英伟达联合数十家行业巨头成立开放安全AI联盟

英伟达（NVIDIA）联合数十家创始合作伙伴发起成立开放安全AI联盟（Open Secure AI Alliance），致力于构建开源的AI安全模型与工具，此举有望为全球防御者拓展市场机遇。

该联盟汇聚了Adobe、思科（Cisco）、Cloudflare、CrowdStrike、Databricks、戴尔科技（Dell Technologies）、慧与（HPE）、Hugging Face、IBM、LangChain、Linux基金会、微软（Microsoft）、NetApp、OpenClaw、Palantir、Palo Alto Networks、红帽（Red Hat）、Salesforce、ServiceNow、西门子（Siemens）、Snowflake、SpaceXAI、Thinking Machines Lab和TrendAI等众多行业公司。

英伟达表示，联盟的目标是通过提供可信赖的开放前沿工具，推动AI防御能力民主化。这一路径延续了开源模式在现代云计算、金融服务、电信和政府服务中的关键作用，网络安全正是受益于开放技术与知识的前三大领域之一。

英伟达以近期Hugging Face安全事件为背景阐释了这一倡议：当时一个封闭AI模型因无法区分攻击者与防御者而阻碍了取证分析，而开放模型GLM 5.2遏制了入侵。公司认为，缺乏可适配模型的组织，在速度至关重要的时刻将面临受限的响应能力。

多位创始成员已贡献各自技术。NVIDIA Labs的面向对象智能体（NOOA）是旨在让智能体安全工具触手可及的开源项目，支持对智能体行为进行更轻松的测试、追踪与治理；HPE通过SPIFFE/SPIRE等开放标准强化AI的零信任身份；Hugging Face将Safetensors捐赠给PyTorch基金会；IBM与红帽的Lightwell则以数字签名补丁加固开源供应链安全。

微软的MDASH利用多个AI智能体发现软件漏洞，SpaceXAI已开源其Grok Build编程智能体，并计划发布Grok模型权重。英伟达指出，安全需要审视整个智能体技术栈，包括身份、权限、工具框架、护栏、日志与评估。

英伟达呼吁企业和政府投资共享的开放AI防御基础设施，认为这种方式能够动员整个防御者社区，而不是仅仅依赖保密来保障安全。OpenSSL总裁Tim Hudson表示，开源让组织对自己的部署拥有完全控制权，对他人部署则没有任何控制权。

后续看点在于：联盟的开放工具在真实事件中与封闭方案的表现对比、更多参与者是否会加入，以及各国政府将如何回应共建开放AI安全基础设施的呼吁。