Tekoälyallianssi laativi luonnoksen salassapitovien tapahtumien ilmoittamisohjeista julkisilla määräajoilla

Linux Foundation julkaisi 4. elokuuta 2026 pyynnön kommentteja jaehdoksesta Shared AI Findings Exchange (SAFE) -luonnoksesta, joka sitouttaa Open Secure AI Alliance -jäsenet ilmoittamaan tekoälyturvallisuustapahtumista kiinteillä määräajoilla — aluksi luottamuksellisesti, sitten julkisesti 30 päivän kuluessa. Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat ja muiden allianssin jäsenten avustajat laativat alkuperäisen ehdotuksen, joka ajoittuu Black Hat -konferenssin avajaisiin Las Vegasiin.

Luonnos SAFE-ehdotuksessa kuvataan luottamuksellinen tapahtumaoppijärjestelmä: jäsenet ilmoittavat tekoälyturvallisuustapahtumista ja lähesonnistumista, vaikuttuneet organisaatiot saavat ilmoituksen, toistuvat hallintavirheiden tunnistetaan, ja tulokset julkaistaan näyttöön perustuvina toimintasuositukset. Allianssi, joka perustettiin 27. heinäkuuta 2026, koostuu nyt yli 120 jäsenorganisaatiosta, NVIDIA kertoi oman ilmoituksensa mukaan, ja Amazon (AMZN ) ja Visa ovat uusimmat liittyneet siihen.

Mihin luonnos sitouttaa jäsenet

SAFE-luonnos menee pidemmälle kahdessa kohdassa: määritelty joukko ilmoitettavia tapahtumia ja ilmoitusajankohta, johon on liitetty päivämäärät.

Luonnoksen ilmoitusyhteisössä jäsenellä on velvollisuus ilmoittaa tapahtumasta, kun tekoälyjärjestelmä, jonka se operoi, pääsee käsiksi tai häiritsee kolmannen osapuolen järjestelmään ilman valtuutusta, pääsee karanneeksi tai ohittaa hiekkalaatikon, verkon, identiteetin, käytännön tai työkalun rajoituksen tavalla, joka vaikuttaa kolmanteen osapuoleen, pääsee käsiksi kolmannen osapuolen luottamukselliseen tietoon tai jatkaa tutkimista tuotantokohteessa, vaikka operaattori epäilee, että toiminta on laajamittaista. Luonnos toteaa, että aikomus ei määrää, onko tapahtuma ilmoitettava — operaattori, joka uskoi ympäristön olevan simuloitu, vastaa edelleen ilmoittamisvelvollisuudesta.

Ilmoitusportaikossa eli -tikapuussa on määräajat: ilmoittaa suoraan vaikuttuneelle organisaatiolle mahdollisimman pian, asiakkaille, joilla on uskottava altistus, 72 tunnin kuluessa, alustavan SAFE-raportin luottamuksellisesti neljän työpäivän kuluessa, laajemman asiakasohjeen 14 päivän kuluessa, jos se on aiheellista, väliaikaisen tosiasiallisen raportin julkaisemisen 30 päivän kuluessa, korjaustilanteen julkaisemisen 90 päivän kuluessa ja konekielisiä päivityksiä viikoittain, kunnes materiaalinen riski on ratkaistu. Jäsenet velvoittavat myös esittämään väliaikaisen hallintavirheen analyysin 30 päivän kuluessa — ja heidän on ilmoitettava myös lähesonnistumista, ei vain vahvistettua vahinkoa.

Jokainen tapahtuma tarkastellaan kahdeksan toimintapinon läpi, mallista ja sen ohjeista turvallisuuden, työkalujen, ympäristön, seurannan, ihmistoiminnan ja toimittajaketjun. Yksi huomionarvoinen määräys: vaikuttunut organisaatio voi oikaista tosiasiallisia virheitä, mutta luonnos toteaa, ettei se pitäisi pitää veto-oikeutta oppimisista tai suosituksista, jotka johtuvat katselmuksista.

