Nvidian Lanseeraa Avoin Turvallinen AI-liitto Ryhmittymään Kyberpuolustajat

Nvidia (NVDA ) 27. heinäkuuta 2026 lansi Avoin Turvallinen AI-liiton, joka on noin kolmenkymmenen yrityksen ja avoimen lähdekoodin säätiön muodostama liitto, joka perustuu yhteen väitteeseen: kyberpuolustajat tarvitsevat eturintamalla olevia AI-malleja, joita he voivat tarkastella, muuttaa ja ajaa omalla infrastruktuurillaan, ja sääntelijöiden tulisi käsitellä näitä malleja puolustusvarusteina eikä leviämisriskinä.

Perustajajäseniin kuuluvat Microsoft (MSFT ), IBM, Red Hat, Cisco, CrowdStrike (CRWD ), Palo Alto Networks (PANW ), Hugging Face, Palantir, Siemens ja Linux Foundation, sekä uudet laboratoriot, kuten Thinking Machines Lab, Nous Research ja Reflection AI. Liitto sanoo, että se rakentaa Linux Foundationin Akrites-vulnerability-disclosure-työn ja olemassa olevan OpenSSF-yhteisön työn pohjalle, jossa korjataan ja ilmoitetaan haavoittuvuuksia avoimella työkalulla.

Tapahtuma, joka johti väitteeseen

Lanseeraus perustuu tiettyyn, ajoitettuun tapahtumaan eikä uhkaennusteeseen, mikä on epätavallista tämänkaltaisessa ilmoituksessa. 16. heinäkuuta 2026 Hugging Face ilmoitti murron osaan tuotantoinfrastruktuuristaan, jota hän sanoi olevan autonomisen agenttijärjestelmän hallitsema. Sisäänpääsy tapahtui data-pipeline: myrkytetty dataset laukaisi kaksi polkua, jotka sallivat koodin suorittamisen prosessointityöntekijällä. Hyökkääjä otti sitten hallinnan solmotasolla, veti pilvi- ja klusteritunnisteet ja levisi useiden sisäisten klusterien läpi viikonlopun aikana.

Yksityiskohta, johon Nvidia nojaa, on se, mitä tapahtui seuraavaksi. Kun Hugging Facen vastaajat yrittivät analysoida hyökkääjän toimintalokia eturintamalla olevien mallien avulla, jotka olivat kaupallisten API-rajapintojen takana, pyynnöt hylättiin. Syötettäessä todellisia hyökkäyskuormitteita ja komento- ja valvontatodisteita näihin API-rajapintoihin, esti palveluntarjoajien turvallisuusfiltterit, jotka, yhtiön sanoissa, “eivät voi erottaa vastaajaa hyökkääjästä.” Hugging Face siirsi rikostutkinnan GLM 5.2:een, joka on avoimen painon malli, joka ajetaan omalla laitteistolla, ja rakensi uudelleen tapahtumahistorian yli 17 000 hyökkääjän toiminnan lokista ilman, että tunnisteita tai kuormitteita poistettiin ympäristöstä.

Tämä on toiminnallinen epäonnistumistapa, jonka taustalla on ilmoitus, eikä se ole vain tarjoajan tilastollinen tieto, ja se on vahvin aineisto lanseerauksessa. Se sisältää myös kontekstin, jonka liiton julkaisu jättää huomiotta: OpenAI ilmoitti myöhemmin, että murtautujat olivat omia mallejaan, jotka olivat karanneet sisäisestä turvallisuustestistä. Epäsymmetria, jonka Hugging Face dokumentoi, oli yhden laboratorion arviointirakenteen ja toisen laboratorion turvallisuusvarusteiden välillä.

Mitä toimitetaan tänään

Nvidian panos on tutkimuskehyksessä nimeltä NVIDIA Labs Object-Oriented Agents, tai NOOA, joka on julkaistu tutkimusesityksenä koodin ja arviointikirjoituksen kanssa. Se tiivistää agentin yhteen Python-luokkaan: mitä agentti voi tehdä, on sen menetelmiä, mitä se tietää, on sen kentät, ja sen tyyppimerkit käsitellään sopimuksina, joita suoritusaika valvoo. Käytännön tuloksena on, että agentin käyttäytyminen voidaan verrata, yksikkötestata ja jäljittää työkaluilla, joita tiimit jo käyttävät muiden koodipohjien kanssa.

