एनवीडिया ने साइबर रक्षकों को हथियार देने के लिए ओपन सिक्योर एआई एलायंस लॉन्च किया

एनवीडिया (NVDA ) 27 जुलाई, 2026 को ओपन सिक्योर एआई एलायंस लॉन्च किया, जो लगभग तीन दर्जन कंपनियों और ओपन सोर्स फाउंडेशन का एक गठबंधन है, जो एक तर्क पर बनाया गया है: साइबर रक्षकों को उन्नत एआई मॉडलों की आवश्यकता है जिन्हें वे निरीक्षण कर सकते हैं, संशोधित कर सकते हैं और अपने बुनियादी ढांचे पर चला सकते हैं, और नियामकों को उन मॉडलों को रक्षात्मक संपत्ति के रूप में मानना चाहिए, न कि प्रसार जोखिम के रूप में।

उद्घाटन भागीदारों में माइक्रोसॉफ्ट (MSFT ), आईबीएम, रेड हैट, सिस्को, क्राउडस्ट्राइक (CRWD ), पालो अल्टो नेटवर्क (PANW ), हगिंग फेस, पालेंटिर, सीमेंस और लिनक्स फाउंडेशन शामिल हैं, साथ ही थिंकिंग मशीन लैब, नाउस रिसर्च और रिफ्लेक्शन एआई जैसे नए लैब। गठबंधन कहता है कि यह लिनक्स फाउंडेशन के अक्रिट्स वल्नरेबिलिटी-डिस्क्लोजर प्रयास और मौजूदा ओपनएसएसएफ समुदाय के काम पर बनेगा, जिसमें खुले टूलिंग के साथ दोषों को दूर करना और प्रकट करना शामिल है।

विवाद के पीछे की घटना

लॉन्च एक विशिष्ट तिथि वाली घटना पर आधारित है, न कि खतरे के पूर्वानुमान पर, जो इस तरह की घोषणा के लिए असामान्य है। 16 जुलाई, 2026 को, हगिंग फेस ने एक घुसपैठ का खुलासा किया अपने उत्पादन बुनियादी ढांचे के एक हिस्से में, जिसे उन्होंने एक स्वायत्त एजेंट प्रणाली द्वारा चलाया था। प्रवेश बिंदु डेटा पाइपलाइन था: एक जहरीला डेटासेट ने दो पथों को ट्रिगर किया जिससे एक प्रोसेसिंग वर्कर पर कोड निष्पादित हुआ। घुसपैठिया ने तब नोड स्तर पर नियंत्रण हासिल किया, क्लाउड और क्लस्टर क्रेडेंशियल्स को खींच लिया, और सप्ताहांत में कई आंतरिक क्लस्टरों में फैल गया।

एनवीडिया जिस विवरण पर जोर देता है वह यह है कि इसके बाद क्या हुआ। जब हगिंग फेस के प्रतिक्रियाकर्ताओं ने व्यावसायिक एपीआई के पीछे उन्नत मॉडल का उपयोग करके हमलावर के क्रिया लॉग का विश्लेषण करने की कोशिश की, तो अनुरोध अस्वीकार कर दिए गए। वास्तविक शोषण पेलोड और कमांड-एंड-कंट्रोल आर्टिफैक्ट्स को उन एपीआई में फीड करने से प्रदाताओं के सुरक्षा फिल्टर ट्रिगर हो गए, जो कंपनी के शब्दों में, “एक घटना प्रतिक्रियाकर्ता को एक हमलावर से अलग नहीं कर सकते हैं।” हगिंग फेस ने फोरेंसिक को जीएलएम 5.2 में स्थानांतरित कर दिया, जो अपने हार्डवेयर पर चलने वाला एक खुला वजन मॉडल है, और 17,000 से अधिक हमलावर क्रियाओं के लॉग से समयरेखा को पुनर्निर्मित किया, जिसमें क्रेडेंशियल या पेलोड को उसके वातावरण से बाहर निकालने की आवश्यकता नहीं थी।

