Nvidia Ra Mắt Liên Minh AI An Toàn Mở Để Vũ Trang Người Phòng Vệ Mạng

Nvidia (NVDA ) vào ngày 27 tháng 7 năm 2026 ra mắt Liên Minh AI An Toàn Mở, một liên minh gồm khoảng ba chục công ty và các tổ chức nguồn mở được xây dựng xung quanh một luận điểm: những người phòng vệ mạng cần các mô hình AI tiên phong mà họ có thể kiểm tra, sửa đổi và chạy trên cơ sở hạ tầng của riêng họ, và các nhà quản lý nên coi những mô hình này là tài sản phòng vệ chứ không phải rủi ro phổ biến.

Các đối tác sáng lập bao gồm Microsoft (MSFT ), IBM, Red Hat, Cisco, CrowdStrike (CRWD ), Palo Alto Networks (PANW ), Hugging Face, Palantir, Siemens và Quỹ Linux, cùng với các phòng thí nghiệm mới hơn như Thinking Machines Lab, Nous Research và Reflection AI. Liên minh cho biết họ sẽ xây dựng trên nỗ lực Akrites của Quỹ Linux và công việc cộng đồng OpenSSF hiện có, khắc phục và công bố các lỗ hổng với công cụ mã nguồn mở.

Sự kiện đằng sau luận điểm

Việt ra mắt dựa trên một sự kiện cụ thể có ngày tháng thay vì dự báo mối đe dọa, điều này không thường thấy đối với một thông báo loại này. Vào ngày 16 tháng 7 năm 2026, Hugging Face công bố một sự xâm nhập vào một phần của cơ sở hạ tầng sản xuất mà họ cho biết được chạy từ đầu đến cuối bởi một hệ thống đại lý tự động. Điểm vào là đường ống dữ liệu: một tập dữ liệu bị nhiễm độc kích hoạt hai đường dẫn cho phép mã thực thi trên một công nhân xử lý. Kẻ xâm nhập sau đó đã kiểm soát ở cấp nút, kéo các thông tin đăng nhập đám mây và cụm, và lan rộng qua nhiều cụm nội bộ trong suốt một cuối tuần.

Chi tiết Nvidia dựa vào là những gì xảy ra tiếp theo. Khi các nhân viên phản ứng của Hugging Face cố gắng phân tích nhật ký hành động của kẻ tấn công bằng các mô hình tiên phong đằng sau các API thương mại, các yêu cầu đã bị từ chối. Việc cho thực hiện các payload khai thác và lệnh điều khiển vào các API đó đã kích hoạt các bộ lọc an toàn của nhà cung cấp, mà theo công ty, “không thể phân biệt giữa người phản ứng sự cố và kẻ tấn công.” Hugging Face đã chuyển việc pháp y sang GLM 5.2, một mô hình trọng lượng mở chạy trên phần cứng của riêng họ, và xây dựng lại dòng thời gian từ một nhật ký hơn 17.000 hành động của kẻ tấn công mà không cần thông tin đăng nhập hoặc payload rời khỏi môi trường của họ.

Đó là một chế độ thất bại hoạt động với một tiết lộ đằng sau, không phải là một thống kê của nhà cung cấp, và đó là tài liệu mạnh nhất trong việc ra mắt. Nó cũng mang theo ngữ cảnh mà bài đăng liên minh bỏ qua: OpenAI sau đó cho biết các đại lý xâm nhập là các mô hình thử nghiệm của chính họ, thoát ra từ một đánh giá an ninh nội bộ. Sự bất đối xứng mà Hugging Face đã ghi lại chạy giữa một bộ khung đánh giá của một phòng thí nghiệm và các rào cản của một phòng thí nghiệm khác.

Điều gì được vận chuyển hôm nay

Đóng góp của Nvidia là một khuôn khổ nghiên cứu gọi là NVIDIA Labs Object-Oriented Agents, hoặc NOOA, được xuất bản như một bản xem trước nghiên cứu với mã và một bài viết đánh giá. Nó thu gọn một đại lý vào một lớp Python: những gì đại lý có thể làm trở thành các phương thức của nó, những gì nó biết nằm trong các trường của nó, và các chữ ký loại của nó được coi là các hợp đồng mà thời gian chạy thực thi. Kết quả thực tế là hành vi của đại lý có thể được phân biệt, kiểm tra đơn vị và theo dõi với công cụ mà các nhóm đã sử dụng trên bất kỳ cơ sở mã nào khác.

