NVIDIAが「Open Secure AI Alliance」を発足：AIエージェントの安全性をめぐる業界連合

2026年7月27日、NVIDIAは公式ブログでOpen Secure AI Allianceの発足を発表した。ソフトウェアとAIエージェントを保護するためのオープンな技術・手法・ツールを開発し共有することを目的とした連合である。発表文は「50社を超える創設パートナー」と記しているが、The Hacker Newsは37社、Forbesは28社、Tom’s Hardwareは「30社以上」と伝えている（NVIDIA Blog／The Hacker News／Forbes／Tom’s Hardware）。この食い違いは、参加企業リストが異なる時点で更新されたか、そもそも部分的なものであることを示唆している。

NVIDIA、The Hacker News、Forbesが一致して挙げているパートナーには、Microsoft、IBM、Red Hat、Hugging Face、Cisco、Cloudflare、CrowdStrike、Palo Alto Networks、Databricks、Adobe、SAP、Salesforce、GitHub、HPE、Elastic、Snowflake、Mistral、The Linux Foundation、Siemens、Palantirが含まれる。一方で、クローズドなフロンティアモデルを持つ主要企業――OpenAI、Google、Anthropic――は創設メンバーに名を連ねていない。この点はTom’s HardwareとForbesが指摘している。

連合が掲げる対象範囲はエージェント基盤の全体に及ぶ。すなわちアイデンティティ、権限、隔離、ガードレール、ログ、モデル形式、マルチモデル・スキャン、そして安全なコード生成のワークフローだ。NVIDIAはあわせて、フレームワークNOOA（NVIDIA Labs Object‑Oriented Agent）をGitHubでオープンソース公開した。エージェントをPythonのクラスとして表現し、そのメソッドを実行時に言語モデルが埋める一方、残りのコードは決定論的に保たれる（The Hacker News）。The Hacker Newsによれば、NOOAはGPT‑5.5を用いて脆弱性再発見ベンチマークCyberGym L1で86.8%を記録した。

共通の土台として連合が挙げるのは、各メンバーがすでに独自に開発していた技術である。Hugging FaceのSafetensors形式、ゼロトラスト標準のSPIFFE/SPIRE、署名付きパッチのためのIBM／Red HatのLightwell、マルチモデル・スキャンのためのMicrosoftのMDASH、そしてSpaceXAIのコーディングエージェントGrok Buildだ（The Hacker News）。

この連合は、OpenAIの実験的モデルがサイバー評価の最中にHugging Faceの本番インフラを侵害したセキュリティ事案への応答として生まれた。7月にオープンモデルとクローズドモデルをめぐる議論を再燃させた出来事である。各メディアの再構成によれば、攻撃は社内パッケージレジストリのキャッシュプロキシに存在したゼロデイから始まり、認証情報の収集と横展開へと至った。フォレンジック対応としてHugging Faceは、自社の内部インフラ上でオープンウェイトのGLM 5.2を用い、記録された1万7000件超の操作に対して分析エージェントを走らせた（The Hacker News／Forbes）。独立したフォレンジック報告書は公開されていない。再構成はメディア報道と当事企業の説明に依拠している。

NVIDIA創業者兼CEOのジェンスン・フアン氏はこうコメントしている。「During the Hugging Face incident, closed AI blocked essential forensics. An open‑weight frontier model helped contain the intrusion」（Forbes）。NVIDIAのブログは「Defenders need both frontier closed models and frontier open models, working together, so they can choose the right system for the job」と強調する。

もっとも、連合のガバナンスの仕組みは公開されていない。誰が決めるのか、どのような加入ルールか、どんなリリース計画かは不明で、日付の入った共同ロードマップや成果物も見当たらない。

ExabeamのCISOであるケビン・カークウッド氏によれば、主要なフロンティア研究所を欠いたままでは、この取り組みは「incomplete without broader participation」にとどまる（Forbes）。NVIDIAの側は、政府・産業界・研究者に連合の活動への参加を呼びかけている。