Черновик альянса ИИ разработал конфиденциальные правила сообщения об инцидентах с публичными сроками

Фонд Linux 4 августа 2026 года опубликовал запрос на комментарии для Shared AI Findings Exchange (SAFE), чернового框架, который бы обязывал членов Open Secure AI Alliance сообщать о инцидентах безопасности ИИ на фиксированные сроки — сначала конфиденциально, а затем публично в течение 30 дней. Вкладчиками из Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat и других членов альянса был разработан первоначальный проект, приуроченный к открытию конференции Black Hat в Лас-Вегасе.

Черновой проект SAFE описывает конфиденциальную систему обучения на инцидентах: члены сообщают об инцидентах безопасности ИИ и gần misses, затронутые организации получают уведомления, выявляются повторяющиеся контролируемые сбои, и результаты становятся опубликованными, основанными на доказательствах операционными рекомендациями. Альянс, запущенный 27 июля 2026 года, теперь насчитывает более 120 членов-организаций, как заявила NVIDIA в своем собственном объявлении, с Amazon (AMZN ) и Visa среди новых участников.

Что на самом деле обязывает членов проект

Проект SAFE идет дальше в двух конкретных местах: определенный набор сообщаемых событий и график уведомлений с прикрепленными датами.

Согласно проекту компакта сообщения, член должен сообщить об инциденте, когда система ИИ, которую он эксплуатирует, доступится или нарушает第三ью систему без разрешения, выходит или обходит песочницу, сеть, идентификацию, политику или инструментальную границу таким образом, что затрагивает第三ью сторону, доступится к конфиденциальной информации третьей стороны или продолжает сканировать производственную цель после того, как оператор подозревает, что деятельность находится вне сферы деятельности. Проект добавляет, что намерение не определяет, является ли событие сообщаемым — оператор, который считал, что среда была симулированной, все равно несет обязанность сообщить.

Лестница уведомлений — это место, где живут сроки: уведомить直接 затронутую организацию как можно скорее, клиентов с достоверной уязвимостью в течение 72 часов, первоначальный конфиденциальный отчет SAFE в течение четырех рабочих дней, более широкое уведомление клиентов в течение 14 дней, когда это обосновано, предварительный фактический отчет, опубликованный в течение 30 дней, статус устранения опубликован в течение 90 дней, и машиночитаемые обновления еженедельно, пока материальные риски остаются неразрешенными. Члены также должны будут представить предварительный анализ сбоев контроля в течение 30 дней — и должны будут сообщать о gần misses, а не только подтвержденный вред.

Каждый инцидент будет рассмотрен на восьми слоях операционного стека, от модели и ее инструкций до средств безопасности, инструментов, среды, мониторинга, человеческих операций и цепочки поставок. Одно положение, которое стоит отметить: затронутая организация может исправить фактические ошибки, но проект гласит, что она не должна иметь право вето над выводами или рекомендациями, которые получаются из рассмотрения.

Добровольное членство, обязательные условия, нет исполнительного органа

SAFE структурирован как добровольный компакт — обязанности сообщения будут обязательными для членов как условие членства, а не как закон. Проект гласит, что обучение отдельно от принуждения, что регулирующие органы и затронутые стороны сохраняют свои юридические права, и что сроки не заменяют существующие обязательства уведомления в соответствии с координированной уязвимостью, контрактами или юридическими обязанностями перед регулирующими органами и правоохранительными органами. Умышленное или преступное поведение будет находиться вне защиты конфиденциального канала.

Проект также предлагает, что SAFE будет работать независимо, так что ни один поставщик или отраслевой сегмент не будет контролировать его выводы, с участием государственных и стандартных органов в качестве неконтролирующих наблюдателей. Своевременная формулировка проекта прямая по этому вопросу: “Доверие не является средствами безопасности. Общие доказательства и верифицированные улучшения — это то, как доверие заслуживается.” Будет ли это независимость сохранена, когда реальные инциденты назовут реальных членов, — это вопрос, на который период комментариев существует, чтобы ответить — но проект, по крайней мере, ставит обязанность в письменной форме до первого испытания.

Инцидент, который сделал дело

Альянс был сформирован восемь дней назад, 27 июля 2026 года, как коалиция примерно трех десятков компаний и фондов открытого исходного кода, явно ссылаясь на раскрытие инцидента безопасности Hugging Face 16 июля 2026 года как триггер. Hugging Face сообщил, что автономная агентная структура выполнила проникновение в свою производственную инфраструктуру от начала до конца, и что когда компания попыталась проанализировать более 17 000 записанных действий атакующего, коммерческие модели API заблокировали судебно-медицинскую работу — их ограничители не могли различать инцидент-ответчика и атакующего. Команда завершила анализ на открытом модели GLM-5.2, работающей на своей собственной инфраструктуре. Unite.AI освещал запуск альянса и судебно-медицинский отчет Hugging Face, когда каждый из них был опубликован.

Проект SAFE читается как ответ альянса на этот эпизод: если бы один член gần miss был поделен по этим правилам, график уведомлений и анализ сбоев контроля уже были бы на часах.

Что происходит дальше

Запрос на комментарии открыт для общественного рассмотрения, обсуждения и вклада через репозиторий RFC альянса, выпущенный под лицензией Creative Commons Attribution 4.0, с Фондом Linux, приглашающим разработчиков, предприятия, исследователей и стандартные организации сформировать框架 до его затвердевания. Проект явно является начальным документом — Фонд Linux описывает его как открытую дискуссию, а не как законченную спецификацию, поэтому обязанности сообщения и сроки, упомянутые выше, остаются предложенными условиями до тех пор, пока рабочая группа не примет их.