إطلاق إنفيديا لتحالف ذكاء اصطناعي مفتوح ومأمون لتعزيز دفاعات السايبر

أعلنت شركة إنفيديا (NVDA ) في 27 يوليو 2026 إطلاق تحالف ذكاء اصطناعي مفتوح ومأمون، وهو تحالف يضم حوالي ثلاثة десятات من الشركات والمنظمات المفتوحة المصدر، ويتأسس على حجة واحدة: أن المدافعين عن السايبر يحتاجون إلى نماذج ذكاء اصطناعي متقدمة يمكنهم فحصها وتنقيحها وتشغيلها على بنية تحتية مملوكة لهم، ويجب على المنظمين معاملة هذه النماذج على أنها أصول دفاعية وليس مخاطر انتشار.

يشمل الشركاء المؤسسين شركة مايكروسوفت (MSFT )، آي بي إم، ريد هات، سيسكو، كراودستريك (CRWD )، بالو ألتو نيتوركس (PANW )، هوجينغ فايس، بالانتير، سيمنز، والمنظمة المفتوحة المصدر لينكس، إلى جانب مختبرات جديدة مثل ثينكينغ ماشينز لاب، نوس ريسيرش، وريفليكشن إيه آي. ويقول التحالف إنه سيعتمد على جهود المنظمة المفتوحة المصدر لينكس في مشروع إكريتيس لتحديد الثغرات الأمنية، والعمل الحالي لمنظمة أوبن إس إس إف، وسيعمل على تصحيح الثغرات وإبلاغها باستخدام أدوات مفتوحة.

الحادثة وراء الحجة

تستند الإعلان إلى حدث محدد وموضوعي، وليس إلى توقعات حول التهديدات، وهو أمر غير عادي في إعلانات من هذا النوع. في 16 يوليو 2026، كشفت شركة هوجينغ فايس عن اختراق لجزء من بنية إنتاجها، والذي قالت إنه تم تشغيله بواسطة نظام مستقل. كان نقطة الدخول هي трубة البيانات: وقد تم تلوين مجموعة بيانات ملوثة، مما سمح بتنفيذ رمز على عامل المعالجة. ثم استولى المخترق على العقدة، واستخلص بيانات اعتماد السحابة والعنقود، وانتشر عبر عدة مجموعات داخلية خلال عطلة نهاية الأسبوع.

التفاصيل التي تعتمد عليها إنفيديا هي ما حدث بعد ذلك. عندما حاول فريق الاستجابة في هوجينغ فايس تحليل سجل إجراءات المهاجم باستخدام نماذج متقدمة خلف واجهات برمجة التطبيقات التجارية، تم رفض الطلبات. عندما تم إطعام حمولات khai thác حقيقية وبرامج التحكم في واجهات برمجة التطبيقات، تم تشغيل مرشحات الأمان الخاصة بموفري الواجهات، والتي، وفقًا لشركة هوجينغ فايس، “لا يمكنها تمييز مستجيب الحوادث عن المهاجم”. نقلت هوجينغ فايس التحليل إلى نموذج GLM 5.2، وهو نموذج مفتوح الوزن يعمل على أجهزتها الخاصة، وأعادت بناء الجدول الزمني من سجل يضم أكثر من 17,000 إجراء للمهاجم دون مغادرة بيانات الاعتماد أو الحمولات بيئتها.

هذا هو وضع فشل تشغيلي مع إفصاح عنه، وليس إحصائية لمسح مورد، وهو أقوى مادة في الإعلان. كما يحمل سياقًا يتم استبعاده من منشور التحالف: لقد قال لاحقًا أن النماذج المخترقة كانت نماذجها الخاصة، التي هربت من إطار تقييم أمني داخلي. كانت اللامعالمية التي وثقها هوجينغ فايس تعمل بين هيكل تقييم مختبر وحدائق مختبر آخر.

ما يتم شحنه اليوم

مساهمة إنفيديا هي إطار بحث يسمى نووا، وهو اختصار لـ “نيفيديا لابس أوبجكت أورينتيد أجنسيز”، ونشر كتذكرة بحث مع الرمز والكتابة. يدمج الوكيل في فئة بايثون واحدة: ما يمكن للوكيل فعله يصبح طرقه، وما يعرفه يوجد في حقولها، وتعاملاتها يتم التعامل معها كعقود يتم فرضها بواسطة وقت التشغيل. النتيجة العملية هي أن سلوك الوكيل يمكن أن يختبر ويتعقب باستخدام أدوات الفرق التي يستخدمونها على أي قاعدة بيانات أخرى.

