Nvidia का OSAA: एक हफ्ते में Open-AI लॉबिंग से AI सुरक्षा पहल तक

Nvidia के नेतृत्व वाले Open Secure AI Alliance (OSAA) ने Black Hat साइबर सुरक्षा सम्मेलन में अपना पहला ठोस सुरक्षा कार्यक्रम पेश किया है। गठबंधन के भीतर बना Shared AI Findings Exchange (SAFE) समूह AI सुरक्षा घटनाओं और near misses से जुड़ी साझा प्रक्रियाओं के लिए शुरुआती दिशानिर्देशों का मसौदा सार्वजनिक टिप्पणी के लिए लेकर आया है। प्रस्ताव प्रक्रिया का प्रबंधन Linux Foundation कर रहा है।

यह केवल नीतिगत बयान जारी करने से आगे का कदम है, लेकिन SAFE को अभी एक संचालित और परखा हुआ incident-sharing सिस्टम समझना जल्दबाजी होगी। फिलहाल यह एक शुरुआती framework है।

SAFE क्या करना चाहता है?

AI सुरक्षा में एक आम समस्या यह है कि किसी संगठन को attack, system failure या near miss का सामना होता है, लेकिन उससे मिली सीख दूसरे संगठनों तक नहीं पहुंचती। नतीजा यह होता है कि अलग-अलग कंपनियां एक जैसे जोखिमों से अपने-अपने स्तर पर जूझती रहती हैं।

SAFE का मसौदा चार प्रमुख प्रक्रियाओं पर केंद्रित है:

• AI सुरक्षा incidents और near misses को गोपनीय तरीके से इकट्ठा करना और उनका विश्लेषण करना;
• किसी घटना का असर पड़ने वाले संगठनों को समय पर सूचना देना;
• security controls और प्रक्रियाओं में बार-बार सामने आने वाली कमियों की पहचान करना; और
• दोष तय करने के बजाय सबूतों पर आधारित, blame-free lessons तैयार करना, जिन्हें पूरे ecosystem में इस्तेमाल किया जा सके।

इसका उद्देश्य साझा defensive intelligence तैयार करना है। यानी prompt injection, data leakage या rogue-agent जैसी घटनाओं को अलग-अलग और एकाकी मामलों की तरह देखने के बजाय, उनसे ऐसी सीख निकालना जिससे दूसरे संगठन भी अपने सुरक्षा उपाय मजबूत कर सकें।

OSAA कोई एक product नहीं, बल्कि security stack बना रहा है

SAFE, OSAA की पूरी रणनीति का केवल एक हिस्सा है। गठबंधन AI agents की सुरक्षा के अलग-अलग स्तरों के लिए inspectable और open-source तकनीकों को एक साथ ला रहा है।

बताए गए प्रमुख योगदानों में शामिल हैं:

• Nvidia: open-weight model families, OpenShell runtime controls, agent testing और auditing tools तथा Garak—एक open-source scanner, जो data leakage, prompt injection और jailbreak जैसे जोखिमों की जांच करता है। OpenShell का उद्देश्य agent को उसकी तय सीमा से बाहर के systems या data तक पहुंचने से रोकना है।
• Okta: Cross App Access protocol पर आधारित agent identity और access की reference implementations, ताकि agents को enterprise applications से अधिक नियंत्रित तरीके से जोड़ा जा सके।
• Red Hat: asago, एक open-source governance project, जो संगठन की policies को runtime permissions से जोड़ने और policy से control तक audit योग्य रास्ता बनाने का लक्ष्य रखता है।
• Amazon: Strands Agents, agents बनाने और उनका मूल्यांकन करने का open-source toolkit, साथ ही Cedar authorization language।
• अन्य सदस्य: Agent Guard और Agent Watch जैसे identity-focused projects, जो यह संकेत देते हैं कि agent सुरक्षा केवल model scanning तक सीमित नहीं हो सकती।

इन परियोजनाओं को साथ देखें तो वे identity, permissions, agent harnesses, runtime behavior, evaluation, data, governance और resilience जैसे कई स्तरों को कवर करती हैं। समय के साथ ये tools enterprises को AI agents की गतिविधियों पर नियंत्रण और निगरानी के लिए साझा controls दे सकते हैं—यहां तक कि ऐसे agents के खिलाफ भी जो malicious व्यवहार करें या अपने निर्धारित दायरे से बाहर काम करें। हालांकि, यह अभी संभावित परिणाम है, स्थापित उपलब्धि नहीं।

OSAA में कौन शामिल है और कौन बाहर है?

