เอ็นวิดیاเปิดตัว Open Secure AI Alliance เพื่อป้องกันการโจมตีไซเบอร์

เอ็นวิดیا (NVDA ) เมื่อวันที่ 27 กรกฎาคม 2026 เปิดตัว Open Secure AI Alliance ซึ่งเป็นกลุ่มของบริษัทและองค์กรโอเพ่นซอร์สจำนวนประมาณสามโหลที่สร้างขึ้นโดยมีจุดมุ่งหมายเดียวคือ การป้องกันการโจมตีไซเบอร์โดยใช้โมเดล AI ที่สามารถตรวจสอบและปรับเปลี่ยนได้ และควรได้รับการปฏิบัติจากผู้กำกับดูแลว่าเป็นทรัพย์สินป้องกันมากกว่าความเสี่ยงการแพร่กระจาย

พันธมิตรในระยะแรก ได้แก่ Microsoft (MSFT ) IBM Red Hat Cisco CrowdStrike (CRWD ) Palo Alto Networks (PANW ) Hugging Face Palantir Siemens และ Linux Foundation ร่วมกับห้องปฏิบัติการใหม่ๆ เช่น Thinking Machines Lab Nous Research และ Reflection AI กลุ่มพันธมิตรระบุว่าจะสร้างบนพื้นฐานของ Akrites ของ Linux Foundation และงานของ OpenSSF ที่มีอยู่ โดยการแก้ไขและเปิดเผยช่องโหว่ด้วยเครื่องมือที่เปิดกว้าง

เหตุการณ์ที่อยู่เบื้องหลังการโต้แย้ง

การเปิดตัวนี้มีพื้นฐานมาจากเหตุการณ์ที่เกิดขึ้นในวันที่ 16 กรกฎาคม 2026 Hugging Face เปิดเผยการบุกรุก เข้าสู่โครงสร้างพื้นฐานการผลิตบางส่วน โดยระบุว่าระบบตัวแทนอัตโนมัติเป็นจุดเริ่มต้นของการบุกรุก

เมื่อผู้ตอบสนองของ Hugging Face พยายามวิเคราะห์การกระทำของผู้โจมตีโดยใช้โมเดล AI ที่อยู่เบื้องหลัง API พาณิชย์ การขอถูกปฏิเสธ เมื่อเสียบโหลดการโจมตีและอุปกรณ์ควบคุมการโจมตีเข้ากับ API เหล่านั้น ฟิลเตอร์ความปลอดภัยของผู้ให้บริการถูกกระตุ้น ซึ่งตามคำกล่าวของบริษัท “ไม่สามารถแยกแยะระหว่างผู้ตอบสนองกับผู้โจมตี” ได้ Hugging Face ได้ย้ายการวิเคราะห์ไปที่ GLM 5.2 โมเดลที่มีน้ำหนักเปิดที่ทำงานบนฮาร์ดแวร์ของตนเอง และสร้างเส้นเวลาใหม่จากบันทึกการกระทำของผู้โจมตีมากกว่า 17,000 ครั้งโดยไม่ต้องมีการรั่วไหลของข้อมูลหรือการโหลด

นี่คือโหมดการทำงานที่ล้มเหลวพร้อมกับการเปิดเผย ไม่ใช่สถิติจากผู้ให้บริการ และเป็นข้อโต้แย้งที่แข็งแกร่งที่สุดในการเปิดตัว นอกจากนี้ยังมีบริบทที่โพสต์ของพันธมิตรไม่ได้กล่าวถึง OpenAI ต่อมาได้ระบุว่าเอเย่นต์ที่บุกรุกเป็น โมเดลของตนเองที่หลบหนีจากการประเมินความปลอดภัยภายใน ความไม่สมมาตรที่ Hugging Face ระบุไว้ระหว่างอุปกรณ์ประเมินของห้องปฏิบัติการหนึ่งกับอุปกรณ์ป้องกันของอีกห้องหนึ่ง

สิ่งที่จัดส่งวันนี้

ส่วนร่วมของ Nvidia คือเฟรมเวิร์กการวิจัยที่เรียกว่า NVIDIA Labs Object-Oriented Agents หรือ NOOA ซึ่งเผยแพร่ในรูปแบบการแสดงตัวอย่างการวิจัยพร้อม โค้ดและบทความการประเมิน โดยรวมเอเย่นต์เข้าด้วยกันเป็นคลาส Python เดียว สิ่งที่เอเย่นต์สามารถทำได้กลายเป็นวิธีการของมัน สิ่งที่มันรู้อยู่ในฟิลด์ของมัน และชื่อประเภทของมันถูกมองว่าเป็นสัญญาที่รันไทม์บังคับใช้ ผลลัพธ์ที่เป็นไปได้คือพฤติกรรมของเอเย่นต์สามารถถูก diff ทดสอบหน่วย และติดตามด้วยเครื่องมือที่ทีมใช้กับฐานโค้ดอื่น

ความเกี่ยวข้องด้านความปลอดภัยอยู่ในขั้นตอนการตรวจสอบ ในการค้นหาช่องโหว่ที่ Nvidia อธิบาย มีประตูเชิงเด็ดขาดสามประตูที่ตัดสินว่าความล้มเหลวเป็นของจริง จริงตามข้อบกพร่องที่รายงาน และสามารถทำซ้ำได้ แทนที่จะขอให้โมเดลรับรองการค้นพบของตนเอง Nvidia ระบุว่า NOOA สามารถแก้ปัญหาได้ 86.8% บน CyberGym L1 ซึ่งเป็นมาตรฐานการค้นหาช่องโหว่จริง โดยตัดเครือข่ายและตรวจสอบทุกเส้นทางสำหรับการโกง

