NGX-OS: eBPFとMCP統合を備えたAI向けに構築されたネットワークOS

NGX-OSは、初日からAI統合のために特別に構築されたネットワークオペレーティングシステムであり、ログ解析、SNMPポーリング、CLIスクレイピングなどの従来のネットワーク監視方法を排除します。このシステムは、構造化データを通じてAIにネットワーク状態への直接アクセスを提供します。

アーキテクチャとコンポーネント

このシステムは、単一の信頼できる情報源を持つ3つのレイヤーで構成されています：

• エンフォースメント: XDP/eBPFがNICドライバ内でデバイスごとに構造化カウンターを直接書き込みます
• コントロール: Rust ArbiterがカウンターをRedisに同期します
• インテリジェンス: ClaudeまたはGeminiがModel Context Protocol（MCP）経由でRedisを読み取ります
• オフライン機能: インターネットが切断された場合、ローカルモデルが診断を提供します

主要な設計原則

NGX-OSにはログファイル、CLI、SNMP、ポーリング用のAPIがありません。デバイスID、行動カウンター、NATマッピング、セキュリティイベントを含むすべてのネットワーク状態は、LLMがMCPを通じて直接読み取る単一の構造化データベースに存在します。AIは、BPFシリコンがエンフォースメント決定を行うために使用するのと同じデータ構造を読み取ります。

安全性ルールは明示的です：AIは状態を書き込むことはありません。AIが観察して説明し、人間が確認し、システムが実行します。

実用的な例

加入者が午前2時にパフォーマンスの低下を報告した場合、システムは次のような具体的な回答を提供できます：「4台のデバイスがオンラインです。Ringドアベルがベースラインの47倍のトラフィックを4,000のユニークIPに送信しています。検出から1秒後に自動的に隔離されました。他の3台のデバイスは影響を受けていません。ドアベルは侵害されています。」この回答は、解析されたログやアラートからではなく、NICドライバ内のBPFカウンターから直接得られます。

技術仕様

• ARM、RISC、x86アーキテクチャ用の単一バイナリ
• Debian 13 6.12で動作
• 30秒のデプロイメント時間
• 特許出願中

このシステムは、現在トラブルシューティングのためにログファイルを読み取るSSHアクセスに依存しているWISPおよびFTTH事業者を対象としています。著者は、ログファイルを見つけるのにかかる時間内に、Claudeが問題を解決し、人間の承認を待っている状態にできると主張しています。