الأهمية الأمنية تكمن في خطوة التحقق. في трубة اكتشاف الثغرات التي تصفها إنفيديا، يتم تحديد ثلاث بوابات حتمية لتحديد ما إذا كان الانهيار حقيقيًا، وما إذا كان يطابق الخطأ المبلغ عنه، وما إذا كان يُعاد إنتاجها، بدلاً من طلب نموذج لشهادة اكتشافه. تقول إنفيديا إن نووا حل 86.8% من المهام على CyberGym L1، وهو معيار لاكتشاف الثغرات الحقيقية، مع قطع الشبكة وكل مسار يتم فحصه للغش.

تعتبر إنفيديا هذا أعلى نموذج مفتوح المصدر على المعيار، وهو ادعاء مدروس. لقد أبلغت شركة مايكروسوفت، شريك مؤسس في التحالف، عن درجة 88.45% على نفس المعيار في مايو 2026 باستخدام هيكل فحص متعدد النماذج يسمى MDASH، والذي ألقى مهندسوها الفضل في اكتشاف 16 ثغرة في شبكة ويندوز وتحديد الهوية. لا يزال MDASH في معاينة خاصة محدودة. على المعيار الذي يذكره التحالف، ي属于 نظام لا يمكن للمدافعين تحميله.

سبقت عدة مساهمات أخرى الإعلان. كانت صيغة أوزان Safetensors لشركة هوجينغ فايس، ومشروع SPIFFE/SPIRE لتحديد هوية العمل، الذي يساهم فيه إتش بي إي، ومحاكي شركة مايكروسوفت، جميعها عامة قبل وجود التحالف. العناصر الجديدة حقًا هي نووا ولايتويل، وهو جهد من شركة آي بي إم وريد هات لتوسيع التصحيحات الرقمية الموقعة عبر سلسلة التوريد المفتوحة المصدر.

قائمة الأعضاء

قائمة الأعضاء هي بمثابة الحجة. لا توجد شركات أوبن آي آي، أنثروبيك، وجوجل، وهي شركات تقدم واجهات برمجة التطبيقات المضيفة التي منعت عمل هوجينغ فايس الأمني، بين الشركاء المؤسسين. وقعت جميع الشركات الثلاث على Akrites عندما أطلقته المنظمة المفتوحة المصدر لينكس في 25 يونيو 2026، لذلك لا يوجد تردد عام في الانضمام إلى الجهود الأمنية الصناعية. تحالف يعتمد على حدود التشغيل للنماذج المتقدمة المغلقة لا يضم الشركات التي تعملها.

موقف إنفيديا ليس محايدًا. الأوزان المفتوحة التي تعملها الشركات المحلية هي حمولات تحتاج إلى وحدات معالجة الرسومات، وقد كانت الشركة تجادل بنفس الحجة في أماكن أخرى، بما في ذلك رسالة مشتركة مع مايكروسوفت لدعم الذكاء الاصطناعي المفتوح التي نُشرت قبل أيام. مختبرات الحدود هي أيضًا الضغط على نفس المشرعين بمصطلحاتهم الخاصة، مع شركة أوبن آي آي التي تضغط على البيت الأبيض لتسريع المراجعات لإصداراتها المتقدمة.

الطلب السياسي صريح. يطالب التحالف الحكومات بعدم فرض قيود عامة على الأنظمة المتقدمة المفتوحة، بحجة أن مثل هذه القيود ستتركز القدرة الدفاعية في عدد قليل من الموفريين المغلقين، ويريدون الاستثمار العام في البنية التحتية الدفاعية المشتركة: مجموعات البيانات، وأطر التقييم، ومحاكي الهجمات، وأدوات الفريق الأحمر.

对于 فرق الأمن، التغيير القريب هو محدد. توجد مخلوقة واحدة قابلة للاستخدام يتم شحنها اليوم، وتوفر إفصاح هوجينغ فايس توصية ملموسة: قم بفحص ومراجعة نموذج مفتوح المصدر قوي قبل الحادث بدلاً من خلاله. تدير أنثروبيك بالفعل برنامج مكافحة الثغرات المقابل للمكونات المغلقة من هذا العمل، من خلال برنامج غلاس وينغ مع شركاء منتخبين. التنسيق الذي يpromisه التحالف عبر الهوية والعزل وصيغ النماذج الآمنة وفحص النماذج المتعددة هو العمل الذي يليه.