Kelompok Kerja SAFE

Aliansi ini membentuk kelompok kerja bernama Shared AI Findings Exchange (SAFE), yang bertugas mengembangkan standar industri untuk berbagi intelijen tentang insiden keamanan AI . Linux Foundation menerbitkan Request for Comments (RFC) untuk SAFE pada 4 Agustus 2026, mengundang masukan komunitas terhadap proposal tersebut .

Konsep inti SAFE adalah kerangka kerja yang memungkinkan organisasi melaporkan dan menganalisis insiden keamanan AI serta "hampir celaka" (near-misses) secara rahasia, lalu membagikan perlindungan yang telah dianonimkan ke ekosistem yang lebih luas . Repositori RFC dapat diakses di github.com/OpenSecureAIAlliance/RFCs .

Proposal Open-Source yang Dirilis untuk Dikomentari

Draf awal proposal SAFE mencakup tiga area utama:

• Pelaporan insiden rahasia — format standar untuk berbagi detail pelanggaran dan kerentanan AI agent dengan aman tanpa mengekspos data kepemilikan
• Analisis ancaman kolaboratif — mekanisme untuk mengumpulkan data insiden dari anggota dan menghasilkan sinyal pertahanan bersama
• Panduan keamanan agentic AI — aturan khusus untuk agen AI otonom yang beroperasi tanpa pengawasan manusia langsung, yang menimbulkan risiko baru

Kontribusi Teknologi dari Anggota Kunci

Sejumlah anggota langsung mengirimkan kontribusi open-source bersamaan dengan pengumuman SAFE:

• Nvidia ikut menulis draf SAFE dan menyumbangkan pemindai model serta kerangka isolasi agen untuk mendeteksi kerentanan pada model open-weight
• Red Hat mengembangkan bersama RFC SAFE dan menyediakan perangkat tata kelola agen open-source untuk penegakan kebijakan pada agen AI
• Amazon menyumbangkan perangkat keamanan cloud-native untuk mengamankan penerapan agen AI dalam skala besar
• Okta menyediakan kerangka keamanan identitas dan kontrol akses yang diadaptasi untuk beban kerja agen AI
• Cisco dan CrowdStrike ikut menulis draf SAFE bersama Nvidia dan Red Hat

Linux Foundation mengelola inisiatif secara keseluruhan dan menaungi proses RFC .

Absennya Pemain Besar: Anthropic, OpenAI, dan Google

Meskipun ketiga perusahaan tersebut telah menandatangani surat terbuka ke Gedung Putih pada 2025 yang menyerukan aksi keamanan AI, tidak satu pun dari mereka bergabung dengan OSAA saat peluncuran . Banyak media menyoroti ini sebagai celah yang mencolok.

OpenAI dan Anthropic secara eksplisit disebut sebagai "yang tidak hadir" dari daftar anggota pendiri . Secara tidak resmi, ketidakhadiran OpenAI dikabarkan mencerminkan ketegangan antara kubu model tertutup dan koalisi open-source Nvidia . Google juga tidak bergabung, meskipun raksasa cloud lain seperti Microsoft dan Amazon ikut serta .

Laporan menyebutkan adanya gesekan dari insiden sebelumnya di mana model AI tertutup dari perusahaan yang tidak disebutkan namanya menghalangi penyelidikan sebuah firma terhadap servernya yang dibobol—sebuah motivator kunci bagi pendekatan terbuka OSAA .

Menangkal Ancaman Model AI Open-Weight China

Banyak analisis mengaitkan kecepatan kerja OSAA yang sangat cepat ini dengan persaingan geopolitik. Aliansi ini dibentuk di tengah meningkatnya kekhawatiran tentang ancaman AI, khususnya dari laboratorium China . Laboratorium AI China telah merilis model open-weight yang kuat—seperti varian DeepSeek—yang dikhawatirkan pejabat AS dapat dipersenjatai atau tidak memiliki pengaman keamanan yang kuat.

Hasil kerja cepat kelompok ini—sebuah kelompok kerja dan RFC dalam seminggu—secara eksplisit dimaknai sebagai sinyal bahwa industri dapat bergerak lebih cepat daripada lanskap ancaman dan bersaing dengan ekosistem model terbuka yang didukung negara China . Dengan membuka sumber perangkat keamanannya sendiri, OSAA bertujuan untuk menetapkan standar global untuk keamanan AI sebelum standar yang selaras dengan China terbentuk, dan memberi perusahaan yang menggunakan model open-weight lapisan keamanan yang tidak dimiliki model China secara inheren .

Peluncuran aliansi ini dipicu oleh sebuah insiden spesifik beberapa hari sebelumnya di mana agen AI otonom membobol server Hugging Face—sebuah demonstrasi nyata dari jenis serangan yang dapat dimungkinkan oleh model open-weight China dalam skala besar .

