Il gruppo di lavoro SAFE: condividere gli incidenti per proteggere l'ecosistema

L'alleanza ha istituito il gruppo di lavoro Shared AI Findings Exchange (SAFE), con il compito di sviluppare standard a livello industriale per la condivisione di intelligence sugli incidenti di sicurezza legati all'IA . La Linux Foundation ha pubblicato una Richiesta di Commenti (RFC) per SAFE il 4 agosto 2026, invitando la comunità a fornire feedback sulla bozza .

L'idea alla base di SAFE è un framework che consente alle organizzazioni di segnalare e analizzare in modo confidenziale gli incidenti di sicurezza IA e i "quasi-incidenti" (near-misses), per poi condividere protezioni anonimizzate con l'intero ecosistema . Il repository RFC è ospitato all'indirizzo github.com/OpenSecureAIAlliance/RFCs .

Le proposte open-source rilasciate per commento

Le bozze iniziali di SAFE coprono tre aree principali:

• Segnalazione confidenziale degli incidenti — un formato standardizzato per condividere in modo sicuro i dettagli di violazioni e vulnerabilità degli agenti IA, senza esporre dati proprietari
• Analisi collaborativa delle minacce — meccanismi per aggregare i dati sugli incidenti tra i membri e generare segnali difensivi condivisi
• Linee guida per la sicurezza degli agenti IA autonomi — regole specifiche per gli agenti IA che operano senza supervisione umana diretta, i quali pongono rischi del tutto nuovi

Contributi tecnologici dai membri chiave

Diversi membri hanno rilasciato contributi open-source concreti insieme all'annuncio di SAFE:

• Nvidia ha co-redatto la bozza SAFE e ha contribuito con scanner per modelli e framework di isolamento per rilevare vulnerabilità nei modelli a pesi aperti
• Red Hat ha co-sviluppato la RFC SAFE e ha fornito strumenti open-source per la governance degli agenti, utili per l'applicazione delle policy
• Amazon ha contribuito con tooling di sicurezza cloud-native per proteggere il deployment degli agenti IA su larga scala
• Okta ha fornito framework di identity security e controllo degli accessi adattati ai carichi di lavoro degli agenti IA
• Cisco e CrowdStrike hanno co-redatto la bozza SAFE insieme a Nvidia e Red Hat

La Linux Foundation gestisce l'iniziativa generale e ospita il processo RFC .

Assenze notevoli: Anthropic, OpenAI e Google

Nonostante tutte e tre le aziende avessero firmato una lettera aperta alla Casa Bianca nel 2025 chiedendo azioni sulla sicurezza dell'IA, nessuna di loro ha aderito all'OSAA al momento del lancio . Diverse testate hanno sottolineato questa lacuna.

OpenAI e Anthropic sono state esplicitamente indicate come "notevolmente assenti" dall'elenco dei membri fondatori . Secondo fonti anonime, l'assenza di OpenAI rifletterebbe le tensioni tra il fronte dei modelli chiusi e la coalizione open-source promossa da Nvidia . Anche Google era assente, nonostante altri colossi del cloud come Microsoft e Amazon avessero aderito .

Alcuni report hanno menzionato un precedente episodio che avrebbe favorito l'approccio aperto dell'OSAA: modelli IA chiusi di aziende non nominate avrebbero ostacolato le indagini di un'azienda sulla violazione dei propri server .

Una risposta rapida alla minaccia dei modelli cinesi a pesi aperti

Diverse analisi collegano la velocità dell'OSAA direttamente alla competizione geopolitica. L'alleanza è stata formata in un contesto di crescenti preoccupazioni per le minacce legate all'IA, in particolare dai laboratori cinesi . I laboratori cinesi hanno rilasciato potenti modelli a pesi aperti — come le varianti di DeepSeek — che, secondo i funzionari statunitensi, potrebbero essere weaponizzati o privi di solide barriere di sicurezza.

La rapidità del gruppo — un gruppo di lavoro e una RFC in una settimana — è esplicitamente presentata come un segnale che l'industria può muoversi più velocemente del panorama delle minacce e competere con l'ecosistema cinese di modelli aperti sostenuto dallo stato . Rendendo open-source i propri strumenti di sicurezza, l'OSAA mira a imporre lo standard globale per la sicurezza dell'IA prima che si affermino standard allineati alla Cina, e a fornire alle aziende che utilizzano modelli a pesi aperti un livello di sicurezza che i modelli cinesi non offrono intrinsecamente .

Il lancio è stato catalizzato da un incidente specifico verificatosi pochi giorni prima, in cui un agente IA autonomo ha violato i server di Hugging Face — una dimostrazione concreta del tipo di attacco che i modelli cinesi a pesi aperti potrebbero scatenare su larga scala .

