AI-alliansen utkaster konfidensielle hendelsesrapporteringsregler med offentlige frister

Linux Foundation publiserte 4. august 2026 en kommentarforespørsel for Shared AI Findings Exchange (SAFE), et utkast til rammeverk som vil binde medlemmene av Open Secure AI Alliance til å rapportere AI-sikkerhets hendelser på faste frister — konfidensielt først, deretter offentlig innen 30 dager. Bidragsytere fra Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat og andre alliansemedlemmer utarbeidet det innledende forslaget, tidfestet til åpningen av Black Hat-konferansen i Las Vegas.

Det utkastede SAFE-forslaget beskriver et konfidensielt hendelseslæringsystem: medlemmer rapporterer AI-sikkerhetshendelser og nær-miss, berørte organisasjoner mottar varsling, gjentakende kontrollsvikt blir identifisert, og resultater blir publisert, bevisbaserte driftsrekommendasjoner. Alliansen, lansert 27. juli 2026, teller nå over 120 medlemsorganisasjoner, ifølge NVIDIA i sin egen annonsering, med Amazon (AMZN ) og Visa blant de nyeste som har sluttet seg.

Hva utkastet faktisk forplikter medlemmene til

SAFE-utkastet går videre på to bestemte punkter: et definert sett av rapporteringsbare hendelser, og en varslingsskjema med datoer.

Under utkastets rapporteringsavtale vil et medlem måtte rapportere en hendelse når et AI-system det opererer tilgjenger eller forstyrer et tredjeparts-system uten autorisasjon, unnslipper eller omgår en sandbox, nettverk, identitet, politikk eller verktøygrense på en måte som berører en tredjepart, tilgjenger tredjeparts konfidensielle informasjon, eller fortsetter å sondere et produksjonsmål etter at operatøren mistenker at aktiviteten er utenfor området. Utkastet legger til at intensjon ikke bestemmer om en hendelse er rapporterbar — en operatør som trodde miljøet var simulert, har likevel plikt til å rapportere.

Varslingsskjemaet er der fristene finnes: varsle den direkte berørte organisasjonen så snart som mulig, kunder med troverdig eksponering innen 72 timer, en konfidensiell initial SAFE-rapport innen fire arbeidsdager, en bredere kundeanbefaling innen 14 dager når dette er berettiget, en preliminær faktisk rapport publisert innen 30 dager, status for løsning publisert innen 90 dager, og maskinlesbare oppdateringer ukentlig mens materielle risikoer forblir uløst. Medlemmer ville også skyldes en preliminær kontrollsviktanalyse innen 30 dager — og ville måtte rapportere nær-miss, ikke bare bekreftet skade.

Hver hendelse ville bli gjennomgått over åtte lag av driftsstakken, fra modellen og dens instruksjoner gjennom sikkerhetstiltak, verktøy, miljø, overvåking, menneskelig drift og forsyningskjede. En bestemmelse verdt å merke seg: den berørte organisasjonen kan korrigere faktiske feil, men utkastet sier at den ikke bør ha vetorett over lærdommene eller anbefalingene som kommer ut av en gjennomgang.

Frivillig medlemskap, bindende vilkår, ingen tvangsvirkemiddel

SAFE er strukturert som en frivillig avtale — rapporteringspliktene ville binde medlemmene som en betingelse for medlemskap, ikke som lov. Utkastet fastslår at lærdom er adskilt fra tvang, at regulatorer og berørte parter beholder sine juridiske rettigheter, og at tidsfristene ikke erstatter eksisterende varslingplikter under koordinert sårbarhetsavdekning, kontrakter eller juridiske plikter til regulatorer og lovverket. Vilkårlig eller kriminell adferd ville ligge utenfor den konfidensielle kanalenes beskyttelse.

Utkastet foreslår også at SAFE opererer uavhengig, så ingen enkelt leverandør eller industrisegment kontrollerer funn, med myndigheter og standardiseringsorganer som deltakende, ikke-kontrollerende observatører. Forslagets egen ramme er blant annet åpen på dette punktet: “Tillit er ikke en sikkerhetskontroll. Felles bevis og verifiserbare forbedringer er hvordan tillit er tjent.” Om denne uavhengigheten holder når virkelige hendelser navngir virkelige medlemmer, er spørsmålet kommentarperioden eksisterer for å svare på — men utkastet plasserer i alle fall forpliktelsen skriftlig før den første testen ankommer.

Hendelsen som gjorde saken

Alliansen ble dannet for åtte dager siden, 27. juli 2026, som en koalisjon av omtrent tre dusin selskaper og åpne kildekoder, uttrykkelig henvisende til Hugging Faces sikkerhetsavdekning 16. juli 2026 som utløsende årsak. Hugging Face rapporterte at et autonomt agentrammeverk hadde kjørt en intrusjon i sin produksjonsinfrastruktur fra ende til ende, og at når selskapet prøvde å analysere over 17 000 innspilte angrepsaksjoner, blokkerte kommersielle API-modeller den rettsmedisinske arbeidet — deres sikkerhetstiltak kunne ikke skille en hendelsesrespondent fra en angriper. Teamet fullførte analysen på det åpne GLM-5.2-modellen som kjørte på sin egen infrastruktur. Unite.AI dekket alliansens lansering og Hugging Faces rettsmedisinske redegjørelse da hver ankom.

SAFE-utkastet kan leses som alliansens svar på denne episoden: hvis et medlems nærmeste hendelse hadde blitt delt under disse reglene, ville varslingsskjemaet og kontrollsviktanalysen allerede være på klokken.

Hva skjer neste

RFC-en er åpen for fellesskapskommentar, diskusjon og bidrag gjennom alliansens RFC-repository, utgitt under en Creative Commons Attribution 4.0-lisens, med Linux Foundation som inviterer utviklere, bedrifter, forskere og standardiseringsorganer til å forme rammeverket før det stivner. Utkastet er uttrykkelig et startdokument — Linux Foundation beskriver det som en åpen diskusjon snarere enn en ferdig spesifikasjon, så rapporteringspliktene og fristene ovenfor forblir foreslåtte vilkår til arbeidsgruppen godtar dem.