Pracovní skupina SAFE

Pracovní skupina SAFE má za úkol vyvinout celoodvětvové standardy pro sdílení informací o bezpečnostních incidentech v oblasti AI . Linux Foundation 4. srpna 2026 zveřejnila výzvu k připomínkám (Request for Comments, RFC), která umožňuje komunitě se k návrhu vyjádřit .

Hlavní myšlenkou SAFE je rámec, který organizacím umožní důvěrně hlásit a analyzovat bezpečnostní incidenty a „téměř nehody“ související s AI a následně anonymizovaná ochranná opatření sdílet s celým ekosystémem . Repozitář RFC je na adrese github.com/OpenSecureAIAlliance/RFCs .

Zveřejněné open-source návrhy

Prvotní návrhy SAFE pokrývají tři hlavní oblasti:

• Důvěrné hlášení incidentů – standardizovaný formát pro bezpečné sdílení podrobností o narušení a zranitelnostech AI agentů bez prozrazení citlivých dat .
• Společná analýza hrozeb – mechanismy pro agregaci dat o incidentech napříč členy a vytváření sdílených obranných signálů .
• Pokyny pro bezpečnost autonomních AI agentů – pravidla specifická pro AI agenty pracující bez přímého lidského dohledu, kteří představují nová rizika .

Technologické příspěvky klíčových členů

Spolu s oznámením SAFE dodali členové aliance konkrétní open-source nástroje:

• Nvidia – spoluautorka návrhu SAFE, přispěla skenery modelů a frameworky pro izolaci agentů k odhalování zranitelností v otevřených modelech .
• Red Hat – spoluautor RFC SAFE, poskytl open-source nástroje pro správu a vynucování pravidel pro AI agenty .
• Amazon – přispěl cloudovými bezpečnostními nástroji pro zabezpečení nasazení AI agentů ve velkém měřítku .
• Okta – dodala frameworky pro správu identit a řízení přístupu přizpůsobené pro pracovní zátěže AI agentů .
• Cisco a CrowdStrike – spoluautoři návrhu SAFE spolu s Nvidií a Red Hatem .

Celou iniciativu spravuje Linux Foundation, která také hostí proces RFC .

Nápadné absence: OpenAI, Anthropic a Google

Přestože všechny tři společnosti v roce 2025 podepsaly otevřený dopis Bílému domu vyzývající k bezpečnostním opatřením v AI, žádná z nich se k OSAA nepřipojila . Řada médií to označila za výrazný nedostatek.

OpenAI a Anthropic byly výslovně zmiňovány jako „nápadně chybějící“ na seznamu zakládajících členů . Neoficiálně se uvádí, že absence OpenAI odráží napětí mezi táborem uzavřených modelů a otevřeně orientovanou koalicí Nvidie . Google také chybí, přestože se připojili jiní cloudoví giganti jako Microsoft a Amazon .

Zdroje uvádějí, že jedním z klíčových motivátorů otevřeného přístupu OSAA byl dřívější incident, kdy uzavřené AI modely od nejmenovaných společností zablokovaly firmě vyšetřování vlastních napadených serverů .

Reakce na hrozby z čínských open-weight modelů

Řada analýz dává bleskové tempo OSAA do přímé souvislosti s geopolitickou konkurencí. Aliance vznikla uprostřed rostoucích obav z hrozeb v oblasti AI, zejména z čínských laboratoří . Čínské AI laboratoře uvolnily výkonné open-weight modely (např. varianty DeepSeek), o kterých se američtí představitelé obávají, že by mohly být zneužity nebo postrádat robustní bezpečnostní zábrany.

Rychlý výstup skupiny – pracovní skupina a RFC do týdne – je výslovně rámován jako signál, že průmysl se dokáže pohybovat rychleji než hrozby a konkurovat čínskému státem podporovanému ekosystému otevřených modelů . Tím, že OSAA sama otevřeně publikuje své bezpečnostní nástroje, chce nastavit globální standard pro bezpečnost AI dříve, než se prosadí čínské standardy, a poskytnout firmám používajícím open-weight modely bezpečnostní vrstvu, kterou čínské modely samy o sobě nenabízejí .

Spuštění aliance bylo bezprostředně vyvoláno konkrétním incidentem z několik dní předtím, kdy autonomní AI agent pronikl na servery Hugging Face – šlo o praktickou ukázku útoku, který by čínské open-weight modely mohly umožnit ve velkém měřítku .