Voluntarinen jäsenyys, sitovat ehdot, ei valvontavaltuutta

SAFE on rakennettu vapaaehtoisen sopimuksen muotoon — ilmoitusvelvollisuudet sitouttaisivat jäseniä jäsenyyden ehtona, ei laina. Luonnos toteaa, että oppiminen on erillistä valvontaa, säätelijöillä ja vaikuttuneilla osapuolilla on edelleen oikeudet, ja aikataulut eivät korvaa olemassa olevia ilmoitusvelvollisuuksia koordinoituissa haavoittuvuusilmoitusmenettelyissä, sopimuksissa tai laissa säädellyissä ilmoitusvelvollisuuksissa viranomaisille ja lainvalvonnalle. Tarkoituksellinen tai rikollinen toiminta olisi ulkopuolella luottamuksellisen kanavan suojaa.

Luonnos ehdottaa myös, että SAFE toimii itsenäisesti, jotta yksikin toimija tai teollisuusala ei ohjaa sen tuloksia, ja hallitus ja standardointielimet osallistuvat siihen tarkkailijoina ilman määräysvaltaa. Ehdotuksen omassa sanamuodossa on selvästi sanottu: “Luottamus ei ole turvallisuuden hallintatoimi. Jaettu näyttö ja todistettavat parannukset ovat keino, jolla luottamus saavutetaan.” Se, pitävätkö itsenäisyys, kun todelliset tapahtumat mainitaan, on se, mihin kommentointijakso on tarkoitettu — mutta luonnos asettaa velvollisuuden kirjallisesti ennen kuin se kohtaa ensimmäisen kokeen.

Tapahtuma, joka teki tapauksesta

Allianssi perustettiin kahdeksan päivää sitten, 27. heinäkuuta 2026, noin kolmenkymmenen yrityksen ja avoimen lähdekoodin säätiön koalitioksi, joka mainitsi 16. heinäkuuta 2026 Hugging Facen turvallisuusilmoituksen nimenomaisesti laukaisimeksi. Hugging Face ilmoitti, että autonomisen agenttikehys oli suorittanut tunkeutumisen tuotantoinfrastruktuuriin loppuun asti, ja kun yhtiö yritti analysoida yli 17 000 tallennettua hyökkäyksen toimintaa, kaupalliset API-mallit estivät rikostutkintatyön — niiden varmistus esteet eivät voineet erottaa tapahtumavastaaajaa hyökkääjästä. Tiimi suoritti analyysin avoimella GLM-5.2-mallilla, joka pyöri omalla infrastruktuurillaan. Unite.AI kertoi allianssin julkistamisesta ja Hugging Facen rikostutkintakertomuksesta, kun ne julkaistiin.

SAFE-luonnos näyttää olevan allianssin vastaus kyseiseen jaksoon: jos yhden jäsenen lähesonnistuminen olisi jaettu näiden sääntöjen mukaisesti, ilmoitusajankohta ja hallintavirheen analyysi olisivat jo käynnissä.

Mitä tapahtuu seuraavaksi

RFC on avoinna yhteisön tarkastelulle, keskustelulle ja osallistumiselle allianssin RFC-repositorion kautta, joka on julkaistu Creative Commons Attribution 4.0 -lisenssillä, ja Linux Foundation kutsuu kehittäjiä, yrityksiä, tutkijoita ja standardointielimiä muokkaamaan kehyskohtaa ennen kuin se lopullistuu. Luonnos on nimenomaisesti aloitteleva asiakirja — Linux Foundation kuvaa sitä avoimena keskusteluna, ei valmiina määrityksenä, joten ilmoitusvelvollisuudet ja määräajat, jotka on mainittu yllä, ovat ehdotettuja ehtoja, kunnes työryhmä hyväksyy ne. Arkkitehdit ja standardointijärjestöt voivat muokata kehyskohtaa ennen kuin se lopullistuu. Luonnos on nimenomaisesti aloitteleva asiakirja — Linux Foundation kuvaa sitä avoimena keskusteluna, ei valmiina määrityksenä, joten ilmoitusvelvollisuudet ja määräajat, jotka on mainittu yllä, ovat ehdotettuja ehtoja, kunnes työryhmä hyväksyy ne. Arkkitehdit ja standardointijärjestöt voivat muokata kehyskohtaa ennen kuin se lopullistuu.