VMware Explore 2026での最大の発表は、製品ポートフォリオを再編・拡張した「VMware Private AI Cloud on VMware Cloud Foundation（VCF）」だ。VMwareは、パブリッククラウドの代わりにプライベート環境で本番用AIを実行する方が安価だと主張し、根拠として次の3点を挙げた。

既存ハードウェアの活用

　保有するVCFライセンスや未稼働サーバの利用を促す。低コストな第2メモリ階層としてのNVMeメモリ階層化、NVIDIAに加えてAMDやIntelのアクセラレーターへの対応、MetalSoftとの連携による異種混在サーバのベアメタルプロビジョニングを提供する。

GPU稼働率の維持と費用の可視化

　マルチテナントでのモデル共有により、一度デプロイしたモデルを複数テナントで共有できる。トークン単位の測定機能により、API呼び出しごとの予測しにくい請求ではなくチームごとのAI費用を把握可能にする。こうした予測不能な請求は企業がパブリッククラウドのAI費用を見直す要因となっていた。

データ移動の停止

　Tanzuの「AI-Ready Data Foundations」により、データをクラウドサービスへ往復させることなく、社内データをその場で準備、管理、公開できる。

　これらは魅力的な価値提案だが、コスト削減の仕組みが顧客がすでに支払っているVCFサブスクリプションに含まれる一方で、今回発表されたほぼ全ての新AI機能は、別売の追加ライセンスとして提供される点に留意が必要だ。

　プライベートな道を選ぶことは、GPUを借りるのではなく保有する問題を抱えることを意味する。アクセラレーターの調達には長い納期や価格の変動が伴い、次世代製品の登場で価値が下がる半導体に資本が固定化されることになる。対照的にパブリッククラウドは、そうしたリスクなしに同じGPUを時間単位で提供する。プライベート環境での推論がパブリッククラウドのAPIよりも安価になるのは、GPUが高い稼働率を維持している場合に限られる。コスト削減の論拠は実在するが、それはハードウェアやトークンの支出を減らす代わりにBroadcomへの支払いを増やす構図でもある。

7つの発表で示すエージェント向けプラットフォーム

　コスト以上に企業にとって最も重要な前提がある。それは、今後の主要なワークロードはエージェントであり、エージェントは「デフォルトで信頼できない」という点だ。エージェントにはオープンなネットワークではなくサンドボックスを与え、恒常的な権限ではなく宣言された意図に基づき権限を付与し、上限のないAPI請求ではなく測定されたトークンを適用する。VMware Explore 2026での7つの発表はこの方針を具現化したものだ。

• VMware Private AI Cloud：VCF上に位置付けられ、プライベートインフラ上でAIワークロードの構築、実行、ガバナンスを行う完全なスタック
• VMware AI Factory：OEMやODMパートナー（Dell、Cisco、Lenovo、Supermicro、AMD）による検証済みのベアメタルからモデルまでのスタックと、VCF Operationsにベアメタルプロビジョニングを追加するMetalSoftとの提携による提供モデル
• VCF上のModel-as-a-Service：デフォルトランタイムとしてのvLLM、150以上のオープンモデル、Nemotron 3、Gemma 4、Qwen3.8-27B、GLM-5.2、NECのcotomiなど新たに検証されたモデルファミリー
• AgentMinder：一般提供が開始された新製品。全社的なAIエージェントのアイデンティティー、ランタイムポリシー、オブザーバビリティを提供
• vDefendとAviにわたるエージェント型AIセキュリティ：ネットワーク上のMCP（Model Context Protocol）サーバやLLMの検出、シャドーAIの監視、未承認MCPツールの遮断
• TrueSource：新しいオープンソースポートフォリオ。Spring Enterpriseに加え、Java、Python、Node.jsの検証済みアーティファクト、サポート付きのオープンソースデータエンジンを提供
• Tanzu PlatformのAI-Ready Data Foundations：エージェント用サンドボックス、ビルドパック、AIゲートウェイとともにエージェントが利用できるよう準備、管理、公開された企業データ環境

新機能の範囲と既存スタックの整理

　コストとインフラに関連する主要機能の大半は、今回のイベント以前に提供が始まっている。

　NVMeメモリ階層化は2025年6月にリリースされたVCF 9.0で提供された。クラスタ全体の重複排除やGPUおよびモデルのメトリクス機能は、2026年5月リリースのバージョン9.1で追加された。VMware Explore 2026では、これらを基盤としてあらためて提示した形だ。

　AI Factory自体も「VMware Private AI Foundation with NVIDIA」の後継であり、ブランド名を変更してオープン化したものだ。NVIDIA専用のアドオンだった機能が、AMD Instinct GPUとROCmをサポートするマルチベンダープログラムとなり、Dellによる即日サーバ認定やMetalSoftとの統合を含むOEM、ODM検証プログラムに発展した。

