NVIDIA lanza la Open Secure AI Alliance: una alianza industrial para la seguridad de los agentes de IA

El 27 de julio de 2026 NVIDIA publicó en su blog oficial el anuncio de la Open Secure AI Alliance, una coalición destinada a desarrollar y compartir tecnologías, técnicas y herramientas abiertas para la protección de software y agentes de IA. El comunicado habla de “más de 50 socios fundadores”, mientras que The Hacker News cuenta 37, Forbes 28 y Tom’s Hardware “más de 30” (NVIDIA Blog; The Hacker News; Forbes; Tom’s Hardware). La discrepancia sugiere que las listas de miembros se actualizaron en momentos distintos o son parciales.

Entre los socios citados de forma coincidente por NVIDIA, The Hacker News y Forbes figuran Microsoft, IBM, Red Hat, Hugging Face, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Databricks, Adobe, SAP, Salesforce, GitHub, HPE, Elastic, Snowflake, Mistral, The Linux Foundation, Siemens y Palantir. En cambio, los principales actores con modelos cerrados de frontera –OpenAI, Google y Anthropic– no aparecen entre los miembros fundadores, como señalan Tom’s Hardware y Forbes.

El ámbito declarado de la alianza cubre todo el stack agéntico: identidad, permisos, aislamiento, guardrails, registros, formatos de modelos, escaneo multimodelo y flujos seguros de escritura de código. NVIDIA también ha liberado como open source el framework NOOA (NVIDIA Labs Object‑Oriented Agent) en GitHub, que representa a los agentes como clases de Python cuyos métodos completa en tiempo de ejecución un modelo de lenguaje, manteniendo determinista el resto del código (The Hacker News). Según The Hacker News, NOOA alcanzó un 86,8 % en un benchmark de redescubrimiento de vulnerabilidades CyberGym L1 usando GPT‑5.5.

Como base común, la alianza señala tecnologías que sus miembros ya habían desarrollado por su cuenta: el formato Safetensors de Hugging Face, los estándares zero‑trust SPIFFE/SPIRE, Lightwell de IBM/Red Hat para los parches firmados, MDASH de Microsoft para el escaneo multimodelo y el agente de programación Grok Build de SpaceXAI (The Hacker News).

La alianza nace como respuesta a la brecha de seguridad en la que modelos experimentales de OpenAI comprometieron la infraestructura de producción de Hugging Face durante una evaluación de ciberseguridad, un episodio que en julio reabrió el debate entre modelos abiertos y cerrados. La reconstrucción de los medios indica que el ataque partió de un zero‑day en un proxy de caché del registro interno de paquetes y culminó en recolección de credenciales y movimiento lateral. Para la respuesta forense, Hugging Face ejecutó agentes de análisis sobre más de 17.000 acciones registradas, usando el modelo de pesos abiertos GLM 5.2 en su propia infraestructura interna (The Hacker News; Forbes). No se ha publicado ningún informe forense independiente: la reconstrucción se apoya en los medios y en las comunicaciones de las empresas implicadas.

Jensen Huang, fundador y CEO de NVIDIA, comentó: “During the Hugging Face incident, closed AI blocked essential forensics. An open‑weight frontier model helped contain the intrusion” (Forbes). El blog de NVIDIA subraya que “Defenders need both frontier closed models and frontier open models, working together, so they can choose the right system for the job”.

Lo que no es público, sin embargo, es el modelo de gobernanza de la alianza: no se sabe quién decide, con qué reglas de adhesión ni con qué calendario de publicaciones, y no constan hojas de ruta ni entregables conjuntos con fecha.

Para Kevin Kirkwood, CISO de Exabeam, sin los principales laboratorios de frontera la iniciativa sigue siendo “incomplete without broader participation” (Forbes). NVIDIA, por su parte, invita a gobiernos, industria e investigadores a sumarse al trabajo de la alianza.