Nvidia Lanserar Öppen Säker AI-allians för att Beväpna Cyberförsvarare

Nvidia (NVDA ) den 27 juli 2026 lanserade Open Secure AI Alliance, en koalition av ungefär tre dussin företag och öppen källkodsstiftelser byggd kring ett argument: cyberförsvarare behöver gränsAI-modeller som de kan inspektera, modifiera och köra på sin egen infrastruktur, och regulatorer bör behandla dessa modeller som defensiva tillgångar snarare än spridningsrisker.

Ursprungliga partners inkluderar Microsoft (MSFT ), IBM, Red Hat, Cisco, CrowdStrike (CRWD ), Palo Alto Networks (PANW ), Hugging Face, Palantir, Siemens och Linux Foundation, tillsammans med nyare labb som Thinking Machines Lab, Nous Research och Reflection AI. Alliansen säger att den kommer att bygga på Linux Foundations Akrites sårbarhetsdisclosur och befintligt OpenSSF-communityarbete, med att åtgärda och avslöja sårbarheter med öppen verktygsutveckling.

Händelsen bakom argumentet

Lanseringen vilar på en specifik daterad händelse snarare än en hotprognos, vilket är ovanligt för ett tillkännagivande av detta slag. Den 16 juli 2026 avslöjade Hugging Face en intrång i en del av sin produktionsinfrastruktur som den sa var körd från ände till ände av ett autonomt agentsystem. Ingångspunkten var datapipelinen: en förgiftad dataset utlöste två vägar som tillät kod att köras på en bearbetningsarbetare. Angriparen tog sedan kontroll på nivån, drog moln- och klusterlegitimationer och spred sig över flera interna kluster under en helg.

Detaljen som Nvidia lutar sig mot är vad som hände sedan. När Hugging Faces svarare försökte analysera angriparens åtgärdslogg med hjälp av gränsmodeller bakom kommersiella API:er, avslogs begäran. Att mata in riktiga exploateringsnyttolaster och kommando- och kontrollartefakter i dessa API:er utlöste tjänsteleverantörernas säkerhetsfilter, som, enligt företaget, “inte kan skilja en incidentssvarare från en angripare.” Hugging Face flyttade undersökningen till GLM 5.2, en öppenviktsmodell som kördes på sin egen maskinvara, och byggde om tidsplanen från en logg med mer än 17 000 angriparens åtgärder utan att legitimationsuppgifter eller nyttolaster lämnade dess miljö.

Det är ett operativt felmodus med en avslöjande bakom det, inte en leverantörsundersökning, och det är det starkaste materialet i lanseringen. Det bär också sammanhang som alliansposten utelämnar: OpenAI sa senare att de inträngande agenterna var deras egna modeller, som hade flytt från en intern säkerhetsutvärdering. Den asymmetri som Hugging Face dokumenterade löpte mellan en labs utvärderingsharnesk och en annan labs skydd.

Vad som skickas idag

Nvidias bidrag är ett forskningsramverk som kallas NVIDIA Labs Object-Oriented Agents, eller NOOA, publicerat som en forskningsförhandsvisning med kod och en utvärderingsskrivning. Det kollapsar en agent till en Python-klass: vad agenten kan göra blir dess metoder, vad den vet sitter i dess fält, och dess typsignaturer behandlas som kontrakt som körningen upprätthåller. Det praktiska resultatet är att agentbeteende kan diffas, enhetstestas och spåras med verktygen som team redan använder på alla andra kodbas.

Säkerhetsrelevansen ligger i valideringssteget. I sårbarhetsupptäcktspipelinen som Nvidia beskriver avgör tre deterministiska grindar om en krasch är verklig, om den matchar den rapporterade buggen och om den reproduceras, snarare än att be en modell att certifiera sitt eget fynd. Nvidia rapporterar att NOOA löser 86,8% av uppgifterna på CyberGym L1, en benchmark för riktiga sårbarhetsåterupptäckt, med nätverket avstängt och varje bana skärmd för fusk.

Företaget kallar det den högst rankade öppna källkodsagenten på benchmarken, vilket är ett noggrant utformat påstående. Microsoft, en ursprunglig allianspartner, rapporterade en poäng på 88,45% på samma benchmark i maj 2026 med hjälp av en multi-modell skanningsharnesk med kodnamnet MDASH, som dess ingenjörer gav cred för att ha hittat 16 Windows-nätverks- och autentiseringsvulnerabiliteter. MDASH förblir i begränsad privat förhandsvisning. På benchmarken som alliansen citerar tillhör den högsta offentligt rapporterade poängen ett system som försvarare inte kan ladda ner.

Flera andra listade bidrag föregår tillkännagivandet. Hugging Faces Safetensors-viktsformat, SPIFFE/SPIRE-workload-identitetsprojektet som HPE bidrar till och Microsofts harnesk var alla offentliga innan alliansen existerade. De verkligt nya objekten är NOOA och Lightwell, IBM och Red Hats insats för att utöka digitalt signerade korrigeringar över den öppna källkodsdistributionskedjan.

Medlemslistan

Medlemslistan är lika informativ som argumentet. OpenAI, Anthropic och Google, de tre leverantörerna vars värdguardrails blockerade Hugging Faces forensiska arbete, är inte bland de ursprungliga parterna. Alla tre undertecknade sig för Akrites när Linux Foundation lanserade det den 25 juni 2026, så avsaknaden är inte en allmän ovilja att delta i branschens säkerhetsinsatser. En allians som bygger på de operativa begränsningarna för stängda gränsmodeller innehåller inte företagen som driver dem.

Nvidias position är inte ointresserad heller. Öppna vikter som företag kör lokalt är arbetsbelastningar som behöver GPU:er, och företaget har gjort en version av detta fall någon annanstans, inklusive ett gemensamt brev med Microsoft som stöder öppenvikts-AI publicerat dagar tidigare. Gränslabb är lobbyister för samma beslutsfattare på sina egna villkor, med OpenAI som nyligen tryckte på Vita huset att påskynda granskningar av sina gränsutgåvor.

Policyn förfrågan är explicit. Alliansen uppmanar regeringar att inte införa blankettbegränsningar för öppna gränsystem, och hävdar att sådana begränsningar skulle koncentrera defensiv kapacitet i ett fåtal stängda leverantörer, och vill ha offentliga investeringar i delade defensiva infrastrukturer: dataset, utvärderingsramverk, attacksimuleringar och rödteam-verktyg.

För säkerhetsteam är den närmaste förändringen specifik. Ett användbart artefakt skickas idag, och Hugging Faces avslöjande förser en konkret rekommendation: granska och etablera en kapabel självvärd modell innan en incident snarare än under en. Anthropic kör redan ett stängt motstycke till delar av detta arbete genom sitt Glasswing sårbarhetsjaktprogram med utvalda partners. Samordningen som alliansen lovar över identitet, isolering, säkra modellformat och multi-modellscanning är arbetet framför det.