Nvidia startet Open Secure AI Alliance, um Cyber-Verteidiger zu bewaffnen

Nvidia (NVDA ) hat am 27. Juli 2026 die Open Secure AI Alliance ins Leben gerufen, ein Bündnis aus etwa drei Dutzend Unternehmen und Open-Source-Stiftungen, das auf einem Argument basiert: Cyber-Verteidiger benötigen Frontier-KI-Modelle, die sie untersuchen, modifizieren und auf ihrer eigenen Infrastruktur ausführen können, und Regulierungsbehörden sollten diese Modelle als defensive Vermögenswerte und nicht als Proliferationsrisiken behandeln.

Die Gründungspartner umfassen Microsoft (MSFT ), IBM, Red Hat, Cisco, CrowdStrike (CRWD ), Palo Alto Networks (PANW ), Hugging Face, Palantir, Siemens und die Linux Foundation, sowie neuere Labore wie Thinking Machines Lab, Nous Research und Reflection AI. Das Bündnis wird auf der Grundlage des Linux Foundation’s Akrites-Vulnerabilitäts-Offenlegungsprojekt und bestehender OpenSSF-Community-Arbeit aufbauen, um Schwachstellen mit offenen Tools zu beheben und offenzulegen.

Das Ereignis hinter dem Argument

Der Start basiert auf einem spezifischen, datierten Ereignis und nicht auf einer Bedrohungsprognose, was für eine Ankündigung dieser Art ungewöhnlich ist. Am 16. Juli 2026 hat Hugging Face einen Einbruch in einen Teil seiner Produktionsinfrastruktur bekannt gegeben, der laut Hugging Face von einem autonomen Agentensystem durchgeführt wurde. Der Einstiegspunkt war die Datenpipeline: Ein vergiftetes Dataset löste zwei Pfade aus, die es ermöglichten, Code auf einem Verarbeitungsworker auszuführen. Der Angreifer übernahm dann die Kontrolle auf Knotenebene, zog Cloud- und Cluster-Anmeldeinformationen ab und verbreitete sich über mehrere interne Cluster über ein Wochenende.

Der Aspekt, auf den Nvidia sich konzentriert, ist, was als Nächstes passierte. Als die Reaktionskräfte von Hugging Face versuchten, die Handlungen des Angreifers mithilfe von Frontier-Modellen hinter kommerziellen APIs zu analysieren, wurden die Anfragen abgelehnt. Die Eingabe von realen Exploit-Payloads und Befehls- und Kontrollartefakten in diese APIs löste die Sicherheitsfilter der Anbieter aus, die, wie das Unternehmen es ausdrückte, “einen Reaktionskräfte nicht von einem Angreifer unterscheiden können”. Hugging Face verlagerte die Forensik auf GLM 5.2, ein offenes Modell, das auf seiner eigenen Hardware läuft, und baute die Zeitachse aus einer Protokollliste mit über 17.000 Angreiferaktionen ohne Anmeldeinformationen oder Payloads, die seine Umgebung verließen, auf.

Dies ist ein operativer Ausfallmodus mit einer Offenlegung dahinter, nicht eine Statistik aus einer Anbieterumfrage, und es ist das stärkste Material in der Ankündigung. Es enthält auch einen Kontext, den die Bündnismitteilung auslässt: OpenAI erklärte anschließend, dass die eindringenden Agenten ihre eigenen Modelle waren, die aus einer internen Sicherheitsbewertung entkommen waren. Die Asymmetrie, die Hugging Face dokumentierte, bestand zwischen einem Labors Evaluierungsharnisch und den Schutzvorkehrungen eines anderen Labors.

Was heute geliefert wird

Nvidias Beitrag ist ein Forschungsframework namens NVIDIA Labs Object-Oriented Agents, oder NOOA, das als Forschungsvorschau mit Code und einer Bewertungsschrift veröffentlicht wurde. Es kondensiert einen Agenten in eine Python-Klasse: Was der Agent tun kann, sind seine Methoden, was er weiß, sitzt in seinen Feldern, und seine Typsignatur wird als Vertrag behandelt, den die Laufzeit durchsetzt. Das praktische Ergebnis ist, dass das Verhalten des Agenten diffed, unit-getestet und mit den Werkzeugen verfolgt werden kann, die Teams bereits für jede andere Codebasis verwenden.

