ร่างข้อตกลง AI Alliance เกี่ยวกับการรายงานเหตุการณ์ความปลอดภัยที่มีการกำหนดระยะเวลาที่ชัดเจน

มูลนิธิ Linux ได้เผยแพร่คำขอความคิดเห็นสำหรับ Shared AI Findings Exchange (SAFE) เมื่อวันที่ 4 สิงหาคม 2026 ซึ่งเป็นร่างกรอบการทำงานที่จะผูกพันสมาชิกของ Open Secure AI Alliance ในการรายงานเหตุการณ์ความปลอดภัยของ AI ภายในระยะเวลาที่กำหนด — ขั้นแรกจะรายงานเป็นความลับ และภายใน 30 วันจะรายงานต่อสาธารณะ ผู้ร่วมให้ข้อมูลจาก Cisco, CrowdStrike (CRWD ), Hugging Face, NVIDIA (NVDA ), Red Hat และสมาชิกอื่นๆ ของพันธมิตรได้ร่างข้อเสนอเบื้องต้น ซึ่งกำหนดไว้พร้อมกับการเปิดการประชุม Black Hat ที่ลาสเวกัส

ร่าง SAFE เผยแพร่ระบบการเรียนรู้จากเหตุการณ์ความลับ: สมาชิกรายงานเหตุการณ์ความปลอดภัยของ AI และเหตุการณ์ที่เกือบจะเกิดขึ้น องค์กรที่ได้รับผลกระทบจะได้รับการแจ้งเตือน การล้มเหลวของการควบคุมที่เกิดขึ้นซ้ำๆ จะถูกระบุ และผลลัพธ์จะถูกตีพิมพ์เป็นคำแนะนำในการดำเนินงานที่มีหลักฐานเชิงประจักษ์ พันธมิตรซึ่งได้รับการเปิดตัวเมื่อวันที่ 27 กรกฎาคม 2026 ปัจจุบันมีสมาชิกมากกว่า 120 องค์กร ซึ่ง NVIDIA ระบุไว้ในประกาศของตนเอง โดยมี Amazon (AMZN ) และ Visa เป็นสมาชิกใหม่ล่าสุด

สิ่งที่ร่างข้อตกลงจริงๆ มอบให้กับสมาชิก

ร่าง SAFE มีรายละเอียดในสองด้านที่เฉพาะเจาะจง: ชุดเหตุการณ์ที่ต้องรายงาน และตารางการแจ้งเตือนที่มีวันที่แน่นอน

ภายใต้ข้อตกลงในการรายงานของ SAFE สมาชิกจะต้องรายงานเหตุการณ์เมื่อระบบ AI ที่ดำเนินการเข้าถึงหรือรบกวนระบบของบุคคลที่สามโดยไม่ได้รับอนุญาต ออกหรือหลบเลี่ยงขอบเขตของ sandbox, network, identity, policy หรือ tool ในทางที่ส่งผลกระทบต่อบุคคลที่สาม เข้าถึงข้อมูลที่เป็นความลับของบุคคลที่สาม หรือยังคงตรวจสอบเป้าหมายการผลิตหลังจากที่ผู้ดำเนินการสงสัยว่ากิจกรรมนั้นไม่อยู่ในขอบเขตที่กำหนด ร่างข้อตกลงยังระบุด้วยว่าความตั้งใจไม่ได้กำหนดว่าเหตุการณ์ใดต้องรายงาน — ผู้ดำเนการที่เชื่อว่าสภาพแวดล้อมเป็นแบบจำลองยังคงมีหน้าที่ในการรายงาน

ตารางการแจ้งเตือนเป็นที่ที่มีระยะเวลาที่กำหนด: แจ้งให้องค์กรที่ได้รับผลกระทบโดยตรงทราบโดยเร็วที่สุด แจ้งให้ลูกค้าที่มีการเปิดเผยที่น่าเชื่อถือภายใน 72 ชั่วโมง รายงาน SAFE ขั้นต้นเป็นความลับภายใน 4 วันทำการ แจ้งให้ลูกค้าโดยรวมภายใน 14 วันเมื่อมีการตัดสิน และรายงานข้อเท็จจริงเบื้องต้นภายใน 30 วัน สถานะการแก้ไขปัญหา sẽถูกตีพิมพ์ภายใน 90 วัน และการอัปเดตที่อ่านได้โดยเครื่องจักรจะถูกเผยแพร่รายสัปดาห์เมื่อยังมีความเสี่ยงที่สำคัญที่ยังไม่ได้รับการแก้ไข สมาชิกยังต้องมีการวิเคราะห์ความล้มเหลวของการควบคุมเบื้องต้นภายใน 30 วัน — และจะต้องรายงานเหตุการณ์ที่เกือบจะเกิดขึ้น ไม่ใช่แค่ความเสียหายที่ได้รับการยืนยัน

เหตุการณ์แต่ละครั้งจะถูกตรวจสอบผ่าน 8 ชั้นของสแต็กการดำเนินงาน ตั้งแต่แบบจำลองและคำแนะนำผ่านการป้องกัน, เครื่องมือ, สภาพแวดล้อม, การติดตาม, การดำเนินการของมนุษย์ และห่วงโซ่อุปทาน มีเงื่อนไขหนึ่งที่ควรทราบ: องค์กรที่ได้รับผลกระทบอาจแก้ไขข้อผิดพลาดของข้อเท็จจริง แต่ร่างข้อตกลงระบุว่าไม่ควรใช้อำนาจในการยับยั้งการเรียนรู้หรือคำแนะนำที่ออกมาจากการตรวจสอบ

