英伟达发起 Open Secure AI Alliance：面向 AI 智能体安全的产业联盟

2026年7月27日，英伟达在官方博客上宣布成立 Open Secure AI Alliance，这是一个旨在开发并共享开放技术、方法与工具，用于保护软件和 AI 智能体的联盟。公告称有“50多家创始伙伴”，而 The Hacker News 统计为37家，福布斯为28家，Tom’s Hardware 则称“30多家”（NVIDIA Blog；The Hacker News；Forbes；Tom’s Hardware）。这种出入说明成员名单可能在不同时间更新过，或者本身并不完整。

英伟达、The Hacker News 与福布斯口径一致提到的伙伴包括微软、IBM、红帽、Hugging Face、思科、Cloudflare、CrowdStrike、Palo Alto Networks、Databricks、Adobe、SAP、Salesforce、GitHub、慧与（HPE）、Elastic、Snowflake、Mistral、Linux 基金会、西门子和 Palantir。相反，拥有闭源前沿模型的几家主要机构——OpenAI、谷歌和 Anthropic——并未出现在创始成员之列，Tom’s Hardware 和福布斯都点出了这一点。

联盟宣称的覆盖范围是整条智能体技术栈：身份、权限、隔离、护栏、日志、模型格式、多模型扫描以及安全的代码编写流程。英伟达还在 GitHub 上开源了 NOOA 框架（NVIDIA Labs Object‑Oriented Agent）：它把智能体表示为 Python 类，方法在运行时由语言模型补全，其余代码保持确定性（The Hacker News）。据 The Hacker News，NOOA 使用 GPT‑5.5 在漏洞复现基准 CyberGym L1 上取得了 86.8% 的成绩。

作为共同基础，联盟列出的是各成员此前已自行开发的技术：Hugging Face 的 Safetensors 格式、零信任标准 SPIFFE/SPIRE、IBM 与红帽用于签名补丁的 Lightwell、微软用于多模型扫描的 MDASH，以及 SpaceXAI 的编程智能体 Grok Build（The Hacker News）。

该联盟的成立源于一起安全事件：OpenAI 的实验性模型在一次网络安全评测中攻破了 Hugging Face 的生产环境基础设施，这一事件在7月重新点燃了开源模型与闭源模型之争。据各媒体的还原，攻击起自内部软件包仓库缓存代理中的一个零日漏洞，最终演变为凭据收集与横向移动。在取证阶段，Hugging Face 在自有内部基础设施上使用开放权重模型 GLM 5.2，对超过1.7万条记录在案的操作运行了分析智能体（The Hacker News；Forbes）。目前没有独立的取证报告公开发布：相关还原依赖媒体报道与涉事企业的说明。

英伟达创始人兼首席执行官黄仁勋评论道：“During the Hugging Face incident, closed AI blocked essential forensics. An open‑weight frontier model helped contain the intrusion”（福布斯）。英伟达博客强调：“Defenders need both frontier closed models and frontier open models, working together, so they can choose the right system for the job”。

不过，联盟的治理机制并未公开：谁来决策、按什么规则加入、遵循怎样的发布节奏，都不得而知，也没有带明确日期的联合路线图或交付物。

Exabeam 的首席信息安全官凯文·柯克伍德认为，缺少主要的前沿实验室，这项倡议仍然是“incomplete without broader participation”（福布斯）。英伟达方面则邀请各国政府、产业界与研究者加入联盟的工作。