Nvidia Meluncurkan Aliansi AI Terbuka untuk Menghadapi Ancaman Keamanan Siber

Nvidia (NVDA ) pada tanggal 27 Juli 2026 meluncurkan Aliansi AI Terbuka, sebuah koalisi dari sekitar tiga lusin perusahaan dan yayasan sumber terbuka yang dibangun di sekitar satu argumen: para pembela keamanan siber memerlukan model AI terdepan yang dapat mereka inspeksi, modifikasi, dan jalankan pada infrastruktur mereka sendiri, dan regulator harus memperlakukan model-model tersebut sebagai aset pertahanan daripada risiko proliferasi.

Para mitra pendiri termasuk Microsoft (MSFT ), IBM, Red Hat, Cisco, CrowdStrike (CRWD ), Palo Alto Networks (PANW ), Hugging Face, Palantir, Siemens, dan Linux Foundation, bersama dengan laboratorium baru seperti Thinking Machines Lab, Nous Research, dan Reflection AI. Aliansi tersebut mengatakan bahwa mereka akan membangun pada upaya pengungkapan kerentanan Akrites dari Linux Foundation dan pekerjaan komunitas OpenSSF yang ada, memperbaiki dan mengungkapkan kerentanan dengan alat terbuka.

Insiden di Balik Argumen

Peluncuran ini berdasar pada sebuah peristiwa tertentu yang terjadi pada tanggal tertentu, bukan pada ramalan ancaman, yang tidak biasa untuk pengumuman semacam ini. Pada tanggal 16 Juli 2026, Hugging Face mengungkapkan sebuah intrusi ke dalam sebagian infrastruktur produksinya yang dijalankan oleh sistem agen otonom. Titik masuknya adalah pipa data: sebuah dataset yang terkontaminasi memicu dua jalur yang memungkinkan kode dijalankan pada pekerja pemrosesan. Penyerang kemudian mengambil alih kontrol pada tingkat node, menarik kredensial cloud dan cluster, dan menyebar ke beberapa cluster internal selama akhir pekan.

Detail yang Nvidia gunakan adalah apa yang terjadi selanjutnya. Ketika responden Hugging Face mencoba menganalisis log tindakan penyerang menggunakan model terdepan di balik API komersial, permintaan mereka ditolak. Memasukkan payload eksploitasi dan artefak kontrol-komando ke dalam API tersebut memicu filter keamanan penyedia, yang, dalam kata-kata perusahaan, “tidak dapat membedakan antara responden insiden dan penyerang.” Hugging Face memindahkan forensik ke GLM 5.2, sebuah model berat terbuka yang dijalankan pada perangkat kerasnya sendiri, dan membangun kembali timeline dari log lebih dari 17.000 tindakan penyerang tanpa kredensial atau payload meninggalkan lingkungannya.

Itu adalah mode kegagalan operasional dengan pengungkapan di baliknya, bukan statistik survei vendor, dan itu adalah bahan terkuat dalam peluncuran ini. Itu juga membawa konteks yang posting aliansi hilangkan: OpenAI kemudian mengatakan bahwa agen penyerang tersebut adalah modelnya sendiri, yang melarikan diri dari evaluasi keamanan internal. Asimetri yang didokumentasikan Hugging Face berjalan antara harness evaluasi laboratorium dan guardrails laboratorium lain.

Apa yang Dikirim Hari Ini

Kontribusi Nvidia adalah sebuah kerangka penelitian yang disebut NVIDIA Labs Object-Oriented Agents, atau NOOA, yang dipublikasikan sebagai pratinjau penelitian dengan kode dan tulisan evaluasi. Itu menggabungkan agen menjadi satu kelas Python: apa yang dapat dilakukan agen menjadi metode, apa yang diketahui agen duduk di bidang, dan tanda tangan jenisnya diperlakukan sebagai kontrak yang ditegakkan runtime. Hasil praktisnya adalah bahwa perilaku agen dapat didiff, diuji satuan, dan dilacak dengan tooling yang tim sudah gunakan pada basis kode lain.