Il gruppo di lavoro SAFE: condividere gli incidenti per proteggere l'ecosistema

L'alleanza ha istituito il gruppo di lavoro Shared AI Findings Exchange (SAFE), con il compito di sviluppare standard a livello industriale per la condivisione di intelligence sugli incidenti di sicurezza legati all'IA . La Linux Foundation ha pubblicato una Richiesta di Commenti (RFC) per SAFE il 4 agosto 2026, invitando la comunità a fornire feedback sulla bozza .

L'idea alla base di SAFE è un framework che consente alle organizzazioni di segnalare e analizzare in modo confidenziale gli incidenti di sicurezza IA e i "quasi-incidenti" (near-misses), per poi condividere protezioni anonimizzate con l'intero ecosistema . Il repository RFC è ospitato all'indirizzo github.com/OpenSecureAIAlliance/RFCs .

Le proposte open-source rilasciate per commento

Le bozze iniziali di SAFE coprono tre aree principali:

• Segnalazione confidenziale degli incidenti — un formato standardizzato per condividere in modo sicuro i dettagli di violazioni e vulnerabilità degli agenti IA, senza esporre dati proprietari
• Analisi collaborativa delle minacce — meccanismi per aggregare i dati sugli incidenti tra i membri e generare segnali difensivi condivisi
• Linee guida per la sicurezza degli agenti IA autonomi — regole specifiche per gli agenti IA che operano senza supervisione umana diretta, i quali pongono rischi del tutto nuovi

Contributi tecnologici dai membri chiave

Diversi membri hanno rilasciato contributi open-source concreti insieme all'annuncio di SAFE:

• Nvidia ha co-redatto la bozza SAFE e ha contribuito con scanner per modelli e framework di isolamento per rilevare vulnerabilità nei modelli a pesi aperti
• Red Hat ha co-sviluppato la RFC SAFE e ha fornito strumenti open-source per la governance degli agenti, utili per l'applicazione delle policy
• Amazon ha contribuito con tooling di sicurezza cloud-native per proteggere il deployment degli agenti IA su larga scala
• Okta ha fornito framework di identity security e controllo degli accessi adattati ai carichi di lavoro degli agenti IA
• Cisco e CrowdStrike hanno co-redatto la bozza SAFE insieme a Nvidia e Red Hat

La Linux Foundation gestisce l'iniziativa generale e ospita il processo RFC .

Assenze notevoli: Anthropic, OpenAI e Google

Nonostante tutte e tre le aziende avessero firmato una lettera aperta alla Casa Bianca nel 2025 chiedendo azioni sulla sicurezza dell'IA, nessuna di loro ha aderito all'OSAA al momento del lancio . Diverse testate hanno sottolineato questa lacuna.

OpenAI e Anthropic sono state esplicitamente indicate come "notevolmente assenti" dall'elenco dei membri fondatori . Secondo fonti anonime, l'assenza di OpenAI rifletterebbe le tensioni tra il fronte dei modelli chiusi e la coalizione open-source promossa da Nvidia . Anche Google era assente, nonostante altri colossi del cloud come Microsoft e Amazon avessero aderito .

Alcuni report hanno menzionato un precedente episodio che avrebbe favorito l'approccio aperto dell'OSAA: modelli IA chiusi di aziende non nominate avrebbero ostacolato le indagini di un'azienda sulla violazione dei propri server .

Una risposta rapida alla minaccia dei modelli cinesi a pesi aperti

Diverse analisi collegano la velocità dell'OSAA direttamente alla competizione geopolitica. L'alleanza è stata formata in un contesto di crescenti preoccupazioni per le minacce legate all'IA, in particolare dai laboratori cinesi . I laboratori cinesi hanno rilasciato potenti modelli a pesi aperti — come le varianti di DeepSeek — che, secondo i funzionari statunitensi, potrebbero essere weaponizzati o privi di solide barriere di sicurezza.

La rapidità del gruppo — un gruppo di lavoro e una RFC in una settimana — è esplicitamente presentata come un segnale che l'industria può muoversi più velocemente del panorama delle minacce e competere con l'ecosistema cinese di modelli aperti sostenuto dallo stato . Rendendo open-source i propri strumenti di sicurezza, l'OSAA mira a imporre lo standard globale per la sicurezza dell'IA prima che si affermino standard allineati alla Cina, e a fornire alle aziende che utilizzano modelli a pesi aperti un livello di sicurezza che i modelli cinesi non offrono intrinsecamente .

Il lancio è stato catalizzato da un incidente specifico verificatosi pochi giorni prima, in cui un agente IA autonomo ha violato i server di Hugging Face — una dimostrazione concreta del tipo di attacco che i modelli cinesi a pesi aperti potrebbero scatenare su larga scala .