行业领袖联合成立开放安全AI联盟，致力于AI安全与保障

开源软件是全球经济的关键支柱，支撑着云计算、金融服务、制造、电信、政府和互联网服务。网络安全是开源软件的主要受益者之一。开放安全AI联盟——建立在Linux基金会Akrites倡议和OpenSSF社区工作的领导力之上——将致力于使用开放技术修复和披露漏洞。

开源为软件创造了共享基础，美国和合作伙伴现在面临AI安全的选择：保护基础设施的防御措施是停留在少数不透明系统中，还是建立在开放模型、框架和工具上，使任何防御者都可以研究、调整和部署。

世界需要封闭和开放两种模型。对于网络安全，开放模型和开放框架至关重要，因为它们民主化防御能力，增加防御者的透明度，实现数据保护的网络防御，并通过可定制和本地化控制补充前沿封闭模型。开源实现了大规模分布式、社区驱动的自我控制防御——没有单点故障。

开放模型像任何强大技术一样可能被滥用，包括试图削弱保护或重新用于网络攻击，但这些风险并非开放系统独有，必须在任何高级AI部署处管理。

最近的Hugging Face安全事件明确提醒：网络防御者需要开放的、前沿的代理系统进行自卫。当封闭的AI工具无法区分攻击者和防御者，阻止关键取证分析时，Hugging Face在自己的基础设施上运行开放权重GLM 5.2模型，分析了超过17,000个操作并遏制入侵。

那个事件展示了一个实际真理：当防御者无法在自己的基础设施上检查、调整和运行高级AI时，他们在最需要速度的时刻受到限制。公司和关键行业需要开放的、前沿的防御工具和技术，以构建跨多供应商生态系统的安全系统，避免单点故障。

这就是开放安全AI联盟的使命：确保各地的防御者拥有可信任和控制的开放前沿工具。

云服务、网络安全、企业软件、开源基金会和AI研究的领导者——包括NVIDIA、Adobe、Cadence、Capital One、Cisco、Cloudera、Cloudflare、Cognition、CrowdStrike、Databricks、Dell Technologies、DoorDash、Elastic、HPE、Hugging Face、IBM、LangChain、Linux基金会、Microsoft、NAVER、NetApp、Nous Research、OpenClaw、Palantir、Palo Alto Networks、Red Hat、Reflection AI、Salesforce、SAP、SK Telecom、ServiceNow、Siemens、Snowflake、SpacexAI、Synopsys、Thinking Machines Lab和TrendAI——是开放安全AI联盟的初始合作伙伴，这是一个开发并共享开放技术、技术和工具的运动，以保护AI时代的软件和代理。

有人认为开放模型本质上更不安全，因为它们可能被用于网络攻击或修改以移除安全措施。这些风险是真实的，但在封闭系统中它们不会消失，仅仅保持权重封闭并不能阻止决心坚定的攻击者寻求或利用强大的AI。

正确的回应不是拒绝防御者访问有能力的开放系统，而是将开放性与强大的保护、明确的恶意滥用规则、严格评估和快速修复相结合。在网络安全中，更安全的路径是让更多防御者能够测试、验证和加强社会所依赖的系统。

防御者需要前沿封闭模型和前沿开放模型共同工作，以便他们能够为工作选择正确的系统，并确保透明度、适应性和主权控制在安全要求时可用。

AI代理不仅仅是语言模型，它是一个由模型、框架和保护措施构建的复杂系统。真正的AI安全和保障取决于完整的代理栈——身份、权限、框架、保护措施、日志和评估——而不仅仅是模型权重是开放还是封闭。开放框架和工具使许多防御者更容易检查、测试和改进这些控制措施。

NVIDIA正在向开放安全AI联盟贡献开放模型、模型权重、数据和新的代理框架研究，以加速新网络安全工具和技术的开发。新的开源NVIDIA Labs面向对象代理（NOOA）项目现在在GitHub上可用，使高级AI安全能力更容易用于代理框架。NOOA研究框架使框架能更好地与模型集成，使代理行为更容易测试、追踪、审计和治理。

在联盟中，贡献者正在为代理构建开放防御栈——从身份和隔离到安全模型格式、多模型扫描和安全编码工作流。

HPE贡献给SPIFFE/SPIRE，创建了零信任身份框架标准和方法，可以密码学验证AI代理和服务，确保只有授权的工作负载通信和访问企业资源。

Hugging Face已将Safetensors——一种安全存储AI模型权重的格式，提供透明度和无远程代码执行的保证——提供给PyTorch基金会。

IBM和Red Hat的Lightwell通过数字签名补丁扩展开源供应链的安全性。

微软的MDASH多模型代理扫描框架编排专门的AI代理，发现、辩论和证明可利用的漏洞。

SpaceXAI已开源Grok Build终端AI编码代理，以促进信任、透明度和新能力，并计划开源Grok系列模型的权重以支持开发者和研究社区。

对政策制定者和监管者的呼吁：随着他们应对AI安全，至关重要的是在AI和网络安全政策中将开放模型、框架和安全工具视为防御性资产，而非负担。对开放前沿AI系统的全面限制将削弱防御能力，并存在将权力、依赖性和脆弱性集中在少数封闭提供者的风险。

公司和政府应投资于共享的开放AI防御基础设施——数据集、评估框架、攻击模拟器和红队工具——就像过去几代投资于开源软件一样。

我们应构建的未来：AI代理的时代可以是韧性和共享安全的时代。通过正确的选择，开放安全的AI系统可以为防御者提供所需的工具，增强竞争，扩展技术领导力，并确保这项非凡技术的安全性和保障在开放中为每个人构建。

那个未来不会通过假设秘密就是安全来实现，而是通过构建足够强大以经受审视、足够灵活以改进、足够开放以动员整个防御者社区的系统来实现。

那个未来值得构建——开放安全AI联盟邀请政府、行业和研究人员共同参与捍卫AI时代的工作。