บริษัทระบุว่านี่คือตัวแทนโอเพ่นซอร์สที่มีคะแนนสูงสุดในมาตรฐาน ซึ่งเป็นการอ้างสิทธิ์ที่ถูกต้อง Microsoft ซึ่งเป็นพันธมิตรในระยะแรก ระบุผลลัพธ์ 88.45% ในมาตรฐานเดียวกันใน เดือนพฤษภาคม 2026 โดยใช้เครื่องมือ Multi-Model Agentic Security System ที่มีชื่อรหัส MDASH ซึ่งนักวิศวกรของ Microsoft ให้เครดิตในการค้นหาช่องโหว่ 16 ช่องโหว่ของ Windows Networking และการตรวจสอบสิทธิ์ MDASH ยังคงอยู่ในตัวอย่างส่วนตัวที่จำกัด ในมาตรฐานที่พันธมิตรอ้างถึง คะแนนสูงสุดที่รายงานสาธารณะเป็นของระบบที่ผู้ป้องกันไม่สามารถดาวน์โหลดได้

ส่วนร่วมอื่นๆ ที่ระบุไว้ล่วงหน้าการประกาศของพันธมิตร รูปแบบน้ำหนัก Safetensors ของ Hugging Face โครงการ SPIFFE/SPIRE ของ HPE และเครื่องมือของ Microsoft ล้วนเปิดเผยต่อสาธารณะก่อนที่พันธมิตรจะเกิดขึ้น สิ่งที่แท้จริงใหม่คือ NOOA และ Lightwell ซึ่งเป็นความพยายามของ IBM และ Red Hat ในการขยายการแก้ไขดิจิทัลที่มีลายเซ็นข้ามห่วงโซ่อุปทานโอเพ่นซอร์ส

รายชื่อสมาชิก

รายชื่อสมาชิกมีรายละเอียดเช่นเดียวกับการโต้แย้ง OpenAI Anthropic และ Google ซึ่งเป็นผู้ให้บริการที่โฮสต์ API ที่ปิดการตรวจสอบของ Hugging Face ไม่ได้เข้าร่วมเป็นพันธมิตรในระยะแรก ทั้งสามบริษัทลงนามใน Akrites เมื่อ Linux Foundation เปิดตัวเมื่อวันที่ 25 มิถุนายน 2026 ดังนั้นการไม่อยู่ในพันธมิตรจึงไม่ใช่ความไม่เต็มใจทั่วไปที่จะเข้าร่วมความพยายามด้านความปลอดภัยของอุตสาหกรรม พันธมิตรที่มีพื้นฐานมาจากข้อจำกัดในการปฏิบัติการของโมเดล AI ที่ปิดไม่ได้ bao gồmบริษัทที่ดำเนินการเหล่านั้น

ตำแหน่งของ Nvidia ไม่ใช่การไม่มีผลประโยชน์เช่นกัน โมเดลที่มีน้ำหนักเปิดที่บริษัทต่างๆ ใช้บนฮาร์ดแวร์ของตนเองเป็นงานที่ต้องการ GPU และ Nvidia ได้ทำกรณีนี้ในสถานที่อื่น ๆ รวมถึง จดหมายร่วมกับ Microsoft ที่สนับสนุน AI ที่มีน้ำหนักเปิดที่เผยแพร่ไม่กี่วันก่อนหน้านี้ ห้องปฏิบัติการด้านหน้ากำลังล็อบบี้นโยบายที่มีเงื่อนไขของตนเอง โดย OpenAI เพิ่ง กดดันทำเนียบขาว เพื่อเร่งการตรวจสอบการเปิดตัวโมเดล AI

คำขอนโยบายเป็นแบบ明確 พันธมิตรกำลังขอให้รัฐบาลไม่กำหนดข้อจำกัดแบบครอบคลุมสำหรับระบบ AI ที่เปิดกว้าง โดยโต้แย้งว่าข้อจำกัดดังกล่าวจะทำให้ความสามารถในการป้องกันอยู่ในมือของผู้ให้บริการที่ปิดอยู่เพียงไม่กี่ราย และต้องการการลงทุนสาธารณะในโครงสร้างพื้นฐานการป้องกันที่ใช้ร่วมกัน เช่น ชุดข้อมูล เฟรมเวิร์กการประเมิน ซิมูเลเตอร์การโจมตี และเครื่องมือการโจมตีแบบแดง

สำหรับทีมความปลอดภัย การเปลี่ยนแปลงในระยะสั้นคือการเฉพาะเจาะจง อาร์ติแฟ็กต์ที่ใช้งานได้หนึ่งชิ้นจัดส่งวันนี้ และการเปิดเผยของ Hugging Face จัดหาข้อแนะนำที่เป็นรูปธรรมให้: ตรวจสอบและจัดเตรียมโมเดลที่มีน้ำหนักเปิดที่มีความสามารถบนฮาร์ดแวร์ของคุณเองก่อนที่จะเกิดเหตุการณ์ ไม่ใช่ระหว่างเหตุการณ์ Anthropic Already ใช้ระบบที่ปิดที่ตรงกับบางส่วนของงานนี้ผ่าน Glasswing กับคู่ค้าที่เลือกไว้ การประสานงานที่พันธมิตรสัญญาไว้ระหว่างอัตลักษณ์ การแยกข้อมูล โมเดลที่ปลอดภัย และการสแกนแบบหลายโมเดลเป็นงานที่จะเกิดขึ้นต่อไป