SAFE-arbeidsgruppen

Alliansen etablerte Shared AI Findings Exchange (SAFE)-arbeidsgruppen, som skal utvikle bransjeomfattende standarder for deling av informasjon om AI-sikkerhetshendelser . Linux Foundation publiserte en forespørsel om kommentarer (RFC) for SAFE 4. august 2026, og inviterer samfunnet til å gi tilbakemeldinger på utkastet .

SAFEs kjernekonsept er et rammeverk som lar organisasjoner konfidensielt rapportere og analysere AI-sikkerhetshendelser og nesten-ulykker, og deretter dele anonymiserte beskyttelsestiltak med det bredere økosystemet . RFC-arkivet ligger på github.com/OpenSecureAIAlliance/RFCs .

Åpne forslag publisert for kommentar

De første SAFE-utkastene dekker tre hovedområder:

• Konfidensiell hendelsesrapportering – et standardisert format for sikkert å dele detaljer om AI-agentinntrengninger og sårbarheter uten å eksponere proprietære data
• Samarbeidende trusselanalyse – mekanismer for å samle hendelsesdata på tvers av medlemmer og generere delte forsvarssignaler
• Retningslinjer for agentisk AI-sikkerhet – regler spesifikke for autonome AI-agenter som opererer uten direkte menneskelig tilsyn, noe som utgjør nye risikoer

Teknologibidrag fra sentrale medlemmer

Flere medlemmer leverte konkrete åpen kildekode-bidrag sammen med SAFE-kunngjøringen:

• Nvidia var medforfatter av SAFE-utkastet og bidro med modellskannere og agentisoleringsrammeverk for å oppdage sårbarheter i åpne vektmodeller
• Red Hat var med på å utvikle SAFE-RFCen og leverte åpne verktøy for agentstyring og policyhåndheving på AI-agenter
• Amazon bidro med skytilpassede sikkerhetsverktøy for sikring av AI-agentdistribusjoner i stor skala
• Okta leverte identitetssikkerhet og tilgangskontrollrammeverk tilpasset AI-agentarbeidsbelastninger
• Cisco og CrowdStrike var medforfattere av SAFE-utkastet sammen med Nvidia og Red Hat

Linux Foundation administrerer hele initiativet og er vert for RFC-prosessen .

Merkbare fravær: Anthropic, OpenAI og Google

Til tross for at alle tre selskapene signerte et åpent brev til Det hvite hus i 2025 der de ba om AI-sikkerhetstiltak, ble ingen med i OSAA ved lansering . Flere medier fremhevet dette som et påfallende gap.

OpenAI og Anthropic ble eksplisitt nevnt som «spesielt fraværende» på grunnleggermedlemslisten . Bakgrunnsinformasjon antyder at OpenAIs fravær reflekterer spenninger mellom leiren for lukkede modeller og Nvidias åpen kildekode-orienterte koalisjon . Google var også fraværende, selv om andre skyleverandører som Microsoft og Amazon ble med .

Rapporter peker på gnissinger fra en tidligere hendelse der lukkede AI-modeller fra ikke-navngitte selskaper hindret et firmas etterforskning av egne servere som var blitt hacket – en sentral motivasjon for OSSAs åpne tilnærming .

Motvirke trusler fra kinesiske åpne vektmodeller

Flere analyser knytter OSSAs raske tempo direkte til geopolitisk konkurranse. Alliansen ble dannet midt i økende bekymring for AI-trusler, spesielt fra kinesiske laboratorier . Kinesiske AI-laboratorier har sluppet kraftige åpne vektmodeller – som DeepSeek-varianter – som amerikanske tjenestemenn frykter kan bli bevæpnet eller mangle robuste sikkerhetstiltak.

Gruppens raske leveranser – en arbeidsgruppe og en RFC innen én uke – blir eksplisitt rammet inn som et signal om at bransjen kan bevege seg raskere enn trussellandskapet og konkurrere med Kinas statsstøttede økosystem for åpne modeller . Ved å slippe sine egne sikkerhetsverktøy som åpen kildekode, har OSAA som mål å sette den globale standarden for AI-sikkerhet før kinesisk-tilpassede standarder får fotfeste, og å gi bedrifter som bruker åpne vektmodeller et sikkerhetslag som kinesiske modeller ikke har innebygd .

Lanseringen ble utløst av en spesifikk hendelse dager tidligere, der en autonom AI-agent brøt seg inn på Hugging Faces servere – en konkret demonstrasjon av den typen angrep kinesiske åpne vektmodeller kan muliggjøre i stor skala .

