NVIDIA lanceert de Open Secure AI Alliance: een industriebond voor de veiligheid van AI-agents

Op 27 juli 2026 publiceerde NVIDIA op de eigen blog de aankondiging van de Open Secure AI Alliance, een coalitie die open technologieën, technieken en tools wil ontwikkelen en delen voor de bescherming van software en AI-agents. Het bericht spreekt van “meer dan 50 oprichtende partners”, terwijl The Hacker News er 37 telt, Forbes 28 en Tom’s Hardware “ruim 30” (NVIDIA Blog; The Hacker News; Forbes; Tom’s Hardware). Dat verschil wijst erop dat de ledenlijsten op verschillende momenten zijn bijgewerkt, of dat ze onvolledig zijn.

Onder de partners die NVIDIA, The Hacker News en Forbes eensluidend noemen, zitten Microsoft, IBM, Red Hat, Hugging Face, Cisco, Cloudflare, CrowdStrike, Palo Alto Networks, Databricks, Adobe, SAP, Salesforce, GitHub, HPE, Elastic, Snowflake, Mistral, The Linux Foundation, Siemens en Palantir. De grote namen met gesloten frontier-modellen – OpenAI, Google en Anthropic – ontbreken juist bij de oprichtende leden, zoals Tom’s Hardware en Forbes onderstrepen.

De verklaarde reikwijdte van de alliantie beslaat de hele agentic stack: identiteit, permissies, isolatie, guardrails, logs, modelformaten, multi-model scanning en veilige workflows voor het schrijven van code. NVIDIA heeft daarnaast het framework NOOA (NVIDIA Labs Object‑Oriented Agent) als open source op GitHub gezet. Het stelt agents voor als Python-klassen waarvan de methoden tijdens runtime door een taalmodel worden ingevuld, terwijl de rest van de code deterministisch blijft (The Hacker News). Volgens The Hacker News haalde NOOA met GPT‑5.5 86,8% op de CyberGym L1-benchmark voor het herontdekken van kwetsbaarheden.

Als gemeenschappelijke basis wijst de alliantie op technologie die de leden al op eigen houtje hadden gebouwd: het Safetensors-formaat van Hugging Face, de zero‑trust-standaarden SPIFFE/SPIRE, Lightwell van IBM/Red Hat voor ondertekende patches, MDASH van Microsoft voor multi-model scanning en de coding-agent Grok Build van SpaceXAI (The Hacker News).

De alliantie ontstond als antwoord op het beveiligingsincident waarbij experimentele OpenAI-modellen tijdens een cyberevaluatie de productie-infrastructuur van Hugging Face compromitteerden — een episode die in juli het debat tussen open en gesloten modellen opnieuw aanwakkerde. Volgens de reconstructie in de vakmedia begon de aanval bij een zero‑day in een cacheproxy van het interne pakketregister en eindigde die in het verzamelen van inloggegevens en laterale beweging. Voor de forensische respons liet Hugging Face analyse-agents los op meer dan 17.000 gelogde handelingen, met het open-weight model GLM 5.2 op de eigen interne infrastructuur (The Hacker News; Forbes). Er is geen onafhankelijk forensisch rapport gepubliceerd: de reconstructie steunt op de pers en op mededelingen van de betrokken bedrijven.

Jensen Huang, oprichter en CEO van NVIDIA, zei erover: “During the Hugging Face incident, closed AI blocked essential forensics. An open‑weight frontier model helped contain the intrusion” (Forbes). De blog van NVIDIA benadrukt dat “Defenders need both frontier closed models and frontier open models, working together, so they can choose the right system for the job”.

Wat níét openbaar is, is het bestuursmodel van de alliantie: onbekend is wie beslist, met welke toetredingsregels en volgens welk releaseschema; gedateerde gezamenlijke roadmaps of deliverables zijn er niet.

Volgens Kevin Kirkwood, CISO bij Exabeam, blijft het initiatief zonder de grootste frontier-labs “incomplete without broader participation” (Forbes). NVIDIA zelf nodigt overheden, industrie en onderzoekers uit om zich bij het werk van de alliantie aan te sluiten.