NVIDIA 聯合數十家巨頭成立 Open Secure AI Alliance：開源防禦對抗 AI 威脅

自家系統被駭客攻擊時，最讓人崩潰的可能不是漏洞本身，而是防守工具在關鍵時刻拒絕配合。

不久前 Hugging Face 遭遇安全事件時就遇到了這種荒誕場景：面對失控的 OpenAI 智慧體攻擊，主流閉源 AI 工具由於內建的嚴格護欄，根本分不清誰是攻擊者、誰是取證人員，直接把取證分析給攔截了。最後團隊不得不把開源權重的 GLM 5.2 部署在自己的伺服器上，一口氣分析了 1.7 萬多項操作才把險情控制住。

這件事成了整個矽谷重新思考 AI 安全的導火索。7 月 27 日，NVIDIA 聯合微軟、思科、IBM、CrowdStrike、Palo Alto Networks 以及 Hugging Face 等數十家科技巨頭，正式成立了開放安全 AI 聯盟（Open Secure AI Alliance）。

名單上有 Palantir、Cloudflare、戴爾和 SpaceXAI 等一長串基礎設施與安全廠商，但三家最頂尖的前沿閉源模型開發商——OpenAI、Google 和 Anthropic，卻全部缺席。

拆掉黑盒，把工具交回防守者手裡

聯盟建立在 Linux 基金會的 Akrites 倡議和 OpenSSF 社群工作之上。其核心主張非常直接：面對日益複雜的 AI 威脅，防守方必須擁有能自己掌控、能離線部署、能徹底審查程式碼與權重的防禦工具，而不是隻能寄希望於幾家雲端黑盒。

各家創始成員這次都帶了真東西入場，試圖把安全防線從單純的模型層擴充套件到整個智慧體架構。

NVIDIA 宣佈在 GitHub 上線開源的 NOOA（物件導向智慧體）專案，幫助開發者更好地整合、追蹤和審計智慧體行為，同時還會貢獻開源模型和權重。

微軟拿出了名為 MDASH 的多模型智慧體掃描套件，通過編排多個專用 AI 智慧體來發現和論證可利用漏洞。

SpaceXAI 開源了基於終端的程式碼智慧體 Grok Build，並承諾未來將開放 Grok 系列模型的權重。此外，HPE 貢獻了基於 SPIFFE/SPIRE 的零信任身份框架，Hugging Face 將防止遠端程式碼執行的安全權重格式 Safetensors 移交 PyTorch 基金會，IBM 與紅帽則帶來了給開源供應鏈打數字簽名補丁的 Lightwell 專案。

這一動作背後還有監管博弈的影子。此前有訊息稱特朗普政府曾考慮限制尖端中國開源模型的訪問，而 NVIDIA 等公司極力主張不能對開源模型一刀切。他們呼籲政策制定者把開源模型和防禦工具看作資產，而不是安全負債。

為什麼重要

這件事標誌著 AI 安全的競爭邏輯變了。過去大家總認為把模型關在雲端最安全，但 Hugging Face 的遭遇證明，把防禦能力完全外包給別人的雲端黑盒，在真實攻防戰裡就是單點故障。

對於企業開發者和安全團隊來說，這個聯盟帶來的最大價值是主權和確定性。現在去試用 NOOA 或者 Safetensors 並不需要替換掉現有的商業模型，而是給自己的關鍵資產加上一道不需要聯網報備的底線防護。如果你在金融、製造或政務等對資料出境極度敏感的領域，開源防禦工具幾乎是唯一合規且可控的自研路徑。

我們認為，NVIDIA 牽頭做這件事極其聰明。它表面上是在做開源公益和網路安全，骨子裡其實是在瓦解 OpenAI 和 Anthropic 試圖建立的閉源安全敘事。只要防禦體系嚴重依賴本地算力、私有化部署和開源模型，底層的晶片和伺服器需求就永遠屬於 NVIDIA 和傳統 IT 巨頭。

不過隱患也同樣明顯。開源工具能給防守方用，攻擊者也一樣可以拿去逆向研究和繞過限制。再加上 OpenAI 和 Google 的缺席，讓這個聯盟看起來更像是基礎設施陣營對純閉源軟體巨頭的一次抱團反擊，未來兩大陣營的安全標準能否真正互通，依然要打個問號。