यह एक संचालन विफलता मोड है जिसके पीछे एक खुलासा है, न कि एक विक्रेता सर्वेक्षण आंकड़ा, और यह लॉन्च में सबसे मजबूत सामग्री है। इसमें यह भी संदर्भ है जिसे गठबंधन पोस्ट छोड़ देता है: ओपनएआई ने बाद में कहा कि घुसपैठ करने वाले एजेंट इसके अपने मॉडल थे, जो एक आंतरिक सुरक्षा मूल्यांकन से भाग गए थे। हगिंग फेस द्वारा दस्तावेज़ की गई असममितता एक प्रयोगशाला के मूल्यांकन हार्नेस और दूसरी प्रयोगशाला के गार्डरेल के बीच चली गई।

आज क्या जहाज हैं

एनवीडिया का योगदान एक शोध ढांचा है जिसे एनवीडिया लैब्स ऑब्जेक्ट-ओरिएंटेड एजेंट्स, या नूआ, के रूप में प्रकाशित किया गया है, जो कोड और एक मूल्यांकन लिखने के साथ एक शोध पूर्वावलोकन के रूप में है। यह एक एजेंट को एक पायथन वर्ग में समेटता है: जो एजेंट कर सकता है वह उसके तरीके बन जाते हैं, जो यह जानता है वह उसके क्षेत्रों में बैठता है, और उसके प्रकार हस्ताक्षर रनटाइम द्वारा लागू किए गए अनुबंध होते हैं। व्यावहारिक परिणाम यह है कि एजेंट व्यवहार को डिफ़फ़ किया जा सकता है, यूनिट-परीक्षण किया जा सकता है और टूलिंग के साथ ट्रेस किया जा सकता है जो टीमें किसी भी अन्य कोडबेस पर उपयोग करती हैं।

सुरक्षा प्रासंगिकता सत्यापन चरण में है। एनवीडिया द्वारा वर्णित दोष-खोज पाइपलाइन में, तीन निर्धारित गेट तय करते हैं कि क्रैश वास्तविक है, क्या यह रिपोर्ट किए गए बग से मेल खाता है, और क्या यह पुन: उत्पन्न होता है, इसके बजाय मॉडल से अपने खुद के निष्कर्ष की प्रमाणिकता के लिए पूछने के बजाय। एनवीडिया रिपोर्ट करता है कि नूआ ने साइबरजिम एल1 पर 86.8% कार्यों का समाधान किया, जो वास्तविक दोष पुनरुद्धार के बेंचमार्क है, जिसमें नेटवर्क काट दिया गया था और हर ट्राजेक्टरी को धोखाधड़ी के लिए स्क्रीन किया गया था।

कंपनी इसे बेंचमार्क पर शीर्ष-स्कोरिंग ओपन-सोर्स एजेंट कहती है, जो एक सावधानी से तैयार दावा है। माइक्रोसॉफ्ट, एक उद्घाटन गठबंधन भागीदार, ने मई 2026 में उसी बेंचमार्क पर 88.45% स्कोर की सूचना दी, जो एक मल्टी-मॉडल स्कैनिंग हार्नेस को कोडनेम एमडीएएसएच के साथ है, जिसे इसके इंजीनियरों ने 16 विंडोज नेटवर्किंग और प्रमाणीकरण दोषों का पता लगाने के लिए श्रेय दिया। एमडीएएसएच अभी भी सीमित निजी पूर्वावलोकन में है। बेंचमार्क पर सबसे उच्च सार्वजनिक रूप से रिपोर्ट किया गया स्कोर एक प्रणाली का है जिसे रक्षक डाउनलोड नहीं कर सकते हैं।