रिपोर्टों के अनुसार, OSAA में अपने पहले हफ्ते में 120 से अधिक संगठन शामिल हो चुके थे। प्रमुख नामों में Nvidia, Adobe, BlackRock, Cisco, CrowdStrike, Hugging Face, Intel, Microsoft, Red Hat और Visa शामिल हैं। Amazon को नया सदस्य बताया गया है।

यह गठबंधन 24 जुलाई के उस open letter के बाद सामने आया था, जिसमें अमेरिकी नीति-निर्माताओं से open-weight AI models पर व्यापक या समय से पहले प्रतिबंध लगाने से बचने की अपील की गई थी। शुरुआत में Nvidia, Microsoft, Meta, IBM, Dell, Palantir और Hugging Face समेत 25 कंपनियों ने इसका समर्थन किया था। पत्र में तर्क दिया गया कि downloadable models पर प्रतिबंध competition को नुकसान पहुंचा सकते हैं और अमेरिकी नीति-निर्माता चीनी AI systems को लेकर national-security response पर विचार कर रहे थे।

Black Hat से जुड़ी रिपोर्टिंग के समय Anthropic, OpenAI और Google OSAA में उल्लेखनीय रूप से अनुपस्थित थे। हालांकि, open-weight policy letter के मामले में तस्वीर कुछ जटिल है। अलग-अलग रिपोर्टों में बाद की signatory list को लेकर अंतर है—कुछ के अनुसार OpenAI और Google बाद में सूची में जुड़े, जबकि अन्य रिपोर्टें उन्हें शुरुआती समूह से बाहर बताती हैं। उपलब्ध स्रोत यह नहीं बताते कि इन कंपनियों ने OSAA में शामिल क्यों नहीं हुआ, इसलिए उनकी अनुपस्थिति के पीछे कोई खास वजह मानना उचित नहीं होगा।

इस तेज़ी का महत्व क्या है?

OSAA का मूल तर्क है कि openness और security एक-दूसरे के विरोधी होना जरूरी नहीं है। Open models, tools, evaluations और incidents से मिली सीख अधिक defenders को failures की जांच करने, vulnerabilities को दोहराकर समझने और fixes को अपनाने का अवसर दे सकती है। SAFE इस विचार को एक प्रक्रिया में बदलने की कोशिश करता है—घटना-संग्रह और विश्लेषण के दौरान गोपनीयता बनाए रखते हुए, सामान्यीकृत और सबूत-आधारित lessons को व्यापक ecosystem के साथ साझा करना।

गठबंधन की cross-industry संरचना भी महत्वपूर्ण हो सकती है। इसमें model developers, cloud और infrastructure providers, identity specialists, security companies और enterprise users जैसे अलग-अलग क्षेत्रों की क्षमताएं एक साथ आती हैं। यदि ये प्रयास आगे विकसित होते हैं, तो संगठनों के लिए open AI systems का मूल्यांकन, नियंत्रण और जिम्मेदारी से deployment आसान हो सकता है।

यही संभावना open-weight AI को अमेरिकी competitiveness के मुद्दे के रूप में पेश करने वाले व्यापक policy argument को समर्थन दे सकती है, खासकर तब जब अमेरिकी नीति-निर्माता चीनी AI labs को लेकर अपनी रणनीति पर विचार कर रहे हैं। लेकिन OSAA ने अभी यह प्रदर्शित नहीं किया है कि उसने अमेरिकी प्रतिस्पर्धात्मक क्षमता बढ़ा दी है या systemic AI risk घटा दिया है।

अभी तक इसकी सबसे स्पष्ट और मापने योग्य उपलब्धि सीमित लेकिन ठोस है: 120 से अधिक सदस्यों वाला गठबंधन open-AI advocacy से आगे बढ़कर coordinated AI security reporting के सार्वजनिक मसौदे तक पहुंचा है, जबकि उसके सदस्य ऐसे tools दे रहे हैं जो भविष्य में अधिक interoperable defense layer का आधार बन सकते हैं।