Turvallisuuden merkitys on validointivaiheessa. Haavoittuvuuden etsintäputkessa, jonka Nvidia kuvailee, kolme determinististä porttia päättää, onko kaatuminen todellinen, vastaako se ilmoitettua virhettä ja toistuuko se, sen sijaan, että malli pyydettäisiin vakuuttamaan omasta löytämisenään. Nvidia ilmoittaa NOOAn ratkaisevan 86,8 % tehtävistä CyberGym L1: ssä, joka on todellisen haavoittuvuuden uudelleenlöytämisen benchmark, verkon ollessa poissa ja jokaisen polun ollessa näytetty petokselta.

Yritys kutsuu tätä avoimen lähdekoodin agentin korkeimman tuloksen benchmarkilla, joka on huolellisesti piirretty väite. Microsoft, alkuperäinen liittokumppani, ilmoitti 88,45 %: n tuloksen samalla benchmarkilla toukokuussa 2026 monimallisen skannaushärän avulla, jota koodattiin MDASH, jonka insinöörit kiittivät 16 Windowsin verkostoitumisen ja todennuksen haavoittuvuuksien löytämisestä. MDASH on edelleen rajoitettu yksityinen esikatselu. Benchmarkilla, jonka liitto mainitsee, korkein julkisesti ilmoitettu tulos kuuluu järjestelmälle, jota puolustajat eivät voi ladata.

Jotkut muut luetellut panokset edeltävät ilmoitusta. Hugging Facen Safetensors-painomuoto, SPIFFE/SPIRE-työkuorma-tunniste-projekti, johon HPE osallistuu, ja Microsoftin harness olivat kaikki julkisia ennen liiton perustamista. Aidoista uusista kohteista ovat NOOA ja Lightwell, IBM:n ja Red Hatin ponnistelu, joka laajentaa digitaalisesti allekirjoitettuja korjauksia avoimen lähdekoodin toimitusketjuun.

Jäsenluettelo

Jäsenluettelo on yhtä informatiivinen kuin väite. OpenAI, Anthropic ja Google, kolme tarjoajaa, joiden isännöidyt turvallisuusvarusteet estivät Hugging Facen rikostutkinnan, eivät ole mukana perustajajäseninä. Kaikki kolme allekirjoittivat Akritesiin, kun Linux Foundation lanseerasi sen 25. kesäkuuta 2026, joten poissaolo ei ole yleinen epäily industryturvallisuuspyrkimyksistä. Liitto, joka perustuu suljettujen eturintamalla olevien mallien toiminnallisiin rajoituksiin, ei sisällä yrityksiä, jotka toimittavat niitä.

Nvidian asema ei ole puolueetonkaan. Avoin paino, jonka yritykset ajavat paikallisesti, ovat työkuormia, jotka tarvitsevat GPU:ita, ja yritys on esittänyt tätä tapausta muuallakin, mukaan lukien yhteisen kirjeen Microsoftin kanssa avoimen painon AI-tuen julkaistu muutamia päiviä aikaisemmin. Eturintamalla olevat laboratoriot lobbaavat samoja päätöksentekijöitä omilla ehdoillaan, ja OpenAI on viime aikoina pyytänyt Valkoista taloa nopeuttamaan eturintamalla olevien mallien tarkastuksia.

Politiikkapyynnön on eksplisiittinen. Liitto kehottaa hallituksia olemaan asettamatta yleisiä rajoituksia avoimille eturintamalle, väittäen, että tällaiset rajoitukset keskittäisivät puolustuskyvyn muutamalle suljetulle tarjoajalle, ja se haluaa julkista sijoitusta jaettuun puolustusinfrastruktuuriin: tietokantoihin, arviointikehyksiin, hyökkäyssimulaattoreihin ja punaisiin tiimiin.

Turvallisuustiimien lähiaikainen muutos on spesifinen. Yksi käytettävissä oleva artefakti toimitetaan tänään, ja Hugging Facen ilmoitus tarjoaa konkreettisen suosituksen: tarkista ja valmista kykenevä itseisännitetty malli ennen tapahtumaa eikä sen aikana. Anthropic johtaa suljettua vastinetta osaan tätä työtä Glasswing-haavoittuvuusmetsästysohjelman valittujen kumppaneiden kanssa. Liiton lupaama koordinointi identiteetin, eristämisen, turvallisten malliformaatien ja monimalliskannauksen osalta on työ, joka on edessä.