Η Συμμαχία του AI Σχεδιάζει Μυστικές Κανονιστικές Αναφορές Συμβάντων Με Δημόσιους Προθεσμίες

Η Linux Foundation στις 4 Αυγούστου 2026, δημοσίευσε μια Αίτηση για Σχόλια για το Shared AI Findings Exchange (SAFE), ένα προσχέδιο πλαισίου που θα δεσμεύει τα μέλη της Open Secure AI Alliance να αναφέρουν περιστατικά ασφαλείας του AI με καθορισμένες προθεσμίες — αρχικά με μυστικότητα και στη συνέχεια δημόσια εντός 30 ημερών. Συνεισφέροντες από την Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat και άλλα μέλη της συμμαχίας έγραψαν την αρχική πρόταση, την οποία συντόνισαν με την έναρξη της διάσκεψης Black Hat στο Λας Βέγκας.

Το προσχέδιο SAFE περιγράφει ένα μυστικό σύστημα μάθησης από περιστατικά: τα μέλη αναφέρουν περιστατικά ασφαλείας του AI και near misses, τις επηρεαζόμενες οργανώσεις τις ενημερώνουν, τις επαναλαμβανόμενες ελλείψεις ελέγχου τις αναφέρουν, και τα αποτελέσματα γίνονται δημοσιευμένα, βασισμένες σε αποδεικτικά στοιχεία συστάσεις λειτουργίας. Η συμμαχία, που ιδρύθηκε στις 27 Ιουλίου 2026, έχει ήδη περισσότερα από 120 μέλη, όπως ανέφερε η NVIDIA στην ανακοίνωσή της, με την Amazon (AMZN ) και την Visa μεταξύ των πιο πρόσφατων που προσχώρησαν.

Τι δεσμεύει στην πραγματικότητα το προσχέδιο τα μέλη

Το προσχέδιο SAFE πηγαίνει παραπέρα σε δύο συγκεκριμένα σημεία: ένα καθορισμένο σύνολο αναφορεύσιμων συμβάντων και ένα πρόγραμμα ειδοποίησης με ημερομηνίες.

Σύμφωνα με τη συμφωνία αναφοράς του προσχέδιου, ένα μέλος θα πρέπει να αναφέρει ένα περιστατικό όταν ένα σύστημα AI που λειτουργεί προκαλεί πρόσβαση ή διατάραξη σε ένα τρίτο σύστημα χωρίς εξουσιοδότηση, διαφεύγει ή παρακάμπτει τα όρια eines sandbox, δικτύου, ταυτοποίησης, πολιτικής ή εργαλείου με τρόπο που επηρεάζει ένα τρίτο μέρος, προκαλεί πρόσβαση σε εμπιστευτικές πληροφορίες τρίτου μέρους, ή συνεχίζει να σκανάρει ένα στόχο παραγωγής μετά την υποψία ότι η δραστηριότητα είναι εκτός πλαισίου. Το προσχέδιο προσθέτει ότι η πρόθεση δεν καθορίζει εάν ένα συμβάν είναι αναφορεύσιμο — ένας χειριστής που πίστευε ότι το περιβάλλον ήταν προσομοιωμένο εξακολουθεί να έχει την υποχρέωση να αναφέρει.

Η σκάλα ειδοποίησης είναι το σημείο όπου ζουν οι προθεσμίες: να ειδοποιήσει την άμεσα επηρεαζόμενη οργάνωση όσο το δυνατόν συντομότερα, τους πελάτες με πιστευτή έκθεση εντός 72 ωρών, μια αρχική μυστική αναφορά SAFE εντός τεσσάρων εργασίμων ημερών, μια ευρεία προειδοποίηση πελατών εντός 14 ημερών όταν είναι απαραίτητο, μια προκαταρκτική αναφορά γεγονότων που δημοσιεύεται εντός 30 ημερών, την κατάσταση διόρθωσης που δημοσιεύεται εντός 90 ημερών, και ενημερώσεις σε μορφή μηχανής εβδομαδιαία ενώ υπάρχουν υλικοί κίνδυνοι. Τα μέλη θα οφείλουν επίσης μια προκαταρκτική ανάλυση ελλείψεων ελέγχου εντός 30 ημερών — και θα πρέπει να αναφέρουν near misses, όχι μόνο επιβεβαιωμένη ζημία.

Κάθε περιστατικό θα αναλυθεί σε οκτώ στρώματα του λειτουργικού στοίβας, από το μοντέλο και τις οδηγίες του μέσω των φραγμών, εργαλείων, περιβάλλοντος, παρακολούθησης, ανθρώπινης λειτουργίας και αλυσίδας εφοδιασμού. Μια διάταξη που αξίζει να σημειωθεί: η επηρεαζόμενη οργάνωση μπορεί να διορθώσει фактические λάθη, αλλά το προσχέδιο λέει ότι δεν πρέπει να έχει βέτο στην μάθηση ή τις συστάσεις που προκύπτουν από μια ανασκόπηση.