　それ以外で新しい要素は、ハイブリッドゲートウェイを備えたモデルサービス、トークン測定機能、AgentMinder、TrueSourceポートフォリオ、そしてvDefendやAviのMCP対応のセキュリティ機能だ。

　Tanzuにも既存機能と新機能が混在する。エージェント向けビルドパックやエージェント基盤タイプは、2026年4月にテクニカルプレビューとして登場し、今回正式サポートとなった。Data Foundationsは2025年発表の「Tanzu Data Intelligence」をプラットフォームに統合したもので、新要素としては隔離された認証情報ストア、自律性レベルを設定できるエージェントテンプレート、A2A（Agent-to-Agent）をサポートするサブエージェントマーケットプレース、トークンクオータを備えたMCPツールフィルタリングがある。

　インフラについての説明は2025年のリリースノートの延長線上にある。重要な発表はエージェントとモデルを中心とした領域に集中している。

　前述した7つの発表が、プラットフォームエンジニアや開発者の業務にどう関わるかを以下にまとめる。

TanzuのサンドボックスとAgentMinder

　このアプローチは、エージェントの動作を厳格に制限する。

デフォルト拒否のTanzuサンドボックス

　これは、各バインディングが付与されるまで外部通信やサービスへのアクセスを一切許可しないことを意味する。認証情報ストアはサンドボックスの外部に配置され、エージェントは秘密情報を保持することなくツールの認証を行える。

　イベントでBroadcomが示した印象的な言葉がある。「読み取れない秘密情報を漏えいさせることはできない」。AgentMinderは全てのエージェントにID、宣言された任務、呼び出しごとのポリシー評価を付与し、OpenTelemetryを介した監査やAuthZENを通じた統合を実現する。

開発者への影響

　盗む対象がないため、プロンプトインジェクションによる認証情報窃盗の脅威は解消される。Broadcomが提供するハーネス（エージェントを動かしツール呼び出しを実行するループ）に加え、サードパーティー製ハーネスも並行して稼働できるため、開発者は自身の手法を維持できる。

　影響が出るのは障害発生時だ。エージェントの異常は、権限の不足や未付与のバインディング、ツールの無効化が原因であることが多く、自作コードのデバッグでは原因を特定できない。プラットフォームのポリシーを最初に確認する必要がある。全てのツール呼び出しはログに記録され、ポリシーに照らして評価される。

プラットフォームエンジニアへの影響

　テンプレート、事前承認済みスキルカタログ、承認キューの運用はプラットフォームエンジニアの担当となる。この承認キューの運用が成否を分ける。新しいSaaSツール用のMCPサーバが承認キューで長期間放置され、開発者が個人のAPIキーや複製したサービスアカウントを使ってノートPC上でエージェントを実行してしまう事態を想定すべきである。開発者を停滞させるガバナンスは、このポートフォリオが検出しようとしているシャドーAIそのものを生み出す原因になる。

TanzuのAI-Ready Data Foundations

　データは統制された成果物となる。

Tanzuリリースのデータ管理機能

　エージェントの性能はアクセスできるデータの質に依存するが、大半の企業データはエージェント向けの準備が整っておらず、データベースやドキュメントストア、S3バケット内にラベル付けもされず未整理のまま置かれている。未加工のデータをそのままエージェントに読み込ませるとトークンを無駄に消費してしまう。これまでの一般的な解決策は、クラウドサービスへデータを転送して加工し、手元に戻す方法だった。

　これに対し、Tanzu Data Foundationsはその場でデータを準備する。データがある場所から取り込み、文書タイプに調整されたOCRで文書を解析し、セマンティック層を追加してエージェントが平文ではなく意味を扱えるようにする。さらに各データの出どころや用途を追跡する。成果物はプラットフォームのマーケットプレースにデータ製品として公開され、エージェントはMCPサーバを通じてこれを発見し照会できる。基盤となるエンジンは、Apache Icebergとの相互運用性を備えたGreenplumだ。

開発者への影響

　開発者は、責任者が利用目的を定めた統制済みのデータ製品を利用できる。未加工のファイル共有にエージェントを接続し、推測によるトークンの消費やハルシネーションの代償を払う必要はなくなる。

プラットフォームエンジニアへの影響

　データの選定は人手による作業で、プラットフォームチームの課題となる。データ製品ごとに公開と保守を担う責任者が必要だ。責任者が定まらなければ、適切に統制されたプラットフォーム内であってもエージェントはデータ不足に陥る。エンジニアの役割はデータ所有者を確保することで、2026年秋の提供開始までの期間はその準備期間となる。製品自体を導入しない場合でもこの設計思想は参考になる。

