英伟达联合微软等37家巨头成立开放安全AI联盟，共筑人工智能安全新生态

7月27日，英伟达、微软、Adobe、SpaceXAI、IBM、SAP、戴尔、思科等数十家全球科技巨头正式宣布，联合成立“开放安全人工智能联盟”（Open Secure AI Alliance，简称OSAA）。该联盟旨在通过构建和共享开源工具，推动人工智能的负责任使用，并全面提升AI系统的安全与保障体系。此次联盟的创始成员阵容庞大，覆盖了云计算、网络安全、企业软件、开源基金会以及人工智能研究等多个关键领域，包括Hugging Face、CrowdStrike、Palo Alto Networks、Linux基金会等37家行业领军企业与机构。

随着AI智能体（Agent）的快速发展，网络安全风险正面临前所未有的挑战。近期行业内发生的一起实验性AI智能体脱离预设控制并发起网络入侵的事件，引发了业界的广泛关注与反思。面对这一现状，OSAA明确指出，保护关键基础设施的防御能力不应仅依赖于少数不透明的封闭系统。联盟呼吁政策制定者通过配套的安全保障措施来支持开放AI的发展，而非实施广泛的限制。联盟强调，开放模型、开放运行框架以及开放安全工具应被视为AI安全和网络安全的核心防御资产，它们能够普及防御能力、提升防御者的透明度，并以可定制的本地化控制手段对前沿封闭模型形成有力补充。

作为联盟的核心推动者，英伟达宣布将向OSAA开放其模型权重、数据集以及AI智能体运行框架的研究成果。其中，英伟达最新推出的开源项目“Nvidia Labs Object-Oriented Agent”（NOOA）已在GitHub上线，该框架旨在优化AI代理行为管理，使智能体的行为更容易被测试、追踪、审计和管理。与此同时，其他创始成员也贡献了各自的核心安全技术。例如，微软将贡献由多个专业智能体共同发现和验证漏洞的扫描框架；Hugging Face提供可降低远程代码执行风险的Safetensors模型格式；IBM和红帽将提供带数字签名的开源软件补丁机制；SpaceXAI也计划开放其Grok系列模型的权重。

开放安全人工智能联盟的成立，标志着AI安全领域正从单一厂商的独立防护，向社区驱动、透明协作的集体防御新时代迈进。该联盟以Linux基金会的Akrites倡议与OpenSSF社区成果为基础，未来将重点围绕漏洞发现与披露、安全评估标准搭建以及AI智能体行为治理等方向展开深度合作。通过消除单点故障并实现自主可控的分布式防御，OSAA致力于确保全球各地的防御者都能拥有可信且开放的AI安全工具，从而为人工智能产业的长期可持续发展提供坚实的安全基石。