Η Nvidia Εκκινεί την Ανοιχτή Συμμαχία Ασφαλούς Νοημοσύνης για την Ενίσχυση των Κυβερνοαμυντικών

Η Nvidia (NVDA ) στις 27 Ιουλίου 2026 έκκινισε την Ανοιχτή Συμμαχία Ασφαλούς Νοημοσύνης, một συμμαχία περίπου τριών δεκάδων εταιρειών και ανοιχτών ιδρυμάτων που βασίζεται σε ένα επιχείρημα: οι κυβερνοαμυντικοί χρειάζονται μοντέλα νοημοσύνης που μπορούν να ελέγχουν, να τροποποιούν και να εκτελούν στην δική τους υποδομή, και οι ρυθμιστές πρέπει να αντιμετωπίζουν αυτά τα μοντέλα ως αμυντικά περιουσιακά στοιχεία και όχι ως κίνδυνοι διάδοσης.

Οι εταιρείες-μέλη περιλαμβάνουν τη Microsoft (MSFT ), την IBM, την Red Hat, την Cisco, την CrowdStrike (CRWD ), την Palo Alto Networks (PANW ), την Hugging Face, την Palantir, τη Siemens και το Linux Foundation, μαζί με νεότερα εργαστήρια όπως το Thinking Machines Lab, το Nous Research και το Reflection AI. Η συμμαχία αναφέρει ότι θα βασιστεί στην προσπάθεια Akrites της Linux Foundation για την αποκάλυψη ευπαθειών και την υπάρχουσα εργασία της κοινότητας OpenSSF, αποκαθιστώντας και αποκαλύπτοντας ευπαθειών με ανοιχτά εργαλεία.

Το περιστατικό πίσω από το επιχείρημα

Η εκκίνηση βασίζεται σε ένα συγκεκριμένο χρονολογημένο γεγονός και όχι σε einen προβλεπτικό κίνδυνο, το οποίο είναι ασυνήθιστο για μια这样的 ανακοίνωση. Στις 16 Ιουλίου 2026, η Hugging Face αποκάλυψε μια εισβολή σε μέρος της παραγωγικής υποδομής της, η οποία ήταν διαχειριζόμενη από ένα αυτόνομο σύστημα. Η είσοδος ήταν η διαδικασία δεδομένων: ένα δηλητηριασμένο σύνολο δεδομένων ενεργοποίησε δύο διαδρομές που επέτρεψαν την εκτέλεση κώδικα σε einen επεξεργαστή. Ο εισβολέας στη συνέχεια ανέλαβε τον έλεγχο στο επίπεδο του κόμβου, έπulled τα διαπιστευτήρια cloud και cluster, και εξαπλώθηκε σε πολλά εσωτερικά cluster σε ένα σαββατοκύριακο.

Το λεπτό που η Nvidia βασίζεται είναι τι συνέβη μετά. Όταν οι απαντητές της Hugging Face προσπάθησαν να αναλύσουν το αρχείο δράσεων του εισβολέα χρησιμοποιώντας μοντέλα νοημοσύνης πίσω από εμπορικές API, οι αιτήσεις τους απορρίφθηκαν. Η τροφοδοσία πραγματικών φορτίων εκμετάλλευσης και αρχείων ελέγχου σε αυτές τις API ενεργοποίησε τους φίλτρες ασφαλείας των παρόχων, οι οποίοι, σύμφωνα με την εταιρεία, “δεν μπορούν να διακρίνουν έναν απαντητή από έναν εισβολέα”. Η Hugging Face μετέφερε την αποκάλυψη σε GLM 5.2, ένα ανοιχτό μοντέλο που εκτελείται στην δική της υποδομή, και ξαναχτίστηκε το χρονοδιάγραμμα από ένα αρχείο με περισσότερες από 17.000 ενέργειες του εισβολέα χωρίς διαπιστευτήρια ή φορτία να αφήνουν το περιβάλλον της.

