英伟达联合35家科技企业成立开放安全AI联盟，聚焦AI Agent时代安全防御

数码前线

7月27日，英伟达在官方渠道宣布，联合微软、IBM、CrowdStrike、Hugging Face等共计35家行业企业，正式成立"开放安全AI联盟"（Open Secure AI Alliance）。从公布的成员名单来看，这次联盟覆盖面相当广，既有芯片和硬件厂商，也有云计算、网络安全、企业软件以及开源社区的代表，Adobe、Cisco、Cloudflare、Databricks、Linux基金会、Red Hat、Snowflake、SpaceX等都在其中。
根据英伟达方面的说明，联盟成立的直接背景与近期Hugging Face遭遇的安全事件有关。随着AI Agent逐步具备自主调用工具、执行任务和处理数据的能力，模型攻击、权限滥用、数据泄露等新型安全风险正在显现，行业需要一个更开放的协作机制来应对这类威胁。
联盟的核心工作方向是共享开放模型、安全数据与网络防护工具，推动AI安全漏洞的公开披露与协同修复。其运作理念依托Linux基金会Arkrites计划和OpenSSF社区的现有成果，目标是让防御者能够使用可信任、可控制的开放前沿工具，而不是把安全能力封闭在少数不透明的系统内。
值得注意的是，联盟并没有把"开放"和"安全"对立起来。按照官方解释，开放模型确实可能被滥用，但这些风险在封闭系统中同样存在，仅靠封闭权重并不能阻止蓄意攻击。正确的做法是将开放性与强有力的安全保障、明确的滥用防范规则以及快速补救措施结合，赋予更多防御者测试、验证和加固系统的能力。
对于普通开发者和企业用户来说，这个联盟的成立意味着未来可能会有更多开源的AI安全工具、漏洞披露标准和防护方案可以参考，降低在AI应用落地过程中的安全试错成本。当然，联盟实际能产出多少可落地的成果，还需要持续观察。