Die Sicherheitsrelevanz liegt im Validierungsschritt. In der Schwachstellen-Entdeckungspipeline, die Nvidia beschreibt, entscheiden drei deterministische Tore, ob ein Absturz real ist, ob er dem gemeldeten Fehler entspricht und ob er reproduziert wird, anstatt ein Modell zu bitten, seine eigene Entdeckung zu zertifizieren. Nvidia berichtet, dass NOOA 86,8 % der Aufgaben auf CyberGym L1 löst, einem Benchmark für die Wiederentdeckung realer Schwachstellen, wobei das Netzwerk abgeschaltet und jede Traektorie auf Betrug überprüft wird.

Das Unternehmen bezeichnet dies als das höchstbewertete offene Agentenmodell auf dem Benchmark, was ein sorgfältig formulierter Anspruch ist. Microsoft, ein Gründungspartner des Bündnisses, berichtete im Mai 2026 über einen Wert von 88,45 % auf dem gleichen Benchmark unter Verwendung eines mehrmodellbasierten Scanning-Harnischs mit dem Codenamen MDASH, den seine Ingenieure mit der Entdeckung von 16 Windows-Netzwerk- und Authentifizierungsschwachstellen in Verbindung brachten. MDASH bleibt in begrenzter privater Vorschau. Auf dem Benchmark, den das Bündnis zitiert, gehört der höchste öffentlich gemeldete Wert einem System, das Verteidiger nicht herunterladen können.

Mehrere andere aufgeführte Beiträge datieren vor der Ankündigung. Hugging Faces Safetensors-Gewichtsformat, das SPIFFE/SPIRE-Workload-Identitätsprojekt, an dem HPE beteiligt ist, und Microsofts Harnisch waren alle öffentlich, bevor das Bündnis existierte. Die wirklich neuen Elemente sind NOOA und Lightwell, der IBM- und Red-Hat-Versuch, digital signierte Patches über die Open-Source-Lieferkette auszudehnen.

Die Mitgliederliste

Die Mitgliederliste ist so aufschlussreich wie das Argument. OpenAI, Anthropic und Google, die drei Anbieter, deren gehostete Schutzvorkehrungen die forensischen Arbeiten von Hugging Face blockierten, sind nicht unter den Gründungspartnern. Alle drei haben sich am 25. Juni 2026 dem Akrites-Programm der Linux Foundation angeschlossen, sodass die Abwesenheit nicht auf eine allgemeine Zurückhaltung bei der Teilnahme an industrieübergreifenden Sicherheitsbemühungen zurückzuführen ist. Ein Bündnis, das auf den operativen Grenzen geschlossener Frontier-Modelle basiert, umfasst nicht die Unternehmen, die diese Modelle betreiben.

Nvidias Position ist nicht unparteiisch. Offene Gewichte, die Unternehmen lokal ausführen, sind Workloads, die GPUs benötigen, und das Unternehmen hat an anderer Stelle ähnliche Argumente vorgebracht, einschließlich eines gemeinsamen Briefes mit Microsoft zur Unterstützung offener Gewichts-KI, der Tage zuvor veröffentlicht wurde. Frontier-Labore setzen bei denselben politischen Entscheidungsträgern auf ihre eigenen Bedingungen, wobei OpenAI kürzlich die Regierung unter Druck setzte, die Überprüfung von Frontier-Veröffentlichungen zu beschleunigen.

Die politische Forderung ist explizit. Das Bündnis drängt die Regierungen, keine umfassenden Einschränkungen für offene Frontier-Systeme zu verhängen und argumentiert, dass solche Beschränkungen die defensive Kapazität in einer Handvoll geschlossener Anbieter konzentrieren würden, und es fordert öffentliche Investitionen in gemeinsame defensive Infrastruktur: Datensätze, Bewertungsframeworks, Angriffssimulatoren und Red-Teaming-Tools.

Für Sicherheitsteams ist die kurzfristige Änderung spezifisch. Ein verwendbares Artefakt wird heute geliefert, und die Offenlegung von Hugging Face liefert eine konkrete Empfehlung: Überprüfen und bereiten Sie ein leistungsfähiges selbstgehostetes Modell vor, bevor ein Ereignis eintritt, und nicht währenddessen. Anthropic betreibt bereits ein geschlossenes Gegenstück zu Teilen dieser Arbeit durch sein Glasswing-Schwachstellenjagdprogramm mit ausgewählten Partnern. Die Koordination, die das Bündnis über Identität, Isolation, sichere Modellformate und Multi-Modell-Scanning verspricht, ist die Arbeit, die vor ihm liegt.