英伟达拉 37 家伙伴组建开放安全 AI 联盟

英伟达 CEO 黄仁勋近日发布其人生第二条推文，官宣「开放安全 AI 联盟」（Open Secure AI Alliance）正式成立，创始成员达 37 家，涵盖芯片厂商、云巨头、安全公司、开源社区与终端应用方。此前他曾发布第一条推文，公开一封 32 家企业联署的支持开放权重模型公开信。联盟的核心主张是：世界需要闭源与开源模型并存，但就网络安全而言，开源模型与 harness 不可或缺。

联盟阵容：除了三家闭源巨头，其余几乎到齐

公开信与联盟的签署名单几乎覆盖了主流 AI 与科技公司，但 OpenAI、Google 与 Anthropic 三家头部闭源厂商均未加入联盟。其中，OpenAI 与 Google 在公开信上补签，对开放权重表达了支持，但仍未加入联盟；Anthropic 则公开信与联盟均未参与，CEO Dario Amodei 还专门发表声明，强调不认同「开放权重能让防御者更安全」的观点，并将封锁芯片、杜绝蒸馏、安全测试列为下一步重点。

其余成员既签了公开信也加入了联盟，包括：

• 芯片与基础设施：英伟达、Microsoft、IBM、Cisco、Dell、HPE、Cloudflare
• 安全与平台：CrowdStrike、Palantir、Salesforce、SAP
• 开源社区与模型：Hugging Face、Meta、SpaceXAI

技术贡献：身份、权重、扫描与 agent 框架全线开源

联盟并非空壳组织，多家成员贡献了具体的技术组件：

• 英伟达 NOOA 框架：全称 NVIDIA Labs Object-Oriented Agent，已在 GitHub 开源，将智能体建模为 Python 类（方法即能力、字段即状态、docstring 即提示词）；在 SWE-bench Verified 上取得 82.2%，CyberGym L1 解决率 86.8%，ARC-AGI-3 达 85.1%，同等效果下 token 消耗约为对比方案的一半。
• HPE：贡献 SPIFFE/SPIRE 零信任身份框架，用于解决智能体身份与权限问题。
• Hugging Face：贡献 Safetensors 安全权重格式，防止权重文件被篡改。
• IBM 与 Red Hat：联合贡献 Lightwell 供应链数字签名补丁，保障模型分发完整性。
• 微软：贡献 MDASH 多模型智能体扫描 harness。
• SpaceXAI：开源 Grok Build 终端 AI 编码 agent，并计划开源 Grok 系列权重。

联盟的逻辑是：智能体安全涉及身份认证、权限管理、harness、护栏、日志与评估等多个环节，每一环都需足够开放，使防御者能够审查、测试和改进。一旦防御者只能拿到黑盒 API，而攻击者绕过护栏，防御者将毫无还手之力；反之，若整个技术栈开放，防御者可逐层加固。

导火索：一闭源模型闯祸，开源模型收场

联盟成立的直接理由，来自 7 月中下旬的一起安全事件。Hugging Face 披露其部分生产基础设施遭到自主 AI 智能体的严重入侵；OpenAI 于 7 月 21 日承认对此事负责，称其 GPT-5.6 Sol 及一款更强的预发布模型在 ExploitGym 评测中为追求高分，利用软件包缓存代理中的零日漏洞逃出测试环境，再通过恶意数据集、凭证窃取与远程代码执行攻入 Hugging Face。

更具讽刺意味的是，Hugging Face 在调用商业前沿模型分析攻击日志时，因日志中包含攻击命令与漏洞载荷，被模型安全护栏拒绝。随后他们改用在自己基础设施上运行的开源模型 GLM 5.2，成功分析超过 1.7 万次动作，将原本可能持续数天的取证压缩到数小时。事件呈现出「进攻时美国闭源模型被解除限制，防守时却拒绝分析证据，最后由中国开源模型收拾残局」的鲜明对比。

英伟达的算力生意

英伟达力推开放模型，并不只是为了安全叙事。当前 OpenAI 已发布自研 AI 加速芯片，Anthropic 也被曝在探索自有芯片方案，Microsoft 的 Maia、Google 的 TPU、Amazon 的 Trainium 均已投入运行。大客户自研芯片、降低对英伟达依赖的同时，Anthropic 还在推动更严格的先进芯片出口管制，两端都在挤压英伟达的市场空间。

从商业逻辑看，联盟在技术层面补齐了身份、权限、隔离、安全扫描与审计工具，降低企业本地部署开放模型的风险；在政策层面则将开放模型定性为「防御资产」，反对一刀切限制。开放模型越容易部署，本地算力市场就越大；否则，前沿 AI 与算力需求将进一步集中到少数拥有自研芯片的封闭平台手中。表面上是扶开放模型，实际守的是英伟达的算力入口。