Η συμμαχία AI προτείνει κανόνες εμπιστευτικής αναφοράς περιστατικών με προθεσμίες δημόσιας γνωστοποίησης

Το Linux Foundation δημοσίευσε στις 4 Αυγούστου 2026 πρόσκληση υποβολής σχολίων (RFC) για το Shared AI Findings Exchange (SAFE). Πρόκειται για προσχέδιο πλαισίου που θα υποχρέωνε τα μέλη της Open Secure AI Alliance να αναφέρουν περιστατικά ασφάλειας AI εντός συγκεκριμένων προθεσμιών: αρχικά εμπιστευτικά και στη συνέχεια δημόσια μέσα σε 30 ημέρες. Την αρχική πρόταση συνέταξαν συντελεστές από τις Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat και άλλα μέλη της συμμαχίας, με τη δημοσίευση να συμπίπτει με την έναρξη του συνεδρίου Black Hat στο Λας Βέγκας.

Το προσχέδιο της πρότασης SAFE περιγράφει ένα εμπιστευτικό σύστημα άντλησης διδαγμάτων από περιστατικά: τα μέλη αναφέρουν συμβάντα ασφάλειας AI και παρ’ ολίγον περιστατικά, ενημερώνονται οι οργανισμοί που επηρεάζονται, εντοπίζονται επαναλαμβανόμενες αστοχίες μηχανισμών ελέγχου και δημοσιεύονται τεκμηριωμένες συστάσεις λειτουργίας. Η συμμαχία, που ξεκίνησε στις 27 Ιουλίου 2026, αριθμεί πλέον περισσότερους από 120 οργανισμούς-μέλη, όπως ανέφερε η NVIDIA σε δική της ανακοίνωση, με τις Amazon (AMZN ) και Visa (V ) μεταξύ των πιο πρόσφατων προσθηκών.

Σε τι ακριβώς θα δέσμευε τα μέλη το προσχέδιο

Το προσχέδιο SAFE προχωρά περισσότερο σε δύο συγκεκριμένα σημεία: ορίζει ποια συμβάντα πρέπει να αναφέρονται και καθορίζει χρονοδιάγραμμα ειδοποιήσεων με συγκεκριμένες προθεσμίες.

Σύμφωνα με την προτεινόμενη συμφωνία αναφοράς, ένα μέλος θα όφειλε να αναφέρει περιστατικό όταν ένα σύστημα AI που λειτουργεί αποκτά μη εξουσιοδοτημένη πρόσβαση σε σύστημα τρίτου ή διαταράσσει τη λειτουργία του· διαφεύγει ή παρακάμπτει όρια sandbox, δικτύου, ταυτότητας, πολιτικής ή εργαλείων με τρόπο που επηρεάζει τρίτο· προσπελάζει εμπιστευτικές πληροφορίες τρίτου· ή συνεχίζει να διερευνά στόχο σε κανονική λειτουργία αφού ο υπεύθυνος λειτουργίας υποψιαστεί ότι η δραστηριότητα είναι εκτός επιτρεπόμενου πεδίου. Το προσχέδιο προσθέτει ότι η πρόθεση δεν καθορίζει αν υπάρχει υποχρέωση αναφοράς: ακόμη και αν ο υπεύθυνος πίστευε πως το περιβάλλον ήταν προσομοιωμένο, θα εξακολουθούσε να οφείλει να αναφέρει το συμβάν.

Η ακολουθία ειδοποιήσεων καθορίζει τις προθεσμίες: ενημέρωση του άμεσα επηρεαζόμενου οργανισμού το συντομότερο δυνατό· ενημέρωση πελατών για τους οποίους υπάρχουν αξιόπιστες ενδείξεις έκθεσης μέσα σε 72 ώρες· αρχική εμπιστευτική αναφορά SAFE μέσα σε τέσσερις εργάσιμες ημέρες· ευρύτερη ενημέρωση πελατών μέσα σε 14 ημέρες, όπου δικαιολογείται· δημοσίευση προκαταρκτικής έκθεσης πραγματικών περιστατικών μέσα σε 30 ημέρες· δημοσίευση της κατάστασης αποκατάστασης μέσα σε 90 ημέρες· και εβδομαδιαίες ενημερώσεις σε μηχανικώς αναγνώσιμη μορφή όσο παραμένουν ανεπίλυτοι ουσιώδεις κίνδυνοι. Τα μέλη θα όφειλαν επίσης προκαταρκτική ανάλυση αστοχιών των μηχανισμών ελέγχου μέσα σε 30 ημέρες και θα έπρεπε να αναφέρουν παρ’ ολίγον περιστατικά, όχι μόνο επιβεβαιωμένη ζημιά.

Κάθε περιστατικό θα εξεταζόταν σε οκτώ επίπεδα της τεχνικής και λειτουργικής υποδομής, από το μοντέλο και τις οδηγίες του έως τις δικλίδες προστασίας, τα εργαλεία, το περιβάλλον, την παρακολούθηση, τις ανθρώπινες διαδικασίες λειτουργίας και την αλυσίδα εφοδιασμού. Μια ιδιαίτερη πρόβλεψη ορίζει ότι ο επηρεαζόμενος οργανισμός μπορεί να διορθώνει ανακρίβειες στα πραγματικά στοιχεία, αλλά δεν θα πρέπει να έχει δικαίωμα βέτο στα διδάγματα ή στις συστάσεις που προκύπτουν από την εξέταση.

