엔비디아, 30여 개 기업과 함께 '오픈 시큐어 AI 얼라이언스' 출범

이 사건에서 중요한 점은, 폐쇄형 AI 도구들이 공격자와 방어자를 구분하지 못해 허깅페이스의 포렌식 분석 자체를 막아버렸다는 것입니다. 결국 허깅페이스는 자체 인프라에서 오픈웨이트 모델인 'GLM 5.2'를 가동해 17,000건이 넘는 행위 로그를 분석해야만 침해 사실을 파악하고 진압할 수 있었습니다 . 이후 위협이 진압되자 미국 연방수사국(FBI)에 신고가 접수되었습니다 . 이 사건은 방어자들이 자체 인프라에서 직접 적응시키고 실행할 수 있는 개방형이면서도 검사 가능한(Inspectable) AI 시스템이 절실하다는 것을 극명하게 보여주었습니다 .

NOOA(Nvidia Labs Object-Oriented Agents): 오픈소스 연구 프레임워크

엔비디아는 이 연합에 '엔비디아 랩스 객체 지향 에이전트(NOOA)' 연구 프레임워크를 기부했습니다 . NOOA는 모델에 구애받지 않는(model-agnostic) 오픈소스 파이썬(Python) 프레임워크로, AI 에이전트를 하나의 파이썬 객체(Python object)로 취급합니다. 즉, 메서드는 행동(action), 필드는 상태(state), 독스트링(docstring)은 프롬프트(prompt)에 해당합니다 .

이 프레임워크는 에이전트의 행동을 더 쉽게 테스트하고, 추적하며, 감사(Audit)하고, 통제(Govern)할 수 있도록 설계되었습니다 . 현재 깃허브(GitHub)에서 공개되어 있으며 , 소프트웨어 엔지니어링, 사이버 보안, 추론(Reasoning) 벤치마크 전반에서 최고 수준(SOTA, State-Of-The-Art)의 성과를 달성한 것으로 평가됩니다 . 독립적인 벤치마크에 따르면, 이 하네스(Harness)는 특정 작업에서 모델 성능을 6배 이상 향상시킬 수 있는 것으로 나타났습니다 .

정책적 입장: 오픈웨이트 AI 모델 보호

이 연합은 정책 입안자들에게 오픈웨이트(open-weight) AI 모델에 대한 규제를 자제할 것을 촉구하고 있습니다 . 엔비디아를 비롯한 연합 멤버들은 2026년 7월 24일 공개 서한을 통해, 개방형 모델이 방어자들에게 계속 제공되어야 한다고 주장했습니다. 이들은 개방형 프론티어 AI에 대한 광범위한 규제가 방어 능력을 약화시키는 동시에, 소수의 폐쇄형 모델 제공업체에게만 통제권을 쥐어줄 것이라고 경고했습니다 .

연합의 입장은 폐쇄형 모델만으로는 사이버 보안에 충분하지 않다는 것입니다. 방어자는 자신의 인프라에서 AI를 검사(Inspect)하고, 적응(Adapt)시키고, 실행(Run)할 수 있어야만 보안을 유지하고 단일 실패 지점(Single Point of Failure)을 피할 수 있기 때문입니다 . 연합은 올바른 접근법은 개방성(Openness)과 강력한 안전장치(Safeguards), 악의적 남용에 대한 명확한 금지 규칙, 엄격한 평가(Evaluation), 그리고 신속한 사후 대응(Remediation)을 함께 결합하는 것이라고 강조합니다 .