Εθελοντική συμμετοχή, δεσμευτικοί όροι, keine επιβολή

Το SAFE είναι δομημένο ως εθελοντική συμφωνία — οι υποχρεώσεις αναφοράς θα δεσμεύουν τα μέλη ως όρο συμμετοχής, όχι ως νόμο. Το προσχέδιο αναφέρει ότι η μάθηση είναι ξεχωριστή από την επιβολή, ότι οι ρυθμιστές και οι επηρεαζόμενες partes διατηρούν τα νομικά τους δικαιώματα, και ότι οι προθεσμίες δεν αντικαθιστούν τις υπάρχουσες υποχρεώσεις αναφοράς σύμφωνα με την συντονισμένη διαδικασία αποκάλυψης ευπαθειών, συμβάσεων, ή νομικών υποχρεώσεων προς ρυθμιστές και αρχές επιβολής νόμου. Εσκεμμένη ή εγκληματική συμπεριφορά θα παραμείνει εκτός της προστασίας του μυστικού καναλιού.

Το προσχέδιο επίσης προτείνει ότι το SAFE θα λειτουργήσει ανεξάρτητα, ώστε να μην ελέγχεται από κανένα προμηθευτή ή κλάδο της βιομηχανίας, με κυβερνητικές και οργανισμούς προτύπων να συμμετέχουν ως μη ελέγχουσες παρατηρητές. Η δική της διατύπωση του προσχέδιου είναι ξεκάθαρη σε αυτό το σημείο: “Η εμπιστοσύνη δεν είναι έλεγχος ασφαλείας. Κοινοποιημένα στοιχεία και βελτιώσεις που μπορούν να επιβεβαιωθούν είναι ο τρόπος με τον οποίο κερδίζεται η εμπιστοσύνη.” Εάν αυτή η ανεξαρτησία διατηρηθεί όταν πραγματικά περιστατικά ονομάζουν πραγματικά μέλη είναι το ερώτημα για το οποίο υπάρχει η περίοδος σχολίων — αλλά το προσχέδιο τουλάχιστον θέτει την υποχρέωση σε γραπτό πριν από την πρώτη δοκιμή.

Το περιστατικό που έκανε την περίπτωση

Η συμμαχία ιδρύθηκε πριν από οκτώ ημέρες, στις 27 Ιουλίου 2026, ως eine coalizione από περίπου τριάντα εταιρείες και ανοιχτού κώδικα基金, που αναφέρουν ρητά την ανακοίνωση ασφαλείας της Hugging Face στις 16 Ιουλίου 2026 ως το κίνητρο. Η Hugging Face ανέφερε ότι ένα αυτονομικό πλαίσιο πράξεων είχε εκτελέσει μια εισβολή στην υποδομή παραγωγής από άκρη σε άκρη, και ότι όταν η εταιρεία προσπάθησε να αναλύσει περισσότερες από 17.000 καταγεγραμμένες ενέργειες επιτιθέμενου, εμπορικά μοντέλα API μπλόκαραν το εργαστήριο — οι φρουροί τους δεν μπορούσαν να διακρίνουν έναν απάντη στην επίθεση από έναν επιτιθέμενο. Η ομάδα ολοκλήρωσε την ανάλυση στο ανοιχτό μοντέλο GLM-5.2 που εκτελείτο στη δική της υποδομή. Unite.AI κάλυψε την έναρξη της συμμαχίας και την αναφορά της Hugging Face όταν κάθε μια δημοσιεύθηκε.

Το προσχέδιο SAFE διαβάζεται ως η απάντηση της συμμαχίας σε αυτό το επεισόδιο: εάν ένα near miss ενός μέλους είχε μοιραστεί σύμφωνα με αυτές τις κανόνες, το πρόγραμμα ειδοποίησης και η ανάλυση ελλείψεων ελέγχου θα ήταν ήδη σε εξέλιξη.

Τι συμβαίνει επόμενο

Η Αίτηση για Σχόλια είναι ανοιχτή για κοινότητα ανασκόπησης, συζήτησης και συνεισφοράς μέσω του αποθετηρίου RFC της συμμαχίας, που δημοσιεύεται με άδεια Creative Commons Attribution 4.0, με την Linux Foundation να προσκαλεί τους développers, επιχειρήσεις, ερευνητές και οργανισμούς προτύπων να διαμορφώσουν το πλαίσιο πριν από την στερέωση. Το προσχέδιο είναι ρητά ένα αρχικό έγγραφο — η Linux Foundation το περιγράφει ως ανοιχτή συζήτηση και όχι ως ολοκληρωμένη προδιαγραφή, ώστε οι υποχρεώσεις αναφοράς και οι προθεσμίες παραπάνω να παραμείνουν προτεινόμενοι όροι μέχρι να τα υιοθετήσει η εργασιακή ομάδα.