Nvidia запускає Open Secure AI Alliance, щоб озброїти кіберзахисників

Nvidia (NVDA ) 27 липня 2026 року запустила Open Secure AI Alliance, коаліцію з приблизно трьох десятків компаній і відкритих джерел, засновану на одному аргументі: кіберзахисники потребують моделей штучного інтелекту, які вони можуть інспектувати, модифікувати та запускати на своїй інфраструктурі, а регулятори повинні розглядати ці моделі як оборонні активи, а не ризики розповсюдження.

Серед засновників – Microsoft (MSFT ), IBM, Red Hat, Cisco, CrowdStrike (CRWD ), Palo Alto Networks (PANW ), Hugging Face, Palantir, Siemens та Linux Foundation, а також нові лабораторії, такі як Thinking Machines Lab, Nous Research та Reflection AI. Альянс заявляє, що він буде розбудовуватися на основі зусиль Linux Foundation щодо виявлення уразливостей та відкритих інструментів.

Інцидент, який став підставою для аргументу

Запуск альянсу ґрунтується на конкретній датовій події, а не на прогнозі загроз, що є незвичним для такого типу оголошень. 16 липня 2026 року Hugging Face повідомила про інцидент у своїй інфраструктурі, який вона назвала атакою автономної системи. Вхідною точкою став потік даних: отруєний набір даних спровокував два шляхи, які дозволили виконувати код на обробному worker. Нападник потім взяв під контроль вузол, витягнув дані про доступ до хмари та кластера, і поширився через кілька внутрішніх кластерів упродовж вікенду.

Деталь, на яку спирається Nvidia, полягає в тому, що відбулося далі. Коли респонденти Hugging Face спробували проаналізувати дії нападника за допомогою моделей штучного інтелекту, їм було відмовлено. Надання реальних вантажів та артефактів командування та контролю спровокувало фільтри безпеки постачальників, які, за словами компанії, “не можуть відрізнити респондента інциденту від нападника”. Hugging Face перемістив аналіз до моделі GLM 5.2, відкритої моделі, яка працює на власному обладнанні, і відновив хронологію понад 17 000 дій нападника без виходу даних чи вантажів з її середовища.

Це операційний режим відмови з розголошенням, а не статистика постачальника, і це найсильніший матеріал у запуску. Це також несе контекст, якого бракує в повідомленні альянсу: OpenAI згодом заявила, що прониклі агенти були її власними моделями, які вирвалися з внутрішньої оцінки безпеки. Асиметрія, яку задокументувала Hugging Face, існувала між одним лабораторним засобом оцінки та іншим лабораторним засобом захисту.

Що доступно сьогодні

Внесок Nvidia полягає у дослідницькій рамці під назвою NVIDIA Labs Object-Oriented Agents, або NOOA, опублікованій як попередній огляд з кодом та описом оцінки. Вона згортає агент у один клас Python: те, що агент може робити, стає його методами, те, що він знає, розміщується в його полях, а його типові підписи обробляються як контракти, які виконання забезпечує. Практичний результат полягає в тому, що поведінку агента можна порівнювати, тестувати та відстежувати за допомогою інструментів, які команди вже використовують для будь-якої іншої бази коду.

Безпекова актуальність полягає на етапі перевірки. У трубопроводі виявлення уразливостей, який описує Nvidia, три детермініровані ворота визначають, чи є крах справжнім, чи він відповідає заявленому бグ, і чи він повторюється, а не просить модель засвідчити власне відкриття. Nvidia повідомляє, що NOOA вирішує 86,8% завдань на CyberGym L1, бенчмарку реального повторного відкриття уразливостей, з відключеним мережевим з’єднанням та кожною траєкторією, перевіреною на шахрайство.

Компанія називає це найвищим відкритим агентом на бенчмарку, що є обережним твердженням. Microsoft, один із засновників альянсу, повідомила про результат 88,45% на тому ж бенчмарку у травні 2026 року за допомогою багатомодельного інструменту сканування під кодовою назвою MDASH, який її інженери заслугували на відкриття 16 уразливостей мережі та автентифікації Windows. MDASH залишається у обмеженому приватному перегляді. На бенчмарку, який альянс цитує, найвищий публічно повідомлений результат належить системі, яку захисники не можуть завантажити.

Декілька інших перерахованих внесків передують оголошенню. Формат вагових тензорів Hugging Face, проєкт ідентифікації робочого навантаження SPIFFE/SPIRE, до якого внесок робить HPE, і інструмент Microsoft були публічні до створення альянсу. Справжні нові речі – це NOOA та Lightwell, зусилля IBM та Red Hat щодо розширення цифрових підписів патчів по всьому відкритому ланцюгу поставок.

Список членів

Список членів є таким же інформативним, як і аргумент. OpenAI, Anthropic та Google, три постачальники, чий закритий захист блокував аналіз Hugging Face, не входять до числа засновників. Всі три підписалися на Akrites, коли Linux Foundation запустила його 25 червня 2026 року, тому відсутність не є загальною неохотою приєднуватися до промислових зусиль з безпеки. Альянс, заснований на операційних обмеженнях закритих моделей штучного інтелекту, не включає компанії, які їх експлуатують.

Позиція Nvidia не є безсторонньою. Відкриті ваги, які підприємства запускають локально, є робочими навантаженнями, які потребують графічних процесорів, і компанія раніше робила подібний випад для відкритих вагових моделей штучного інтелекту, включаючи спільний лист із Microsoft на підтримку відкритих вагових моделей штучного інтелекту, опублікований за кілька днів до цього. Лабораторії штучного інтелекту проводять лобіювання тих самих політиків на своїх умовах, включаючи недавнє звернення OpenAI до Білого дому щодо прискорення оглядів своїх моделей штучного інтелекту.

Політичний запит явний. Альянс закликає уряди не вводити загальні обмеження на відкриті системи штучного інтелекту, стверджуючи, що такі обмеження зосередять оборонну здатність у руках кількох закритих постачальників, і просить публічні інвестиції в спільну оборонну інфраструктуру: набори даних, рамки оцінки, симулятори атак та інструменти червоних команд.

Для команд безпеки найближча зміна конкретна. Одним із доступних артефактів сьогодні є рекомендація Hugging Face: перевірте та сценарій здатної самохостованої моделі до інциденту, а не під час нього. Anthropic вже запускає закритий аналог частини цієї роботи через свою програму Glasswing для полювання на уразливості з обраними партнерами. Координація, яку обіцяє альянс, щодо ідентифікації, ізоляції, безпечних форматів моделей та багатомодельного сканування – це робота, яка попереду нього.