NGX-OS: eBPFとMCP統合のAI向けネットワークOS

NGX-OSは、初日からAI統合のために特別に構築されたネットワークオペレーティングシステムであり、ログ解析、SNMPポーリング、CLIスクレイピングなどの従来のネットワーク監視方法を排除します。このシステムは、構造化データを通じてAIにネットワーク状態への直接アクセスを提供します。

アーキテクチャとコンポーネント

このシステムは、単一の信頼できる情報源を持つ3つのレイヤーで構成されています：

エンフォースメント: XDP/eBPFがNICドライバ内でデバイスごとに構造化カウンターを直接書き込みます
コントロール: Rust ArbiterがカウンターをRedisに同期します
インテリジェンス: ClaudeまたはGeminiがModel Context Protocol（MCP）経由でRedisを読み取ります
オフライン機能: インターネットが切断された場合、ローカルモデルが診断を提供します

主要な設計原則

NGX-OSにはログファイル、CLI、SNMP、ポーリング用のAPIがありません。デバイスID、行動カウンター、NATマッピング、セキュリティイベントを含むすべてのネットワーク状態は、LLMがMCPを通じて直接読み取る単一の構造化データベースに存在します。AIは、BPFシリコンがエンフォースメント決定を行うために使用するのと同じデータ構造を読み取ります。

安全性ルールは明示的です：AIは状態を書き込むことはありません。AIが観察して説明し、人間が確認し、システムが実行します。

実用的な例

加入者が午前2時にパフォーマンスの低下を報告した場合、システムは次のような具体的な回答を提供できます：「4台のデバイスがオンラインです。Ringドアベルがベースラインの47倍のトラフィックを4,000のユニークIPに送信しています。検出から1秒後に自動的に隔離されました。他の3台のデバイスは影響を受けていません。ドアベルは侵害されています。」この回答は、解析されたログやアラートからではなく、NICドライバ内のBPFカウンターから直接得られます。