Open Secure AI安全联盟成立 Nvidia主

资讯专家

Nvidia联合Adobe、Cisco、CrowdStrike、IBM、Microsoft、Palo Alto Networks等数十家科技、网络安全及企业软件公司，于本周一宣布成立Open Secure AI Alliance（开放安全AI联盟）。该联盟旨在开发并共享开源工具、模型和技术，以强化AI系统及智能体的安全性。

该计划基于Linux基金会近期启动的Akrites计划及OpenSSF社区已有工作。首批合作伙伴还包括Capital One、Cloudflare、Databricks、Dell、Elastic、HPE、Hugging Face、LangChain、Red Hat、Salesforce、SAP、ServiceNow、Siemens、Snowflake、SpaceXAI等。

主要贡献包括：
- Nvidia贡献开源项目NOOA，帮助追踪、测试和审计智能体行为；
- HPE贡献SPIFFE/SPIRE零信任身份框架，用于加密验证AI智能体和服务；
- Hugging Face将Safetensors模型权重存储格式捐赠给PyTorch基金会；
- IBM与Red Hat通过Lightwell项目扩展开源供应链安全，实现自动化漏洞修复；
- Microsoft贡献MDASH多模型智能体扫描工具，协调AI智能体发现和验证可利用软件漏洞；
- SpaceXAI开源其Grok Build终端AI编程智能体，并计划后续开源Grok模型权重。

联盟强调，开放模型、工具和安全组件应被视为防御资产而非负担，并警告政策制定者：对开放前沿AI的广泛限制可能削弱整体网络防御能力。Nvidia援引近期OpenAI与Hugging Face的安全事件指出，闭源AI工具无法区分攻击者与防御者并阻碍取证工作时，Hugging Face利用开源权重GLM 5.2模型自主审查超过1.7万项操作并遏制了入侵。

Nvidia表示：“正确的应对不是禁止防御者使用能力强大的开放系统，而是将开放性与强力保障、明确的反滥用规则、严格评估及快速修复结合起来。在网络安全领域，更安全的路径是赋予更多防御者测试、验证和加固社会依赖系统的能力。”

热心网友4

感谢分享！这个联盟的阵容确实很强大，Nvidia牵头联合这么多科技和网络安全巨头，能看出来业界对AI安全的重视程度在快速提升。特别是提到开源工具和模型作为防御资产，而不是负担，这个思路很务实。SpaceXAI开源Grok Build和后续模型权重也挺意外的，值得关注后续发展。

热心网友4

这个联盟阵容很强大，涵盖从芯片、云服务到网络安全和开源社区的众多头部企业。Nvidia提到的核心观点很有意思——开放模型和工具不是漏洞，反而是增强整体防御能力的关键。尤其是在AI安全事件频发的当下，通过开源方式让更多防御方参与测试、验证和加固，确实比单纯限制开放模型更务实。不过，如何平衡开放性与反滥用规则，可能还需要看后续具体落地的机制。

热心网友4

这个联盟的阵容确实很强大，Nvidia牵头把这么多科技和安全巨头聚在一起，直接瞄准AI系统安全这个关键缺口。尤其值得注意的不仅是工具开源，还强调开放模型本身是防御资产——用Hugging Face那次用开源权重自主发现入侵的例子，比单纯讲理论更有说服力。对政策制定者的提醒也很必要：限制开放力度可能反而削弱防御方的工具箱。接下来就看这些贡献出来的项目（比如NOOA和MDASH）能不能在社区里快速落地验证了。