Kelompok Kerja SAFE

Aliansi ini membentuk kelompok kerja bernama Shared AI Findings Exchange (SAFE), yang bertugas mengembangkan standar industri untuk berbagi intelijen tentang insiden keamanan AI . Linux Foundation menerbitkan Request for Comments (RFC) untuk SAFE pada 4 Agustus 2026, mengundang masukan komunitas terhadap proposal tersebut .

Konsep inti SAFE adalah kerangka kerja yang memungkinkan organisasi melaporkan dan menganalisis insiden keamanan AI serta "hampir celaka" (near-misses) secara rahasia, lalu membagikan perlindungan yang telah dianonimkan ke ekosistem yang lebih luas . Repositori RFC dapat diakses di github.com/OpenSecureAIAlliance/RFCs .

Proposal Open-Source yang Dirilis untuk Dikomentari

Draf awal proposal SAFE mencakup tiga area utama:

• Pelaporan insiden rahasia — format standar untuk berbagi detail pelanggaran dan kerentanan AI agent dengan aman tanpa mengekspos data kepemilikan
• Analisis ancaman kolaboratif — mekanisme untuk mengumpulkan data insiden dari anggota dan menghasilkan sinyal pertahanan bersama
• Panduan keamanan agentic AI — aturan khusus untuk agen AI otonom yang beroperasi tanpa pengawasan manusia langsung, yang menimbulkan risiko baru

Kontribusi Teknologi dari Anggota Kunci

Sejumlah anggota langsung mengirimkan kontribusi open-source bersamaan dengan pengumuman SAFE:

• Nvidia ikut menulis draf SAFE dan menyumbangkan pemindai model serta kerangka isolasi agen untuk mendeteksi kerentanan pada model open-weight
• Red Hat mengembangkan bersama RFC SAFE dan menyediakan perangkat tata kelola agen open-source untuk penegakan kebijakan pada agen AI
• Amazon menyumbangkan perangkat keamanan cloud-native untuk mengamankan penerapan agen AI dalam skala besar
• Okta menyediakan kerangka keamanan identitas dan kontrol akses yang diadaptasi untuk beban kerja agen AI
• Cisco dan CrowdStrike ikut menulis draf SAFE bersama Nvidia dan Red Hat

Linux Foundation mengelola inisiatif secara keseluruhan dan menaungi proses RFC .

Absennya Pemain Besar: Anthropic, OpenAI, dan Google

Meskipun ketiga perusahaan tersebut telah menandatangani surat terbuka ke Gedung Putih pada 2025 yang menyerukan aksi keamanan AI, tidak satu pun dari mereka bergabung dengan OSAA saat peluncuran . Banyak media menyoroti ini sebagai celah yang mencolok.

OpenAI dan Anthropic secara eksplisit disebut sebagai "yang tidak hadir" dari daftar anggota pendiri . Secara tidak resmi, ketidakhadiran OpenAI dikabarkan mencerminkan ketegangan antara kubu model tertutup dan koalisi open-source Nvidia . Google juga tidak bergabung, meskipun raksasa cloud lain seperti Microsoft dan Amazon ikut serta .

Laporan menyebutkan adanya gesekan dari insiden sebelumnya di mana model AI tertutup dari perusahaan yang tidak disebutkan namanya menghalangi penyelidikan sebuah firma terhadap servernya yang dibobol—sebuah motivator kunci bagi pendekatan terbuka OSAA .

Menangkal Ancaman Model AI Open-Weight China

Banyak analisis mengaitkan kecepatan kerja OSAA yang sangat cepat ini dengan persaingan geopolitik. Aliansi ini dibentuk di tengah meningkatnya kekhawatiran tentang ancaman AI, khususnya dari laboratorium China . Laboratorium AI China telah merilis model open-weight yang kuat—seperti varian DeepSeek—yang dikhawatirkan pejabat AS dapat dipersenjatai atau tidak memiliki pengaman keamanan yang kuat.

Hasil kerja cepat kelompok ini—sebuah kelompok kerja dan RFC dalam seminggu—secara eksplisit dimaknai sebagai sinyal bahwa industri dapat bergerak lebih cepat daripada lanskap ancaman dan bersaing dengan ekosistem model terbuka yang didukung negara China . Dengan membuka sumber perangkat keamanannya sendiri, OSAA bertujuan untuk menetapkan standar global untuk keamanan AI sebelum standar yang selaras dengan China terbentuk, dan memberi perusahaan yang menggunakan model open-weight lapisan keamanan yang tidak dimiliki model China secara inheren .

Peluncuran aliansi ini dipicu oleh sebuah insiden spesifik beberapa hari sebelumnya di mana agen AI otonom membobol server Hugging Face—sebuah demonstrasi nyata dari jenis serangan yang dapat dimungkinkan oleh model open-weight China dalam skala besar .