कई अन्य सूचीबद्ध योगदान घोषणा से पहले ही मौजूद थे। हगिंग फेस के सेफटेंसर वजन प्रारूप, एसपीआईएफएफ/एसपीआईआरई वर्कलोड-आइडेंटिटी परियोजना जिसमें एचपीई योगदान करता है, और माइक्रोसॉफ्ट के हार्नेस सभी गठबंधन के अस्तित्व से पहले सार्वजनिक थे। वास्तव में नए आइटम नूआ और लाइटवेल हैं, आईबीएम और रेड हैट का प्रयास जो ओपन सोर्स आपूर्ति श्रृंखला भर में डिजिटल रूप से हस्ताक्षरित पैच का विस्तार करता है।

सदस्यता सूची

सदस्यता सूची उतनी ही जानकारीपूर्ण है जितनी कि तर्क है। ओपनएआई, एंथ्रोपिक और गूगल, जिन तीन प्रदाताओं के होस्ट किए गए गार्डरेल ने हगिंग फेस के फोरेंसिक कार्य को अवरुद्ध किया, उद्घाटन भागीदारों में शामिल नहीं हैं। तीनों ने 25 जून, 2026 को लिनक्स फाउंडेशन द्वारा अक्रिट्स लॉन्च किए जाने पर हस्ताक्षर किए, इसलिए अनुपस्थिति उद्योग सुरक्षा प्रयासों में शामिल होने की सामान्य अनिच्छा नहीं है। एक गठबंधन जो बंद उन्नत मॉडलों के संचालन सीमाओं पर आधारित है, उन कंपनियों को शामिल नहीं करता है जो उन्हें संचालित करती हैं।

एनवीडिया की स्थिति भी निष्पक्ष नहीं है। ओपन वजन जो उद्यम स्थानीय रूप से चलाते हैं वे कार्यभार हैं जिन्हें जीपीयू की आवश्यकता होती है, और कंपनी ने कहीं और भी इसी तरह का मामला बनाया है, जिसमें माइक्रोसॉफ्ट के साथ एक संयुक्त पत्र शामिल है जो ओपन-वजन एआई का समर्थन करता है, जो कुछ दिनों पहले प्रकाशित हुआ था। उन्नत प्रयोगशालाएं अपने स्वयं के शब्दों पर नीति निर्माताओं के साथ जोर दे रही हैं, जिसमें ओपनएआई हाल ही में सफेद घर को उन्नत मॉडल रिलीज़ की समीक्षा तेजी से करने के लिए दबाव डाल रहा है।

नीति अनुरोध स्पष्ट है। गठबंधन खुले उन्नत प्रणालियों पर कोई कठोर प्रतिबंध लगाने के लिए सरकारों से आग्रह कर रहा है, यह तर्क देते हुए कि ऐसी सीमाएं रक्षात्मक क्षमता को कुछ बंद प्रदाताओं में केंद्रित कर देंगी, और यह साझा रक्षात्मक बुनियादी ढांचे में सार्वजनिक निवेश चाहता है: डेटासेट, मूल्यांकन ढांचे, हमला सिम्युलेटर और रेड-टीमिंग टूल।

सुरक्षा टीमों के लिए, निकट भविष्य में परिवर्तन विशिष्ट है। एक उपयोगी कलाकृति आज जहाज करती है, और हगिंग फेस का खुलासा एक ठोस सिफारिश प्रदान करता है: एक कुशल स्व-होस्ट किए गए मॉडल को पहले से तैयार करें और एक घटना से पहले इसका मंचन करें, न कि इसके दौरान। एंथ्रोपिक पहले से ही अपने ग्लासविंग वल्नरेबिलिटी-हंटिंग प्रोग्राम के माध्यम से इस काम के हिस्सों का एक बंद समकक्ष चला रहा है चयनित भागीदारों के साथ। गठबंधन द्वारा वादा किया गया समन्वय पहचान, अलगाव, सुरक्षित मॉडल प्रारूप और मल्टी-मॉडल स्कैनिंग में आगे का काम है।