-card.md) は、これら 3 つの質問すべてを単一の機械可読ファイル内で回答します。エージェントはこのファイルをスキルと一緒に読み込むため、インストールごとに手動で監査を行う必要はありません。 ## スキルカードはどのようにして信頼メタデータを実行可能にするのか？ スキルカードは信頼が集約される場所です。このカードに含まれる情報は、開発者および企業アーキテクトの両方にとって有用です。開発者は、特定のスキルが対象となるエージェントと互換性があるかを確認し、デプロイ前に依存関係を迅速に承認し、そのスキルがどのように動作するかを理解できます。さらに、企業チームは、より広範なスキルの展開を許可する前に、既知のリスク、フェイルセーフ制御（fail-safe controls）、および検証ステータスを確認することができます。 NVIDIA において [信頼性の高い AI](https://www.nvidia.com/en-us/ai-trust-center/trustworthy-ai/) は、透明性、つまりスキルが何ができるか、そしてそれが開発者への評価や展開のためにどのように伝達されるかという点から始まります。そのために、私たちはスキルカードテンプレートと [スキルカードジェネレーター](https://github.com/NVIDIA/Trustworthy-AI/blob/main/AI%20Transparency%20Card%20Automation/Skill%20Card%20Generator.md) の公開を心より嬉しく思います。パブリックなスキルカードテンプレートに必要なすべてのフィールドは、自律的に生成され、かつ人間の検証を経ることで作成されます。これらのリソースをオープンに提供することで、NVIDIA はコミュニティに対し、スキルやエージェント、そしてそれらを超えた領域において透明性を持って開発することを呼びかけています。 ## NVIDIA 認証済みエージェントスキルの活用開始 実環境でエージェントを展開する場合は、信頼はランタイム（実行時）の範囲を超えて広がります。機能の出所がどこか、セキュリティチェックを通過したかどうか、公開後に改変されていないかどうかを知る必要があります。認証済みのスキルは、これらの疑問に簡単にポータブルな形で回答します。 cuOpt 検証済みスキルを使用するには、例えば以下の手順に従ってください: 1. カタログから cuOpt 検証済みスキルをプルします: git clone github.com/nvidia/skills && cd skills/skills/cuopt 2. 署名を検証します: model_signing verify certificate. --signature skill.oms.sig --certificate-chain nv-agent-root-cert.pem --ignore-unsigned-files 3. SKILLCARD.yaml を開いて、所有権、依存関係、ライセンス、および検証ステータスを確認します。 詳細については、[Skills ドキュメント](https://docs.nvidia.com/skills) を訪れて利用可能なすべてのスキルを確認するか、[NVIDIA/skills](https://github.com/nvidia/skills/) GitHub リポジトリを閲覧してください。 ## 謝辞 *この取り組みに貢献された **Alec Evangelista** 氏、**Mohit Gupta** 氏、および **Isabel Hulseman** 氏に感謝いたします。*

NVIDIA が検証済みエージェントスキルにより、AI エージェントの能力ガバナンスを提供

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト