Nvidian johtama tekoälyn tietoturva-allianssi eteni viikossa ehdotuksista käytäntöön – SAFE-työryhmä ja avoimen lähdekoodin työkalut julkaistiin

Nvidian johtama Open Secure AI Alliance (OSAA) perustettiin 27. heinäkuuta 2026 noin 36–52 perustajajäsenen voimin, ja se laajeni yli 120 jäsenyritykseen ensimmäisen viikkonsa aikana . Vain viikko myöhemmin, Black Hat USA 2026 -tietoturvakonferenssissa 4. elokuuta, ryhmä esitteli ensimmäisen merkittävän saavutuksensa: oman työryhmän ja luonnoksen avoimen lähdekoodin tietoturvaehdotuksista .

SAFE-työryhmä

Allianssi perusti Shared AI Findings Exchange (SAFE) -työryhmän, jonka tehtävänä on kehittää koko tekoalalle yhteiset standardit tekoälyturvapoikkeamia koskevan tiedon jakamiseen . Linux Foundation julkaisi SAFE-ehdotuksesta kommenttipyynnön (RFC) 4. elokuuta 2026, ja se on avoinna yhteisön palautteelle .

SAFE:n keskeinen ajatus on viitekehys, jonka avulla organisaatiot voivat luottamuksellisesti raportoida ja analysoida tekoälyturvapoikkeamia ja läheltä piti -tilanteita ja jakaa anonymisoituja suojatoimia laajemmalle ekosysteemille . RFC-arkisto sijaitsee osoitteessa github.com/OpenSecureAIAlliance/RFCs .

Avoimen lähdekoodin ehdotukset kommentoitaviksi

SAFE-ehdotusten ensimmäinen luonnos kattaa kolme pääaluetta:

• Luottamuksellinen tapahtumaraportointi – standardoitu muoto tekoälyagenttien tietomurtojen ja haavoittuvuuksien turvalliseen jakamiseen ilman arkaluonteisten tietojen paljastamista
• Yhteistyöhön perustuva uhkien analyysi – mekanismit jäsentietojen yhdistämiseen ja yhteisten puolustussignaalien tuottamiseen
• Ohjeet agentti-AI:n tietoturvaan – säännöt autonomisille tekoälyagenteille, jotka toimivat ilman suoraa ihmisvalvontaa ja aiheuttavat uudenlaisia riskejä

Keskeisten jäsenten teknologiapanokset

Useat jäsenet toimittivat konkreettisia avoimen lähdekoodin panostuksia SAFE-ilmoituksen yhteydessä:

• Nvidia oli mukana kirjoittamassa SAFE-luonnosta ja toimitti malliskannereita ja agenttien eristyskehyksiä avointen mallien haavoittuvuuksien havaitsemiseksi
• Red Hat kehitti SAFE-RFC:tä yhteistyössä ja tarjosi avoimen lähdekoodin agenttien hallintatyökaluja tekoälyagenttien käytäntöjen noudattamisen valvontaan
• Amazon toimitti pilvipohjaisia tietoturvatyökaluja tekoälyagenttien laajamittaisten käyttöönottojen suojaamiseen
• Okta tarjosi identiteettiturva- ja pääsynhallintakehyksiä, jotka on muokattu tekoälyagenttien työkuormille
• Cisco ja CrowdStrike olivat mukana kirjoittamassa SAFE-luonnosta Nvidian ja Red Hatin rinnalla

Linux Foundation hallinnoi koko aloitetta ja isännöi RFC-prosessia .

Huomattavat poissaolot: Anthropic, OpenAI ja Google

Vaikka kaikki kolme yritystä olivat allekirjoittaneet vuonna 2025 Valkoiselle talolle osoitetun avoimen kirjeen, jossa vaadittiin tekoälyn turvallisuustoimia, yksikään niistä ei liittynyt OSAA:han perustamisvaiheessa . Useat mediat nostivat esiin tämän silmiinpistävän aukon.

OpenAI ja Anthropic nimettiin nimenomaan "huomattavasti puuttuviksi" perustajajäsenlistalta . Taustalla kerrottiin olevan jännitteitä suljettujen mallien leirin ja Nvidian avoimeen lähdekoodiin suuntautuneen koalition välillä . Myös Google puuttui, vaikka muut pilvijätit, kuten Microsoft ja Amazon, liittyivät .

Raporteissa mainittiin kitkaa aiemmasta tapauksesta, jossa nimeämättömien yritysten suljetut tekoälymallit estivät yrityksen oman palvelinmurron tutkinnan – tämä oli keskeinen motivaattori OSAA:n avoimelle lähestymistavalle .

Kiinalaisten avoimien tekoälymallien uhkien torjunta

Useat analyysit liittävät OSAA:n huiman vauhdin suoraan geopoliittiseen kilpailuun. Allianssi perustettiin kasvavan tekoälyuhkien, erityisesti kiinalaisten laboratorioiden, aiheuttaman huolen keskellä . Kiinalaiset tekoälylaboratoriot ovat julkaisseet tehokkaita avoimia malleja – kuten DeepSeekin variantteja – joiden Yhdysvaltain viranomaiset pelkäävät voivan joutua aseiksi tai joilta puuttuu riittävät turvakaiteet.

Ryhmän nopea tuotos – työryhmä ja RFC viikossa – on nimenomaan tarkoitettu osoittamaan, että ala voi liikkua nopeammin kuin uhkakuvasto ja kilpailla Kiinan valtion tukeman avoimen mallien ekosysteemin kanssa . Avoimen lähdekoodin tietoturvatyökalujensa avoimella julkaisulla OSAA pyrkii asettamaan maailmanlaajuisen standardin tekoälyn turvallisuudelle ennen kuin kiinalaiset standardit ehtivät vakiintua, ja tarjoamaan yrityksille, jotka käyttävät avoimia malleja, turvallisuuskerroksen, jota kiinalaiset mallit eivät luonnostaan tarjoa .

Allianssin käynnistämistä vauhditti päiviä aiemmin tapahtunut tapaus, jossa autonominen tekoälyagentti murtautui Hugging Facen palvelimille – konkreettinen esimerkki siitä, millaisia hyökkäyksiä kiinalaiset avoimet mallit voivat mahdollistaa laajassa mittakaavassa .