Linux基金会与Open Secure AI联盟发布SAFE指南草案：把智能体安全事件变成全行业防护

8月4日，在拉斯维加斯Black Hat大会开幕当天，Linux基金会发布了SAFE（Shared AI Findings Exchange，共享AI发现交换）指南的征求意见稿（RFC）。这套由Open Secure AI联盟工作组起草的指南，目标是“把智能体AI安全事件转化为对整个生态系统的共享防护”。

据NVIDIA博客介绍，SAFE指南提出：保密收集并分析AI安全事件与险情（near misses）、通知受影响方、识别反复出现的控制失效，并发布基于证据、能降低系统性风险的运营建议。

起草这份提案的Open Secure AI联盟目前已有超过120家成员组织，NVIDIA、思科、CrowdStrike、Hugging Face与红帽等都在其中，并与Linux基金会共同贡献了初始提案。

联盟强调，AI智能体不只是模型，而是一套系统——身份控制、harness、护栏、日志与评估缺一不可，仅靠漏洞扫描远不足以保障安全；当可信生态公开共享威胁情报时，集体防御会成为“倍增器”。

作为配套，NVIDIA同时亮出了覆盖全栈的开源安全工具：用于测试、追踪与审计智能体行为的NOOA研究harness，在智能体层面强制执行安全与隐私限制的OpenShell运行时，以及Nemotron、Cosmos、Isaac GR00T、BioNeMo、Alpamayo等开源模型家族和经过风险扫描、加密签名的verified agent skills，还有NeMo Guardrails、NeMo Anonymizer、NeMo Safe Synthesizer和开源LLM漏洞扫描器Garak。

联盟其他成员也带来新贡献：Okta正在开发智能体身份与访问的参考实现（基于开放协议XAA），Palo Alto Networks开源了其下一代身份安全平台Idira中的Agent Guard与Agent Watch工具，红帽发起了把NIST、OWASP、欧盟AI法案等治理要求直接映射到智能体运行时权限的asago项目；亚马逊也在当天成为联盟最新成员，贡献了开源智能体构建工具Strands Agents。

从政策信号看，行业正在把智能体安全当作与模型能力同等重要的基础设施来建设。SAFE指南目前处于征求意见阶段，接下来值得关注的是RFC反馈如何转化为正式标准，以及联盟成员的工具能否在Black Hat之后真正形成协同。