Pracovní skupina SAFE

Pracovní skupina SAFE má za úkol vyvinout celoodvětvové standardy pro sdílení informací o bezpečnostních incidentech v oblasti AI . Linux Foundation 4. srpna 2026 zveřejnila výzvu k připomínkám (Request for Comments, RFC), která umožňuje komunitě se k návrhu vyjádřit .

Hlavní myšlenkou SAFE je rámec, který organizacím umožní důvěrně hlásit a analyzovat bezpečnostní incidenty a „téměř nehody“ související s AI a následně anonymizovaná ochranná opatření sdílet s celým ekosystémem . Repozitář RFC je na adrese github.com/OpenSecureAIAlliance/RFCs .

Zveřejněné open-source návrhy

Prvotní návrhy SAFE pokrývají tři hlavní oblasti:

• Důvěrné hlášení incidentů – standardizovaný formát pro bezpečné sdílení podrobností o narušení a zranitelnostech AI agentů bez prozrazení citlivých dat .
• Společná analýza hrozeb – mechanismy pro agregaci dat o incidentech napříč členy a vytváření sdílených obranných signálů .
• Pokyny pro bezpečnost autonomních AI agentů – pravidla specifická pro AI agenty pracující bez přímého lidského dohledu, kteří představují nová rizika .

Technologické příspěvky klíčových členů

Spolu s oznámením SAFE dodali členové aliance konkrétní open-source nástroje:

• Nvidia – spoluautorka návrhu SAFE, přispěla skenery modelů a frameworky pro izolaci agentů k odhalování zranitelností v otevřených modelech .
• Red Hat – spoluautor RFC SAFE, poskytl open-source nástroje pro správu a vynucování pravidel pro AI agenty .
• Amazon – přispěl cloudovými bezpečnostními nástroji pro zabezpečení nasazení AI agentů ve velkém měřítku .
• Okta – dodala frameworky pro správu identit a řízení přístupu přizpůsobené pro pracovní zátěže AI agentů .
• Cisco a CrowdStrike – spoluautoři návrhu SAFE spolu s Nvidií a Red Hatem .

Celou iniciativu spravuje Linux Foundation, která také hostí proces RFC .

Nápadné absence: OpenAI, Anthropic a Google

Přestože všechny tři společnosti v roce 2025 podepsaly otevřený dopis Bílému domu vyzývající k bezpečnostním opatřením v AI, žádná z nich se k OSAA nepřipojila . Řada médií to označila za výrazný nedostatek.

OpenAI a Anthropic byly výslovně zmiňovány jako „nápadně chybějící“ na seznamu zakládajících členů . Neoficiálně se uvádí, že absence OpenAI odráží napětí mezi táborem uzavřených modelů a otevřeně orientovanou koalicí Nvidie . Google také chybí, přestože se připojili jiní cloudoví giganti jako Microsoft a Amazon .

Zdroje uvádějí, že jedním z klíčových motivátorů otevřeného přístupu OSAA byl dřívější incident, kdy uzavřené AI modely od nejmenovaných společností zablokovaly firmě vyšetřování vlastních napadených serverů .

Reakce na hrozby z čínských open-weight modelů

Řada analýz dává bleskové tempo OSAA do přímé souvislosti s geopolitickou konkurencí. Aliance vznikla uprostřed rostoucích obav z hrozeb v oblasti AI, zejména z čínských laboratoří . Čínské AI laboratoře uvolnily výkonné open-weight modely (např. varianty DeepSeek), o kterých se američtí představitelé obávají, že by mohly být zneužity nebo postrádat robustní bezpečnostní zábrany.

Rychlý výstup skupiny – pracovní skupina a RFC do týdne – je výslovně rámován jako signál, že průmysl se dokáže pohybovat rychleji než hrozby a konkurovat čínskému státem podporovanému ekosystému otevřených modelů . Tím, že OSAA sama otevřeně publikuje své bezpečnostní nástroje, chce nastavit globální standard pro bezpečnost AI dříve, než se prosadí čínské standardy, a poskytnout firmám používajícím open-weight modely bezpečnostní vrstvu, kterou čínské modely samy o sobě nenabízejí .

Spuštění aliance bylo bezprostředně vyvoláno konkrétním incidentem z několik dní předtím, kdy autonomní AI agent pronikl na servery Hugging Face – šlo o praktickou ukázku útoku, který by čínské open-weight modely mohly umožnit ve velkém měřítku .