强化AI安全与网络安全！英伟达牵头组建全新开放联盟

2026年07月28日科技区角报道，近日英伟达联合30余家科技、网络安全及企业软件机构成立开放安全人工智能联盟（Open Secure AI Alliance），这一行业倡议旨在研发并共享开放技术，用于保护人工智能系统以及人工智能日益管控的软件基础设施。

创始成员包括微软、IBM、思科、CrowdStrike、Cloudflare、Palo Alto Networks、Salesforce、SAP、ServiceNow、Red Hat、Hugging Face、Linux基金会、戴尔科技、HPE、Snowflake、SpaceXAI等机构，该联盟将依托Linux基金会Akrites项目与开源安全基金会社区已有成果开展工作。

当下AI智能体不再局限于生成文本与图像，开始操控软件、调取企业数据、编写代码、执行交易，各界对此产生日益强烈的安全担忧。这种转变催生的安全风险，仅依靠底层AI模型内置防护手段无法化解。

不再局限于模型安全

据报道，上述联盟的核心观点是如何让AI安全依托完整智能体系统，涵盖身份管控、权限机制、执行环境、日志记录、评估工具以及连接模型与外部系统的软件调度框架，成员计划打造一套开放防御技术栈，覆盖智能体身份、负载隔离、安全模型格式、漏洞扫描、受保护软件开发流程等领域，开放工具能够让企业与政府在自有基础设施上审查、改造、运行安全系统，不必完全依赖少数厂商掌控的闭源服务。

英伟达表示，开源模型与闭源模型都将持续发挥作用，开源模型与智能体框架在网络安全领域具备独特价值，比如防御方可以研判其运行行为、针对本地威胁进行定制化改造，并掌握敏感数据的控制权等，据悉，英伟达将向该联盟开放模型、模型权重、数据集以及智能体调度框架相关研究成果，公司同时推出英伟达实验室面向对象智能体框架（NOOA，NVIDIA Labs Object-Oriented Agent），这是一套完整开源研究框架，便于对AI智能体行为开展测试、追踪、审计与管控。

其他成员的贡献也体现出该倡议覆盖面的广泛，HPE支持基于SPIFFE、SPIRE的身份标准，可通过密码学方式验证智能体与服务，而Hugging Face 将其Safetensors模型存储格式提交至PyTorch基金会，微软则贡献多模型扫描框架，借助专用智能体识别、验证可被利用的软件漏洞，IBM与红帽正在研发带数字签名的软件补丁，强化开源软件供应链安全。

开源路线依旧存在争议

开放安全人工智能联盟将入局一场持续已久的行业争论，即前沿开源AI模型是否会带来难以承受的安全风险，批评者普遍认为，开源模型权重可被篡改或是移除内置安全防护，甚至被改造用于网络攻击，存在极大安全隐患，英伟达承认上述风险，但主张限制开源体系，同样会让合法防御方失去先进工具，所以联盟倡导，开源应当配套严格测试、安全防护、漏洞快速修复机制，同时明令禁止恶意使用。

联盟也呼吁政策制定者，不要单纯将开源AI模型与安全框架视作风险隐患，英伟达提出，大范围限制开源，可能导致防御能力集中掌握在少数闭源服务商手中，形成技术单点故障隐患。

开放安全人工智能联盟致力于在自主智能体大规模嵌入政企各类系统之前，搭建通用安全基础设施，而联盟的最终价值，取决于成员能否产出被广泛采纳的工具与标准，而非仅仅整合一批零散现有项目，不过各大云厂商、网络安全企业、软件巨头的参与，让这项倡议有望影响企业认证、监控、约束AI智能体的方式，AI安全正越来越接近传统网络安全，这是一项需要多方共建、持续迭代防御的课题，单凭任何一家企业或是一套专有系统无法独立解决。

懂产业、懂传播、懂创新｜科技区角，专业科技展会内容策划服务商