Αυτό είναι ένας λειτουργικός τρόπος αποτυχίας με μια αποκάλυψη πίσω του, όχι ένας στατιστικός κίνδυνος προμηθευτή, και είναι το ισχυρότερο υλικό στην εκκίνηση. Φέρει επίσης einen контекст που η ανακοίνωση της συμμαχίας παραλείπει: η OpenAI ανέφερε αργότερα ότι οι εισβολείς ήταν δικά της μοντέλα, τα οποία hatten escaped από μια εσωτερική ασφαλή αξιολόγηση. Η ασυμμετρία που η Hugging Face έγγραφσε έτρεξε μεταξύ ενός εργαστηρίου αξιολόγησης και ενός άλλου εργαστηρίου φραγμών.

Τι αποστέλλεται σήμερα

Η συνεισφορά της Nvidia είναι ένα ερευνητικό πλαίσιο που ονομάζεται NVIDIA Labs Object-Oriented Agents, ή NOOA, που δημοσιεύεται ως προεπισκόπηση ερεύνης με κώδικα και μια αξιολόγηση. Συμπιέζει έναν πράκτορα σε μια seule κλάση Python: ό,τι μπορεί να κάνει ο πράκτορας γίνεται οι μεθόδους του, ό,τι γνωρίζει βρίσκεται στα πεδία του, και οι υπογραφές τύπου του αντιμετωπίζονται ως συμβάσεις που επιβάλλει η εκτέλεση. Το πρακτικό αποτέλεσμα είναι ότι η συμπεριφορά του πράκтора μπορεί να διαφοροποιηθεί, να ελεγχθεί και να αναλυθεί με τα εργαλεία που ήδη χρησιμοποιούν οι ομάδες σε οποιαδήποτε άλλη βάση κώδικα.

Η ασφαλής συναίνεση βρίσκεται στο βήμα επαλήθευσης. Στο πλήγμα ανακάλυψης ευπαθειών που περιγράφει η Nvidia, τρεις детерμινιστικές πύλες αποφασίζουν εάν μια σύγκρουση είναι πραγματική, εάν ταιριάζει με την αναφερθείσα σφαλματική κατάσταση, και εάν αναπαράγεται, αντί να ζητούν από ένα μοντέλο να πιστοποιήσει την δική του ανακάλυψη. Η Nvidia αναφέρει ότι το NOOA λύνει το 86.8% των εργασιών στο CyberGym L1, ένα βENCHMARK πραγματικών ανακαλύψεων ευπαθειών, με το δίκτυο κομμένο και κάθε τροχιά οθόνη για απάτη.

Η εταιρεία το ονομάζει το υψηλότερο ανοιχτό μοντέλο στο βENCHMARK, το οποίο είναι μια προσεκτικά σχεδιασμένη αξίωση. Η Microsoft, ένας εταιρικός συνεργάτης της συμμαχίας, ανέφερε ένα 88.45% σκορ στο ίδιο βENCHMARK τον Μάιο του 2026 χρησιμοποιώντας ένα πολυ-μοντέλο σαρωτή με το όνομα MDASH, το οποίο οι μηχανικοί της πίστωσαν ότι βρήκε 16 ευπαθειών δικτύωσης και αυθεντικοποίησης των Windows. Το MDASH παραμένει σε περιορισμένη ιδιωτική προεπισκόπηση. Στο βENCHMARK που αναφέρει η συμμαχία, το υψηλότερο δημόσια αναφερθέν σκορ ανήκει σε ένα σύστημα που οι αμυντικοί δεν μπορούν να κατεβάσουν.

Πολλές άλλες αναφερόμενες συνεισφορές προηγήθηκαν της ανακοίνωσης. Το Safetensors της Hugging Face, το έργο SPIFFE/SPIRE που συνεισφέρει η HPE, και ο σαρωτής της Microsoft ήταν όλα δημόσια πριν από την存在ία της συμμαχίας. Τα πραγματικά νέα αντικείμενα είναι το NOOA και το Lightwell, η προσπάθεια της IBM και της Red Hat για την επέκταση ψηφιακά υπογεγραμμένων επιδιορθώσεων σε όλη την αλυσίδα εφοδιασμού ανοιχτού κώδικα.