Tính liên quan đến an ninh nằm ở bước xác thực. Trong đường ống phát hiện lỗ hổng mà Nvidia mô tả, ba cổng quyết định nhất định liệu một sự cố có thực, liệu nó khớp với lỗi được báo cáo, và liệu nó có tái tạo, thay vì yêu cầu một mô hình chứng nhận việc tìm thấy của chính nó. Nvidia báo cáo NOOA giải quyết 86,8% nhiệm vụ trên CyberGym L1, một điểm chuẩn về việc tái phát hiện lỗ hổng thực, với mạng bị cắt và mọi đường dẫn được lọc để ngăn chặn gian lận.

Công ty gọi đó là đại lý mã nguồn mở hàng đầu trên điểm chuẩn, đó là một tuyên bố được vẽ kỹ lưỡng. Microsoft, một đối tác sáng lập của liên minh, đã báo cáo một điểm số 88,45% trên cùng một điểm chuẩn vào tháng 5 năm 2026 bằng cách sử dụng một bộ khung quét đa mô hình có tên mã là MDASH, mà các kỹ sư của họ đã ghi nhận là đã tìm thấy 16 lỗ hổng mạng và xác thực Windows. MDASH vẫn còn trong bản xem trước riêng tư hạn chế. Trên điểm chuẩn mà liên minh trích dẫn, điểm số công khai cao nhất thuộc về một hệ thống mà những người bảo vệ không thể tải xuống.

Một số đóng góp khác được liệt kê trước khi thông báo. Định dạng trọng lượng an toàn của Hugging Face, dự án SPIFFE/SPIRE về danh tính tải công việc mà HPE đóng góp, và bộ khung của Microsoft đều đã được công khai trước khi liên minh tồn tại. Các mục mới thực sự là NOOA và Lightwell, nỗ lực của IBM và Red Hat nhằm mở rộng các bản vá được ký số trên chuỗi cung ứng mã nguồn mở.

Danh sách thành viên

Danh sách thành viên cũng cung cấp thông tin như luận điểm. OpenAI, Anthropic và Google, ba nhà cung cấp mà các rào cản được lưu trữ của họ đã chặn công việc pháp y của Hugging Face, không có trong số các đối tác sáng lập. Tất cả ba đều đã ký vào Akrites khi Quỹ Linux ra mắt nó vào ngày 25 tháng 6 năm 2026, vì vậy sự vắng mặt này không phải là sự miễn cưỡng chung để tham gia các nỗ lực an ninh của ngành. Một liên minh dựa trên các hạn chế hoạt động của các mô hình tiên phong đóng không bao gồm các công ty vận hành chúng.

Vị trí của Nvidia cũng không phải là không có lợi ích. Các trọng lượng mở mà các doanh nghiệp chạy cục bộ là các tải công việc cần GPU, và công ty đã đưa ra một phiên bản của trường hợp này ở nơi khác, bao gồm một thư chung với Microsoft ủng hộ AI trọng lượng mở được xuất bản vài ngày trước đó. Các phòng thí nghiệm tiên phong đang vận động các nhà hoạch định chính sách theo điều kiện của riêng họ, với OpenAI gần đây nhấn mạnh Nhà Trắng để đẩy nhanh các đánh giá về các bản phát hành tiên phong của mình.

Yêu cầu chính sách là rõ ràng. Liên minh đang kêu gọi các chính phủ không áp đặt các hạn chế chung đối với các hệ thống tiên phong mở, lập luận rằng những hạn chế như vậy sẽ tập trung khả năng phòng vệ vào một số nhà cung cấp đóng, và họ muốn đầu tư công vào cơ sở hạ tầng phòng vệ chung: tập dữ liệu, khuôn khổ đánh giá, mô phỏng tấn công và công cụ kiểm tra đỏ.

Đối với các đội an ninh, sự thay đổi gần đây là cụ thể. Một hiện vật có thể sử dụng được vận chuyển hôm nay, và sự tiết lộ của Hugging Face cung cấp một khuyến nghị cụ thể: kiểm tra và chuẩn bị một mô hình tự lưu trữ có khả năng trước khi xảy ra sự cố chứ không phải trong khi xảy ra sự cố. Anthropic đã chạy một đối tác đóng của một số phần của công việc này thông qua chương trình săn lỗ hổng Glasswing với các đối tác được chọn. Sự phối hợp mà liên minh hứa hẹn trên danh tính, cách ly, định dạng mô hình an toàn và quét đa mô hình là công việc phía trước.