英伟达牵头成立OSAA联盟，百余家科技巨头联手构建AI安全“避风港”

【科技24时区】就在上周，由英伟达（Nvidia）主导的开放安全人工智能联盟（Open Secure AI Alliance, OSAA）正式亮相。这个诞生仅一周的行业组织，其扩张速度令人侧目——成员数量已迅速突破120家。与此同时，该联盟内部孵化出一个颇具亲和力的工作组，名为“共享AI发现交换机制”（Shared AI Findings Exchange，简称SAFE）。目前，SAFE提出的初步方案已进入公开征求意见阶段，而作为联盟成员之一的Linux基金会，正负责统筹管理这些提案。

这一系列动作的背景，是本周在拉斯维加斯举行的黑帽大会（Black Hat conference）。作为全球网络安全领域的风向标，这里汇聚了顶尖的安全专家与企业代表。OSAA的成员们正是在此期间聚首，敲定了上述指导方针。平心而论，目前的提案内容并未带来颠覆性的震撼，但其务实导向却不容忽视。方案核心聚焦于三大痛点：如何机密地报告AI网络安全事件、如何向受影响方发出预警，以及如何进行无责分析（blame-free analysis），从而让全行业能从每一次事故中汲取教训，而非陷入互相指责的内耗。

除了制度层面的搭建，OSAA成员也在实质性贡献各自的技术碎片。这种开源技术的汇聚与编目，长远来看，有望整合成一套企业级的开源工具链，用于保护AI代理免受恶意攻击，或防御类似此前渗透Hugging Face平台的OpenAI模型那样的“ rogue AI ”威胁。值得注意的是，Hugging Face本身也是该联盟的成员之一。

具体到技术贡献层面，各家巨头的动作可谓各显神通。英伟达不仅提供了一整套开放模型家族，还推出了名为Garak的开源大语言模型漏洞扫描器；Okta专注于开发代理身份验证技术；红帽（Red Hat）则在代理治理领域深耕；亚马逊更是双管齐下，既贡献了开源代理构建工具Strands Agents，又提供了授权语言Cedar。此类案例不胜枚举，显示出业界对于构建统一安全底座的迫切需求。

纵观当前成员名单，Adobe、贝莱德（BlackRock）、思科、英特尔、微软和Visa等重磅名字赫然在列。然而，一些关键角色的缺席同样引人注目——Anthropic、OpenAI和Google均未加入。这其中存在一个耐人寻味的矛盾：尽管OpenAI和Google签署了催生该联盟的那封原始公开信，呼吁白宫支持而非打压开源AI努力，且这两家公司自身也发布了开放权重模型，但它们至今未正式入伙。尤其是Google，向来被视为开源生态的重要支持者，其态度显得颇为微妙。至于Anthropic，其对这封信及行业组织的冷淡反应，倒是在意料之中。

从某种角度看，OSAA的快速成型并非偶然。就在几周前，有关特朗普政府考虑禁止中国开放权重模型的消息引发行业震荡，直接促成了那封由英伟达领衔、超过200家科技公司签署的公开信。无论美国最终对中国开放权重模型采取何种政策，这个重量级联盟的迅速行动，对美国本土开源AI生态而言，无疑是一剂强心针。

正如美国开放权重AI实验室Arcee的联合创始人兼首席技术官所言，应对来自中国AI实验室的任何威胁——无论是真实的还是臆想的——最佳路径或许正是“开放性”。该联盟在信中写道：“开放性可能是通往AI安全与保障最重要的路径之一。”如今看来，他们正准备立即将这份承诺转化为实际行动与技术落地。毕竟，在AI迭代以天为单位的今天，唯有快速协同，方能构筑起真正坚固的安全防线。