Η λίστα μελών

Η λίστα μελών είναι τόσο ενημερωτική όσο και το επιχείρημα. Η OpenAI, η Anthropic και η Google, οι τρεις παρόχοι των οποίων οι φραγμοί φιλοξενίας εμπόδισαν την αποκάλυψη της Hugging Face, δεν είναι μεταξύ των εταιρικών συνεργατών. Όλοι τους υπέγραψαν στο Akrites όταν η Linux Foundation το ξεκίνησε στις 25 Ιουνίου 2026, οπότε η απουσία δεν είναι μια γενική απροθυμία να συμμετάσχουν σε βιομηχανικές προσπάθειες ασφαλείας. Μια συμμαχία που βασίζεται στα λειτουργικά όρια των κλειστών μοντέλων νοημοσύνης δεν περιλαμβάνει τις εταιρείες που λειτουργούν αυτά τα μοντέλα.

Η θέση της Nvidia δεν είναι αδιάθετη. Τα ανοιχτά βάρη που εκτελούνται τοπικά από τις επιχειρήσεις είναι φορτίο που χρειάζονται GPU, και η εταιρεία έχει κάνει μια εκδοχή αυτής της περίπτωσης αλλού, συμπεριλαμβανομένης μιας κοινής επιστολής με τη Microsoft που υποστηρίζει την ανοιχτή νοημοσύνη που δημοσιεύθηκε quelques ημέρες πριν. Τα εργαστήρια νοημοσύνης πιέζουν τους ίδιους πολιτικούς με τους δικούς τους όρους, με την OpenAI που πείθει το Λευκό Οίκο να επιταχύνει τις αναθεωρήσεις των μοντέλων νοημοσύνης.

Η αίτηση πολιτικής είναι ρητή. Η συμμαχία ζητά από τις κυβερνήσεις να μην επιβάλλουν γενικές περιοριστικές μέτρων στα ανοιχτά μοντέλα νοημοσύνης, υποστηρίζοντας ότι τέτοιες περιορισμοί θα συγκεντρώσουν την αμυντική ικανότητα σε ένα χέρι κλειστών παρόχων, και θέλει δημόσιες επενδύσεις σε κοινές αμυντικές υποδομές: συνόλους δεδομένων, πλαίσια αξιολόγησης, προσομοιωτές επιθέσεων και εργαλεία red-teaming.

Για τις ομάδες ασφαλείας, η αλλαγή είναι συγκεκριμένη. Ένα χρηστικό αντικείμενο αποστέλλεται σήμερα, και η αποκάλυψη της Hugging Face προσφέρει μια συγκεκριμένη σύσταση: να ελέγξουν και να σταθμεύσουν ένα ικανό μοντέλο αυτο-φιλοξενίας πριν από einen περιστατικό και όχι κατά τη διάρκεια του. Η Anthropic已经 εκτελεί ένα κλειστό αντίστοιχο σε μέρη αυτής της δουλειάς μέσω του προγράμματος Glasswing με επιλεγμένους συνεργάτες. Η συντονισμός που υπόσχεται η συμμαχία σε ό,τι αφορά την ταυτότητα, την απομόνωση, τα ασφαλή μορφές μοντέλων και την σάρωση πολλαπλών μοντέλων είναι η δουλειά που έρχεται.

πριν από einen περιστατικό και όχι κατά τη διάρκεια του. Η Anthropic已经 εκτελεί ένα κλειστό αντίστοιχο σε μέρη αυτής της δουλειάς μέσω του προγράμματος Glasswing με επιλεγμένους συνεργάτες. Η συντονισμός που υπόσχεται η συμμαχία σε ό,τι αφορά την ταυτότητα, την απομόνωση, τα ασφαλή μορφές μοντέλων και την σάρωση πολλαπλών μοντέλων είναι η δουλειά που έρχεται.