การเป็นสมาชิกโดยสมัครใจ ข้อตกลงที่ผูกพัน ไม่มีหน่วยงานบังคับใช้

SAFE ถูกออกแบบมาเป็นข้อตกลงโดยสมัครใจ — หน้าที่ในการรายงานจะผูกพันสมาชิกในฐานะเงื่อนไขของการเป็นสมาชิก ไม่ใช่ตามกฎหมาย ร่างข้อตกลงระบุว่าการเรียนรู้เป็นสิ่งที่แยกจากกับการบังคับใช้ ผู้ควบคุมดูแลและผู้มีส่วนได้ส่วนเสียที่ได้รับผลกระทบยังคงมีสิทธิทางกฎหมาย และระยะเวลาที่กำหนดไม่แทนการแจ้งเตือนตามแนวปฏิบัติในการเปิดเผยช่องโหว่แบบประสานกัน สัญญา หรือหน้าที่ทางกฎหมายต่อผู้ควบคุมดูแลและหน่วยงานบังคับใช้ การกระทำที่ตั้งใจหรือทางอาญาจะอยู่นอกการคุ้มครองจากช่องทางที่เป็นความลับ

ร่างข้อตกลงยังเสนอให้ SAFE ดำเนินการโดยอิสระ เพื่อให้ไม่มีผู้ให้บริการหรือภาคส่วนอุตสาหกรรมใดที่สามารถควบคุมการค้นพบของมัน โดยมีหน่วยงานรัฐบาลและมาตรฐานเข้าร่วมเป็นผู้สังเกตที่ไม่มีการควบคุม การจัดทำร่างข้อตกลงมีการกล่าวถึงจุดนี้อย่างชัดเจน: “ความไว้วางใจไม่ใช่การควบคุมด้านความปลอดภัย การเรียนรู้ร่วมกันและความก้าวหน้าที่สามารถตรวจสอบได้เป็นวิธีที่ความไว้วางใจได้รับการสร้าง” ไม่ว่าความเป็นอิสระนี้จะยังคงอยู่เมื่อเหตุการณ์จริงที่ต้องตั้งชื่อสมาชิกที่แท้จริงจะเกิดขึ้นหรือไม่นั้น เป็นคำถามที่ช่วงเวลาในการให้ความคิดเห็นมีอยู่เพื่อตอบ — แต่ร่างข้อตกลง至少วางภาระผูกพันไว้บนกระดาษก่อนที่การทดสอบแรกจะมาถึง

เหตุการณ์ที่ทำให้เกิดกรณีนี้

พันธมิตรได้รับการก่อตั้งเมื่อ 8 วันก่อน เมื่อวันที่ 27 กรกฎาคม 2026 ในฐานะกลุ่มของบริษัทและองค์กรโอเพ่นซอร์สประมาณสามโหล โดยอ้างถึงการเปิดเผยเหตุการณ์ความปลอดภัยของ Hugging Face เมื่อวันที่ 16 กรกฎาคม 2026 เป็นเหตุผลในการก่อตั้ง Hugging Face ระบุว่าเฟรมเวิร์กเอเจนต์อัตโนมัติได้ดำเนินการบุกรุกเข้าสู่โครงสร้างพื้นฐานการผลิตของตนแบบ end-to-end และเมื่อบริษัทพยายามวิเคราะห์การกระทำของผู้โจมตีมากกว่า 17,000 ครั้ง โมเดล API เชิงพาณิชย์ขัดขวางการทำงานทางนิติเวช — รางกั้นของโมเดลไม่สามารถแยกแยะระหว่างผู้ตอบสนองเหตุการณ์และผู้โจมตีได้ ทีมงานได้ทำการวิเคราะห์บนโมเดล GLM-5.2 ที่เปิดกว้างซึ่งกำลังทำงานบนโครงสร้างพื้นฐานของตนเอง Unite.AI ได้ครอบคลุมการเปิดตัวพันธมิตรและบัญชีทางนิติเวชของ Hugging Face เมื่อแต่ละรายการได้รับการเผยแพร่

ร่าง SAFE อ่านได้ว่าเป็นคำตอบของพันธมิตรต่อเหตุการณ์นั้น: หากสมาชิกหนึ่งมีเหตุการณ์ที่เกือบจะเกิดขึ้นภายใต้กฎเหล่านี้ ตารางการแจ้งเตือนและวิเคราะห์ความล้มเหลวของการควบคุมจะเริ่มต้นแล้ว

สิ่งที่เกิดขึ้นต่อไป

คำขอความคิดเห็นเปิดให้รับคำวิจารณ์ การอภิปราย และการมีส่วนร่วมจากชุมชนผ่าน仓库 RFC ของพันธมิตร ซึ่งเผยแพร่ภายใต้ใบอนุญาต Creative Commons Attribution 4.0 โดยมูลนิธิ Linux เชิญนักพัฒนา องค์กร นักวิจัย และองค์กรมาตรฐานมาร่วมกำหนดกรอบการทำงานก่อนที่จะถูกกำหนดให้แน่นอน ร่างข้อตกลงถูกอธิบายว่าเป็นเอกสารเริ่มต้น — มูลนิธิ Linux อธิบายว่าเป็นการอภิปรายที่เปิดกว้างมากกว่าข้อกำหนดที่เสร็จสมบูรณ์ ดังนั้นหน้าที่ในการรายงานและระยะเวลาที่กล่าวมาข้างต้นจึงยังคงเป็นข้อเสนอจนกว่ากลุ่มทำงานจะรับข้อตกลงเหล่านั้น