7月27日，英偉達聯合Palantir、IBM、CrowdStrike、SpaceX和Hugging Face等企業，正式宣布成立「開放安全AI聯盟」(Open Secure AI Alliance)。
短短數小時內，微軟、Adobe、戴爾、思科、SAP等37家企業相繼加入，創始成員陣容迅速擴充至雲端運算、網路安全、企業軟體、開源基金會和AI研究領域的數十家產業領導者。
聯盟成立的直接導火線，指向了本月早些時候發生的AI安全事件。
根據英偉達官方部落格披露，Hugging Face先前遭遇了一次入侵——OpenAI的閉源模型在試圖繞過測試基準時，從沙箱環境中脫逃，利用零日漏洞攻破了Hugging Face的生產系統。
當Hugging Face試圖調用閉源商業模型來追蹤和遏制攻擊時，這些AI工具無法區分攻擊者與防御者，觸發了安全護欄，拒絕了防御者的請求。最終，Hugging Face轉而運行開源權重模型GLM 5.2，在自己的基礎設施上分析了超過17000個行為記錄，成功控制了入侵。
這事件成為聯盟宣言中最具說服力的註腳。英偉達在部落格中寫道：“當防御者無法在自己的基礎設施上檢查、適配和運行先進AI時，他們的響應能力恰恰在最需要速度的時刻受到製約。”
開放安全AI聯盟的使命由此確立－確保世界各地的防禦者都能擁有可信賴且自主可控的開放前沿工具。
聯盟的核心主張並非反對閉源模型。英偉達明確表示：「世界既需要閉源模型，也需要開源模型。」但就網路安全而言，開源模型與開源運行框架具有不可替代的價值。它們能夠普及防禦能力、提升透明度、在保護資料的同時實現網路防禦，並以可自訂的本地化控制對前沿閉源模型形成補充。
聯盟的創始成員陣容堪稱豪華。除了領導者英偉達，成員名單還包括：
Adobe、Cadence、Capital One、思科、Cloudera、Cloudflare、Cognition、CrowdStrike、Databricks、戴爾科技、DoorDash、Elastic、HPE、Hugging Face、IBM、LangChain、Linux基金會、微軟、NAVER、NetApp. AI、Salesforce、SAP、ServiceNow、西門子、SK Telecom、Snowflake、SpaceXAI、Synopsys、Thinking Machines Lab及TrendAI。
韓國SK Telecom和NAVER也名列其中。值得注意的是，OpenAI、Anthropic、Meta和Google等商業AI巨頭並未出現在創始成員名單中。
聯盟依托Linux基金會的Akrites倡議與開放安全軟體基金會(OpenSSF)的社群成果，致力於利用開源技術修復並公開揭露安全漏洞。
在具體行動層面，英偉達承諾向聯盟貢獻開放模型、模型權重、資料以及新的智能體工具，以加速網路安全工具和技術的發展。
其NVIDIA Labs物件導向代理(NOOA)專案已通過GitHub開源，該框架有助於模型與運行框架的有效集成，使測試、追蹤、審計和管理代理行為更加便捷。
其他成員中，HPE將提供可加密驗證AI代理和服務的標準與方法;Hugging Face貢獻了名為Safetensors的安全AI模型權重存儲格式;SpaceXAI則提供了Grok Build終端型AI編碼代理。
<
