Bloombergの2026年11月6日付報道によると、NVIDIAは東南アジアのクラウド事業者に対し、公式クラウドパートナー認定「NVIDIA Cloud Partner（NCP）」の取得条件として、GPU監視サービス「Fleet Intelligence」への登録を求めているという。関係者の証言に基づくもので、NVIDIAがこれまで任意参加としてきたサービスを、パートナー認定の条件に組み込む動きだ。ただし、Fleet Intelligenceは顧客が導入するソフトウェアを通じて機器情報を収集する仕組みであり、認定制度によって導入を促す効果と、収集した情報から実際に何を確認できるかは、分けて考える必要がある。
任意参加のGPU監視サービスがパートナー認定の条件に
NVIDIAは2025年12月10日、公式ブログで、顧客が任意で導入できるデータセンター管理ソフトウェアについて説明していた。一方、Bloombergによれば、NCP認定を取得した事業者はNVIDIAの公式な承認を受けられるほか、GPUの供給でも優先的な扱いを受けられるという。GPUの稼働状況を把握するためにFleet Intelligenceを導入するかどうかと、NCP認定を取得するかどうかは、本来別の判断である。しかし、認定取得を目指す事業者にサービスへの登録を求めれば、任意参加という位置付けを維持しながら、導入を強く促すことができる。
今回の報道は、AI半導体の不正輸出に対する懸念が高まるなか、東南アジアで新たにNCP認定を取得する事業者に適用される条件を伝えたものだ。Bloombergによると、既存のNCP認定事業者や他地域にも同様の条件を適用するかについて、NVIDIAは回答していない。したがって、すべてのGPU利用者に監視サービスの導入が義務付けられたわけではなく、条件の発効日や正式な契約条項も明らかになっていない。また、これは政府による新たな輸出規制ではなく、NVIDIAが自社のパートナー認定制度に設ける条件の問題である。認定条件を満たしたとしても、最終利用者やGPUの用途が輸出管理規制に適合していることを、公的に保証するものではない。
GPUの稼働情報を収集し、NVIDIAのクラウドで管理
Fleet Intelligenceは、顧客がGPUを搭載したホストに「エージェント」と呼ばれる常駐ソフトウェアをインストールし、登録トークンを使ってサービスに接続する仕組みだ。NVIDIAの技術ブログによると、エージェントはDCGMやGPUd、真正性検証用SDKを利用して情報を収集し、NVIDIAが運営するマネージドクラウドに送信する。登録後は管理画面からGPUの温度、消費電力、使用率などを確認できる。
収集対象はGPUの稼働状況だけではない。NVIDIAが公開するデータ収集項目の説明には、ホストのUUID、ホスト名、公開・非公開IPアドレスに加え、GPUの製品名、UUID、シリアル番号などが含まれている。OS、CUDA、ドライバー、VBIOSの情報も収集されるため、どのホストにどのGPUが搭載され、どのようなソフトウェア構成で動作しているかを把握できる。
こうした機器の識別情報と、時間の経過に伴って変化する稼働情報を組み合わせることで、事業者は登録したGPUの状態を継続的に追跡できる。ただし、この仕組みは顧客がエージェントを導入し、機器をサービスに登録することが前提となる。流通するすべてのGPUが、顧客の操作なしに位置情報や稼働状況を自動送信するわけではない。したがって、Fleet Intelligenceによって未登録のGPUまで把握できると考えるのは適切ではない。
NVIDIAは2025年12月の公式説明で、このソフトウェアは読み取り専用であり、GPUの設定や基本動作を変更する機能はないとしている。また、ハードウェアに組み込まれた追跡機能やキルスイッチ、バックドアの存在も否定した。ただし、これはNVIDIAによる設計上の説明であり、第三者による独立した監査によって、監視の回避に対する耐性や安全性が実証されたことを意味するものではない。
GPUの識別、構成の真正性、地理的位置は別の問題
Fleet Intelligenceには、GPUの構成が正当なものであることを確かめる真正性検証機能も組み込まれている。NVIDIAの技術ブログによると、GPU側の証明書で署名された測定結果を、NVIDIAの検証サービス「NRAS」が基準値と照合し、検証結果を返す仕組みだ。在庫管理画面にも完全性チェックが用意されており、温度や使用率などの稼働情報と併せて確認できる。ただし、この検証は測定された構成が基準に適合しているかを調べるものであり、それだけでGPUが設置されている国や地域まで証明できるわけではない。
