NVIDIAは2026年7月27日、オープンなAIセキュリティ技術を共同開発・共有する新団体「Open Secure AI Alliance（OSAA）」の発足を発表しました。Microsoft、Adobe、Amazon、Cisco、Cloudflare、CrowdStrike、Databricks、Dell Technologies、GitHub、Hugging Face、IBM、Intel、Linux Foundation、Palo Alto Networks、Red Hat、Salesforce、SAP、Siemens、SpaceXAI、NTTなど100社超が創設パートナーです。背景には、Hugging Faceが受けたセキュリティインシデントがあります。クローズドなAIツールでは攻撃者と防御側を区別できずフォレンジック分析が阻害されたため、同社はオープンウェイトモデルGLM5.2を自社基盤で運用し、1万7000件超の挙動を分析して侵入を封じ込めました。OSAAは、この教訓を踏まえ、防御側が信頼・制御できるオープンでフロンティアなツールの提供を使命としています。
エージェント基盤全体を対象に脆弱性の是正・開示を推進
対象範囲はID管理、権限、隔離、ガードレール、ログ、モデル形式、マルチモデルスキャン、セキュアコーディングまでエージェントスタック全体に及びます。NVIDIAは新たなエージェントハーネス研究プロジェクト「NOOA」をGitHub上でApache2.0ライセンスにより公開し、エージェントの挙動をテスト・追跡・監査・統制しやすくする基盤として貢献しました。
各社が要素技術を持ち寄り オープンな防御スタックを構築
HPEはゼロトラストのエージェントID標準「SPIFFE/SPIRE」を、Hugging Faceはモデル重みの安全な保存形式「Safetensors」を提供。MicrosoftはマルチモデルスキャンハーネスMDASHを、SpaceXAIはAIコーディングエージェントGrok Buildをオープンソース化するなど、各社が要素技術を持ち寄っています。NVIDIAは政策立案者に対しても、オープンモデルやハーネスをAI・サイバーセキュリティ政策上の防御資産として位置づけるよう呼びかけています。
出典：Industry Leaders Unite in Open Secure AI Alliance for AI Safety and Security