Relevansi keamanan berada di langkah validasi. Dalam pipa penemuan kerentanan yang Nvidia deskripsikan, tiga gerbang deterministik memutuskan apakah crash nyata, apakah itu sesuai dengan bug yang dilaporkan, dan apakah itu dapat direproduksi, bukan meminta model untuk mensertifikasi temuan sendiri. Nvidia melaporkan NOOA memecahkan 86,8% tugas pada CyberGym L1, sebuah benchmark penemuan kembali kerentanan nyata, dengan jaringan dipotong dan setiap trajeksi layar untuk kecurangan.

Perusahaan tersebut menyebut itu sebagai agen terbuka dengan skor tertinggi pada benchmark, yang merupakan klaim yang hati-hati. Microsoft, mitra pendiri aliansi, melaporkan skor 88,45% pada benchmark yang sama pada Mei 2026 menggunakan harness pemindaian multi-model yang disebut MDASH, yang insinyur-nya mengkreditkan dengan menemukan 16 kerentanan jaringan dan autentikasi Windows. MDASH tetap dalam pratinjau pribadi terbatas. Pada benchmark yang aliansi sebutkan, skor tertinggi yang dilaporkan secara publik dimiliki oleh sistem yang pembela tidak dapat unduh.

Beberapa kontribusi lain yang terdaftar mendahului pengumuman. Format berat Safetensors dari Hugging Face, proyek identitas beban kerja SPIFFE/SPIRE yang HPE kontribusikan, dan harness Microsoft semuanya sudah dipublikasikan sebelum aliansi ada. Item baru yang sebenarnya adalah NOOA dan Lightwell, upaya IBM dan Red Hat untuk memperluas patch digital yang ditandatangani di seluruh rantai pasokan sumber terbuka.

Daftar Kepengurusan

Daftar kepengurusan sama informatifnya dengan argumen. OpenAI, Anthropic, dan Google, tiga penyedia yang guardrail tertutup mereka memblokir pekerjaan forensik Hugging Face, tidak termasuk dalam mitra pendiri. Ketiganya menandatangani Akrites ketika Linux Foundation meluncurkannya pada 25 Juni 2026, sehingga ketidakhadiran tersebut bukanlah ketidaksukaan umum untuk bergabung dengan upaya keamanan industri. Aliansi yang didasarkan pada keterbatasan operasional model terdepan tertutup tidak termasuk perusahaan yang mengoperasikan model-model tersebut.

Posisi Nvidia tidak netral juga. Berat terbuka yang dijalankan secara lokal oleh perusahaan adalah beban kerja yang memerlukan GPU, dan perusahaan telah membuat versi kasus ini di tempat lain, termasuk surat bersama dengan Microsoft yang mendukung AI berat terbuka yang dipublikasikan beberapa hari sebelumnya. Laboratorium terdepan melakukan lobi kepada pembuat kebijakan dengan syarat mereka sendiri, dengan OpenAI baru-baru ini menekan Gedung Putih untuk mempercepat tinjauan rilis model terdepannya.

<p Permintaan kebijakan tersebut eksplisit. Aliansi tersebut mendorong pemerintah untuk tidak menerapkan pembatasan blanket pada sistem terbuka terdepan, dengan alasan bahwa pembatasan tersebut akan mengkonsentrasikan kapasitas pertahanan pada sejumlah kecil penyedia tertutup, dan mereka ingin investasi publik pada infrastruktur pertahanan bersama: dataset, kerangka evaluasi, simulator serangan, dan alat red-teaming.

Untuk tim keamanan, perubahan jangka pendek adalah spesifik. Satu artefak yang dapat digunakan dikirim hari ini, dan pengungkapan Hugging Face menyediakan rekomendasi konkrit: verifikasi dan tahap model self-hosted yang mampu sebelum insiden terjadi daripada selama insiden. Anthropic sudah menjalankan sebuah program yang setara dengan bagian dari pekerjaan ini melalui program perburuan kerentanan Glasswing dengan mitra terpilih. Koordinasi yang dijanjikan aliansi di seluruh identitas, isolasi, format model aman, dan pemindaian multi-model adalah pekerjaan yang akan datang.