Εθελοντική συμμετοχή, δεσμευτικοί όροι, χωρίς μηχανισμό επιβολής

Το SAFE έχει σχεδιαστεί ως εθελοντική συμφωνία: οι υποχρεώσεις αναφοράς θα δέσμευαν τα μέλη ως όρος συμμετοχής, όχι ως νόμος. Το προσχέδιο διαχωρίζει την άντληση διδαγμάτων από την επιβολή, διατηρεί τα νομικά δικαιώματα ρυθμιστικών αρχών και επηρεαζόμενων μερών και διευκρινίζει ότι οι προθεσμίες δεν αντικαθιστούν υφιστάμενες υποχρεώσεις ειδοποίησης βάσει πρακτικών συντονισμένης γνωστοποίησης ευπαθειών, συμβάσεων ή νομικών υποχρεώσεων προς ρυθμιστικές και διωκτικές αρχές. Σκόπιμη ή εγκληματική συμπεριφορά θα έμενε εκτός της προστασίας του εμπιστευτικού διαύλου.

Το προσχέδιο προτείνει επίσης ανεξάρτητη λειτουργία του SAFE, ώστε κανένας προμηθευτής ή επιμέρους κλάδος να μην ελέγχει τα πορίσματά του, με κυβερνητικούς φορείς και οργανισμούς τυποποίησης ως παρατηρητές χωρίς έλεγχο. Η ίδια η πρόταση το διατυπώνει ευθέως: «Η εμπιστοσύνη δεν είναι μηχανισμός ασφάλειας. Κερδίζεται μέσα από κοινά αποδεικτικά στοιχεία και επαληθεύσιμες βελτιώσεις». Το αν αυτή η ανεξαρτησία θα αντέξει όταν πραγματικά περιστατικά κατονομάσουν πραγματικά μέλη είναι ερώτημα που καλείται να εξετάσει η περίοδος σχολίων. Πάντως, το προσχέδιο αποτυπώνει την υποχρέωση γραπτώς πριν από την πρώτη δοκιμασία.

Το περιστατικό που ανέδειξε την ανάγκη

Η συμμαχία σχηματίστηκε πριν από οκτώ ημέρες, στις 27 Ιουλίου 2026, από περίπου 36 εταιρείες και ιδρύματα ανοικτού κώδικα, αναφέροντας ρητά ως αφορμή τη γνωστοποίηση περιστατικού ασφάλειας της Hugging Face στις 16 Ιουλίου 2026 . Η Hugging Face ανέφερε ότι ένα πλαίσιο αυτόνομων πρακτόρων είχε εκτελέσει από την αρχή ως το τέλος εισβολή στις υποδομές κανονικής λειτουργίας της. Όταν η εταιρεία επιχείρησε να αναλύσει περισσότερες από 17.000 καταγεγραμμένες ενέργειες του επιτιθέμενου, εμπορικά μοντέλα διαθέσιμα μέσω API εμπόδισαν την ψηφιακή διερεύνηση: οι δικλίδες τους δεν μπορούσαν να διακρίνουν έναν επαγγελματία απόκρισης σε περιστατικά από έναν επιτιθέμενο. Η ομάδα ολοκλήρωσε την ανάλυση με το μοντέλο ανοικτών βαρών GLM-5.2, που εκτελούνταν στις δικές της υποδομές. Το Unite.AI κάλυψε την έναρξη της συμμαχίας και την αναλυτική έκθεση διερεύνησης της Hugging Face όταν δημοσιεύθηκε καθεμία.

Το προσχέδιο SAFE μοιάζει με την απάντηση της συμμαχίας σε εκείνο το επεισόδιο: αν ένα μέλος είχε κοινοποιήσει ένα παρ’ ολίγον περιστατικό βάσει αυτών των κανόνων, οι προθεσμίες ειδοποίησης και ανάλυσης των αστοχιών ελέγχου θα είχαν ήδη αρχίσει να τρέχουν.

Τι ακολουθεί

Το RFC είναι ανοικτό στην κοινότητα για εξέταση, συζήτηση και συνεισφορά μέσω του αποθετηρίου RFC της συμμαχίας και διατίθεται με άδεια Creative Commons Attribution 4.0. Το Linux Foundation προσκαλεί προγραμματιστές, επιχειρήσεις, ερευνητές και οργανισμούς τυποποίησης να συνδιαμορφώσουν το πλαίσιο πριν οριστικοποιηθεί. Πρόκειται ρητά για αρχικό κείμενο: το Linux Foundation το περιγράφει ως ανοικτή συζήτηση και όχι ως ολοκληρωμένη προδιαγραφή. Επομένως, οι παραπάνω υποχρεώσεις και προθεσμίες παραμένουν προτεινόμενοι όροι μέχρι να υιοθετηθούν από την ομάδα εργασίας.