Open Secure AI Alliance: лидеры индустрии объединяются для безопасности ИИ

NVIDIA и более 30 ведущих технологических компаний объявили о создании Open Secure AI Alliance — альянса, который займётся разработкой открытых инструментов и моделей для кибербезопасности в эпоху ИИ. В основе инициативы — убеждение, что открытые системы защиты критически важны для обеспечения инфраструктурной безопасности, и они не могут быть сосредоточены в руках нескольких закрытых провайдеров.

Что такое Open Secure AI Alliance

Альянс строится на базе инициативы Akrites от Linux Foundation и работы OpenSSF (Open Source Security Foundation). Его миссия — создание, поддержка и распространение открытых технологий, инструментов и методик для защиты программного обеспечения и AI-агентов.

Ключевой принцип: открытые модели и инструменты для кибербезопасности должны быть доступны любому защитнику, который может их изучать, адаптировать и развёртывать. Это демократизирует оборонительные возможности, повышает прозрачность для защитников и позволяет организовать киберзащиту без единой точки отказа.

Участники альянса

В число участников вошли: NVIDIA, Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, OpenClaw, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, ServiceNow, Siemens, SK Telecom, Snowflake, SpacexAI, Synopsys, Thinking Machines Lab и TrendAI.

Состав участников охватывает всю экосистему — от облачных провайдеров и разработчиков ПО до компаний по кибербезопасности и AI-исследовательских лабораторий.

Урок инцидента Hugging Face

Альянс приводит показательный пример: недавний инцидент безопасности в Hugging Face, когда злоумышленники получили доступ к инфраструктуре платформы. Закрытые AI-инструменты не смогли отличить атакующих от защитников и заблокировали критически важный криминалистический анализ. Тогда Hugging Face запустила open-weight модель GLM 5.2 на собственной инфраструктуре, чтобы проанализировать более 17 000 действий и сдержать вторжение.

Этот инцидент показал практическую истину: когда защитники не могут инспектировать, адаптировать и запускать продвинутый ИИ на своей инфраструктуре, их способность реагировать ограничена в тот самый момент, когда скорость имеет решающее значение.

Почему открытые модели важны для безопасности

Альянс признаёт, что открытые модели могут использоваться и для атак — злоумышленники могут модифицировать их для снятия защитных ограничений. Однако, по мнению участников, риски не уникальны для открытых систем — они существуют везде, где развёрнут продвинутый ИИ.

«Правильный ответ — не отказывать защитникам в доступе к способным открытым системам. Это сочетать открытость с надёжными механизмами защиты, чёткими правилами против злонамеренного использования, тщательной оценкой и быстрым исправлением уязвимостей, — говорится в заявлении альянса. — В кибербезопасности более безопасный путь — тот, который даёт большему числу защитников возможность тестировать, проверять и укреплять системы, на которые полагается общество».

Значение для индустрии

Создание Open Secure AI Alliance — знаковое событие, которое может изменить ландшафт AI-безопасности. В отличие от разрозненных инициатив, альянс объединяет ключевых игроков рынка под единой целью: сделать открытые инструменты AI-безопасности стандартом индустрии.

Для разработчиков и предприятий это означает появление доступных, проверенных и поддерживаемых сообществом инструментов для защиты AI-инфраструктуры. Для индустрии в целом — шаг к стандартизации практик безопасности в эпоху, когда AI-агенты становятся неотъемлемой частью корпоративных систем.