一方、NVIDIAの在庫レポートAPIには、所在地を表すlocation項目が用意されている。検証結果を示すverificationCheckも含まれるが、この検証が所在地の正確性まで保証するものかどうかは、公開資料からは確認できない。つまり、システムに記録された所在地と、機器が何らかの検証に合格したという情報は、区別して扱う必要がある。
公開資料から確認できる機能と、それぞれの限界を整理すると以下のようになる。
| 確認対象 | 公開資料にある仕組み・項目 | それだけでは確認できないこと |
|---|---|---|
| 在庫と機器の識別 | ホストやGPUのUUID、シリアル番号を収集し、登録機器の状態を表示 | 未登録機器を含む流通全体の把握、最終利用者や用途の適法性 |
| 構成の真正性 | GPUの証明書で署名された測定結果をNRASが基準値と照合 | GPUの地理的位置、輸出管理規制への適合 |
| 地理的位置 | 在庫レポートに所在地を示すlocation項目を用意 |
測位精度、位置情報の偽装に対する耐性、密輸の検出率 |
NVIDIAの在庫レポートAPIには位置座標の記載例もあるが、これは測位精度を実測した結果ではない。また、レポートはJSONやCSV形式で出力でき、署名付きの出力にも対応している。管理画面で確認するだけでなく、登録機器の一覧をデータとして取得できる仕組みだ。ただし、出力データに署名を付けることと、そのデータに記録された所在地が実際に正しいことを保証することは別である。
この違いは、NCP認定の条件としてFleet Intelligenceを導入する効果を評価するうえでも重要になる。参加事業者が増えれば、システムに登録され、継続的に情報が収集されるGPUの数も増えると考えられる。しかし、監視対象となる機器が増えることと、その所在地や利用実態を正確に確認できることは同義ではない。
NVIDIAへのデータ送信と外部組織への閲覧許可は別
Fleet Intelligenceには、収集したデータを外部組織と共有するための設定も用意されている。NVIDIAの公式手順によると、組織管理者が外部組織の管理者を招待し、「Cloud Provider」や「Viewer」などの権限を割り当てる。招待された側がこれを受諾することで、NGC上の組織間でデータを共有できる。どの組織に閲覧を認めるかを、管理者が設定する仕組みだ。
ただし、この組織間共有の設定と、エージェントがNVIDIA運営のクラウドへデータを送信する仕組みは異なる。外部組織への共有に管理者の操作が必要だからといって、NVIDIAのサービス自体に稼働データが送信されないわけではない。反対に、NVIDIAのクラウドに情報が送られるという事実だけで、政府機関がデータを常時、自動的に閲覧できるとも判断できない。
NCP認定の取得を目指すクラウド事業者にとっては、Fleet Intelligenceが収集する情報だけでなく、外部組織にどのような閲覧権限を与えるかも重要な確認事項となる。ホスト名やIPアドレス、GPUのシリアル番号などは、事業者の設備構成と結び付く情報だ。そのため、NVIDIAのサービスへ送信する情報と、他組織に閲覧を許可する情報は、それぞれ区別して管理する必要がある。なお、GPUの使用率などを把握できることと、GPUが処理している機密データの内容まで閲覧できることは別であり、公開資料に後者を裏付ける根拠はない。
密輸対策の実効性を左右する登録範囲と継続的な監視
Fleet Intelligenceの管理画面やAPIで確認できるのは、基本的にサービスへ登録された機器から収集した情報である。そのため、不正輸出対策としての実効性は、事業者が導入時にGPUを登録したかどうかだけでは判断できない。監視対象がどこまでの設備を含むのか、登録後も継続的に情報が収集されるのか、そして報告された機器や所在地を実際の設置状況と照合できるのかが重要になる。
NCP認定とFleet Intelligenceへの参加を結び付けることで、NVIDIAは事業者の認定取得という動機を利用し、監視対象を拡大できる可能性がある。一方、公開資料からは、密輸の検出率や監視の回避に対する耐性を第三者が評価した結果は確認できない。現時点では、収集する情報の種類や量が増えることを、そのまま密輸対策の有効性向上と評価することはできない。
今後の焦点は、NVIDIAが正式に定める認定条件と、その運用方法だ。特に、対象となる事業者やGPUの範囲、登録後の継続的な情報収集をどこまで求めるかが注目される。登録情報と実際の設置状況を照合する仕組みが伴ってこそ、パートナー認定を通じた監視対象の拡大が、GPUの所在確認や不正輸出対策にどれだけ役立つのかを評価できるようになる。