SAFE-arbeidsgruppen

Alliansen etablerte Shared AI Findings Exchange (SAFE)-arbeidsgruppen, som skal utvikle bransjeomfattende standarder for deling av informasjon om AI-sikkerhetshendelser . Linux Foundation publiserte en forespørsel om kommentarer (RFC) for SAFE 4. august 2026, og inviterer samfunnet til å gi tilbakemeldinger på utkastet .

SAFEs kjernekonsept er et rammeverk som lar organisasjoner konfidensielt rapportere og analysere AI-sikkerhetshendelser og nesten-ulykker, og deretter dele anonymiserte beskyttelsestiltak med det bredere økosystemet . RFC-arkivet ligger på github.com/OpenSecureAIAlliance/RFCs .

Åpne forslag publisert for kommentar

De første SAFE-utkastene dekker tre hovedområder:

• Konfidensiell hendelsesrapportering – et standardisert format for sikkert å dele detaljer om AI-agentinntrengninger og sårbarheter uten å eksponere proprietære data
• Samarbeidende trusselanalyse – mekanismer for å samle hendelsesdata på tvers av medlemmer og generere delte forsvarssignaler
• Retningslinjer for agentisk AI-sikkerhet – regler spesifikke for autonome AI-agenter som opererer uten direkte menneskelig tilsyn, noe som utgjør nye risikoer

Teknologibidrag fra sentrale medlemmer

Flere medlemmer leverte konkrete åpen kildekode-bidrag sammen med SAFE-kunngjøringen:

• Nvidia var medforfatter av SAFE-utkastet og bidro med modellskannere og agentisoleringsrammeverk for å oppdage sårbarheter i åpne vektmodeller
• Red Hat var med på å utvikle SAFE-RFCen og leverte åpne verktøy for agentstyring og policyhåndheving på AI-agenter
• Amazon bidro med skytilpassede sikkerhetsverktøy for sikring av AI-agentdistribusjoner i stor skala
• Okta leverte identitetssikkerhet og tilgangskontrollrammeverk tilpasset AI-agentarbeidsbelastninger
• Cisco og CrowdStrike var medforfattere av SAFE-utkastet sammen med Nvidia og Red Hat

Linux Foundation administrerer hele initiativet og er vert for RFC-prosessen .

Merkbare fravær: Anthropic, OpenAI og Google

Til tross for at alle tre selskapene signerte et åpent brev til Det hvite hus i 2025 der de ba om AI-sikkerhetstiltak, ble ingen med i OSAA ved lansering . Flere medier fremhevet dette som et påfallende gap.

OpenAI og Anthropic ble eksplisitt nevnt som «spesielt fraværende» på grunnleggermedlemslisten . Bakgrunnsinformasjon antyder at OpenAIs fravær reflekterer spenninger mellom leiren for lukkede modeller og Nvidias åpen kildekode-orienterte koalisjon . Google var også fraværende, selv om andre skyleverandører som Microsoft og Amazon ble med .

Rapporter peker på gnissinger fra en tidligere hendelse der lukkede AI-modeller fra ikke-navngitte selskaper hindret et firmas etterforskning av egne servere som var blitt hacket – en sentral motivasjon for OSSAs åpne tilnærming .

Motvirke trusler fra kinesiske åpne vektmodeller

Flere analyser knytter OSSAs raske tempo direkte til geopolitisk konkurranse. Alliansen ble dannet midt i økende bekymring for AI-trusler, spesielt fra kinesiske laboratorier . Kinesiske AI-laboratorier har sluppet kraftige åpne vektmodeller – som DeepSeek-varianter – som amerikanske tjenestemenn frykter kan bli bevæpnet eller mangle robuste sikkerhetstiltak.

Gruppens raske leveranser – en arbeidsgruppe og en RFC innen én uke – blir eksplisitt rammet inn som et signal om at bransjen kan bevege seg raskere enn trussellandskapet og konkurrere med Kinas statsstøttede økosystem for åpne modeller . Ved å slippe sine egne sikkerhetsverktøy som åpen kildekode, har OSAA som mål å sette den globale standarden for AI-sikkerhet før kinesisk-tilpassede standarder får fotfeste, og å gi bedrifter som bruker åpne vektmodeller et sikkerhetslag som kinesiske modeller ikke har innebygd .

Lanseringen ble utløst av en spesifikk hendelse dager tidligere, der en autonom AI-agent brøt seg inn på Hugging Faces servere – en konkret demonstrasjon av den typen angrep kinesiske åpne vektmodeller kan muliggjøre i stor skala .