VCF上のModel-as-a-Service

　このサービスはモデルカタログと測定機能を統合している。

VCF上でカタログ化されるモデル群

　一度のデプロイで、プライベートな名前空間を介して複数テナントでモデルを共有し、デフォルトのランタイムとしてvLLMを使用する。アナリスト向けの説明会では、プレスリリースに記載されていない重要な詳細が明らかになった。提供されるAIゲートウェイはハイブリッド構成で、単一のAPIでローカルのカタログとクラウドの先端モデルの双方を仲介する。Google、Anthropic、OpenAIが連携先として挙げられた。

開発者への影響

　GPUの利用申請チケットを提出する代わりにエンドポイントを要求するだけで済み、コードを変更することなくローカルのGemmaとクラウドの先端モデルを切り替えられる。一方で、プロジェクトのレビューで自身の利用したトークン費用が明確に示されるようになる。

プラットフォームエンジニアへの影響

　カタログと課金メーターの運用を担うことになる。チームごとの利用枠を設定し、稼働率の計算を管理する必要がある。プライベート環境での推論がクラウドAPIのコストを下回るのはGPUが高い稼働率を維持する場合だけなので、各チームが実行できるモデルについての調整が求められる。また、モデルの更新頻度への対応も課題だ。モデルは毎月更新されるが、検証にかかる時間や正式提供の時期は公表されていない。開発者にセルフサービス環境を提供する前にこれらを確認する必要がある。

サブスクリプション化する依存関係の信頼

　TrueSourceは、ビルドパイプラインへの最短経路を提供する発表だ。Spring Enterpriseに加え、Java、Python、Node.jsにわたるSLSA（Supply-chain Levels for Software Artifacts）ビルドレベル3のアーティファクト、サポート付きのPostgreSQL、RabbitMQ、MySQL、Valkeyを提供する。サイトライセンス形式で提供中だ。

開発者への影響

　運用の仕組み自体に利点がある。CVE（共通脆弱性識別子）が公開される前に、サポート対象の全リリースラインへ同時に修正パッチが提供され、バージョンアップを伴わずに適用できる。定期的な依存関係の更新と、強制的なアップグレードによって複数の間接的依存関係が破損するような緊急対応との差がここに現れる。

プラットフォームエンジニアへの影響

　サブスクリプションの管理と標準化の判断を担う。アーティファクトレジストリやベースイメージを単一ベンダーの厳選ストリームに依存させることは、そのベンダーをサプライチェーンの信頼基盤とすることを意味する。Bitnamiのいきさつが示すように、標準化後に利用規約が厳格化する可能性がある。コードと同様にライセンス条項を注意深く確認し、独自のストリームからオープンソースの上流へ戻る移行経路を確保しておく必要がある。

vDefendとAviによる統制

　これらの管理機能により、MCPは厳格に制御されたプロトコルとなる。

　セキュリティの強制機構の運用はプラットフォームチームの役割となる。Tanzuゲートウェイは内部の個別ツールを無効化しながらMCPサーバを公開し、チームごとのトークン利用枠を設定し、エージェントの全アクションを記録する。vDefendはネットワーク上のMCPサーバやLLMを検出してシャドーAIを特定し、Aviは未承認のMCPツール呼び出しを遮断する。

開発者への影響

　前四半期に申請なしで立ち上げたMCPサーバは、セキュリティダッシュボードに表示されるようになる。ネットワークによって遮断される前に正式な登録手続きを行う必要がある。この環境では未登録のツールは放置されず、セキュリティインシデントとして扱われる。

プラットフォームエンジニアへの影響

　新たな障害対応領域を管理することになる。全てのツール呼び出しを検査するゲートウェイは遅延の原因となり、単一障害点にもなり得る。厳格すぎるポリシーによって本番環境のエージェントが処理途中で拒否されれば、新たなシステム障害を引き起こす。そのためポリシーの変更にはコードと同様の展開規律が求められる。

　さらに、未解決の境界問題もある。VCFはエージェントフレームワークを持ち、Tanzuはサンドボックスとゲートウェイを備え、AgentMinderは全体を統制するが、それらの境界線は明確に示されていない。整合性を取る作業は現場のエンジニアに委ねられるため、本番環境で問題が顕在化する前に担当チームへ確認しておくべきだ。

　Omdiaのデータによると、市場の3分の2がコストをきっかけにプラットフォームの乗り換え検討を始めているが、代替製品の選定理由ではセキュリティが1位であり、コストは4位にとどまっている。そして73％がAIワークロードの実行能力で代替製品を判断している。

　今回の7つの発表は、Omdiaの調査結果に沿った内容となっている。だが、ライセンスのパッケージングについては依然として不透明だ。上記の機能はいずれもVCF上に追加される有料の層として提供され、その多くは2026年秋の提供開始予定となっている。

　いずれにせよ、エージェント運用の枠組みは社内環境に導入されることになる。それが基本契約に含まれる権利として提供されるのか、新たな請求項目として追加されるのか。交渉力を維持できている契約更新前の段階でBroadcomに確認しておくべき事項である。