Grupa robocza SAFE

Sojusz powołał grupę roboczą o nazwie Shared AI Findings Exchange (SAFE), której zadaniem jest opracowanie branżowych standardów wymiany informacji o incydentach bezpieczeństwa AI . Fundacja Linux opublikowała 4 sierpnia 2026 roku Prośbę o Komentarze (RFC) dla SAFE, zapraszając społeczność do zgłaszania uwag do wstępnego projektu .

Głównym założeniem SAFE jest stworzenie ram, które umożliwią organizacjom poufne raportowanie i analizowanie incydentów bezpieczeństwa AI oraz zdarzeń potencjalnie niebezpiecznych, a następnie dzielenie się anonimowymi zabezpieczeniami z szerszym ekosystemem . Repozytorium RFC znajduje się pod adresem github.com/OpenSecureAIAlliance/RFCs .

Otwarte propozycje do konsultacji

Wstępne propozycje SAFE obejmują trzy główne obszary:

• Poufne raportowanie incydentów – ustandaryzowany format bezpiecznego udostępniania szczegółów włamań i podatności agentów AI bez ujawniania zastrzeżonych danych .
• Wspólna analiza zagrożeń – mechanizmy agregacji danych o incydentach od członków i generowania wspólnych sygnałów obronnych .
• Wytyczne dla agentów AI – zasady specyficzne dla autonomicznych agentów AI, które działają bez bezpośredniego nadzoru człowieka i stwarzają nowe rodzaje ryzyka .

Wkład technologiczny kluczowych członków

Wraz z ogłoszeniem SAFE, wielu członków dostarczyło konkretne, otwarte oprogramowanie:

• Nvidia współtworzyła projekt SAFE i wniosła skanery modeli oraz frameworki do izolacji agentów do wykrywania podatności w modelach o otwartej wadze .
• Red Hat współtworzył RFC SAFE i dostarczył otwarte narzędzia do zarządzania agentami, umożliwiające egzekwowanie polityk .
• Amazon wniósł natywne dla chmury narzędzia bezpieczeństwa do zabezpieczania wdrożeń agentów AI na dużą skalę .
• Okta dostarczyła frameworki do zarządzania tożsamością i kontrolą dostępu, zaadaptowane na potrzeby agentów AI .
• Cisco i CrowdStrike współtworzyli projekt SAFE wraz z Nvidią i Red Hatem .

Fundacja Linux zarządza całą inicjatywą i prowadzi proces RFC .

Znaczące nieobecności: Anthropic, OpenAI i Google

Mimo że wszystkie trzy firmy podpisały w 2025 roku list otwarty do Białego Domu wzywający do działań na rzecz bezpieczeństwa AI, żadna z nich nie dołączyła do OSAA w momencie uruchomienia . Wiele mediów podkreśliło to jako rażącą lukę.

OpenAI i Anthropic zostały wyraźnie wymienione jako „wyraźnie nieobecne” na liście członków założycieli . Nieoficjalnie mówi się, że nieobecność OpenAI odzwierciedla napięcia między obozem zamkniętych modeli a koalicją Nvidii nastawioną na otwarte oprogramowanie . Google również był nieobecny, mimo że inne giganty chmurowe, takie jak Microsoft i Amazon, dołączyły .

Raporty wskazują na wcześniejszy incydent, w którym zamknięte modele AI od nienazwanych firm utrudniły firmie dochodzenie w sprawie włamania na własne serwery – był to kluczowy motywator dla otwartego podejścia OSAA .

Odpowiedź na zagrożenia ze strony chińskich modeli AI

Wiele analiz łączy błyskawiczne tempo prac OSAA bezpośrednio z rywalizacją geopolityczną. Sojusz powstał w obliczu rosnących obaw związanych z zagrożeniami ze strony AI, szczególnie z chińskich laboratoriów . Chińskie laboratoria AI wypuściły potężne modele o otwartej wadze – takie jak warianty DeepSeek – które, jak obawiają się amerykańscy urzędnicy, mogą być uzbrojone lub pozbawione solidnych zabezpieczeń.

Szybkie tempo prac – grupa robocza i RFC w ciągu tygodnia – jest wyraźnie pomyślane jako sygnał, że branża może działać szybciej niż ewoluujące zagrożenia i konkurować z chińskim, państwowym ekosystemem otwartych modeli . Poprzez udostępnianie własnych narzędzi bezpieczeństwa na otwartej licencji, OSAA dąży do ustanowienia globalnego standardu bezpieczeństwa AI, zanim podobne standardy narzucone przez Chiny staną się dominujące. Ma to również zapewnić firmom korzystającym z modeli o otwartej wadze warstwę bezpieczeństwa, której chińskie modele same z siebie nie oferują .

Uruchomienie sojuszu zostało przyspieszone przez konkretny incydent, który miał miejsce kilka dni wcześniej, kiedy autonomiczny agent AI włamał się na serwery Hugging Face – był to namacalny przykład ataku, jaki chińskie modele o otwartej wadze mogłyby przeprowadzać na masową skalę .

Grupa robocza SAFE

Sojusz powołał grupę roboczą o nazwie Shared AI Findings Exchange (SAFE), której zadaniem jest opracowanie branżowych standardów wymiany informacji o incydentach bezpieczeństwa AI . Fundacja Linux opublikowała 4 sierpnia 2026 roku Prośbę o Komentarze (RFC) dla SAFE, zapraszając społeczność do zgłaszania uwag do wstępnego projektu .

Głównym założeniem SAFE jest stworzenie ram, które umożliwią organizacjom poufne raportowanie i analizowanie incydentów bezpieczeństwa AI oraz zdarzeń potencjalnie niebezpiecznych, a następnie dzielenie się anonimowymi zabezpieczeniami z szerszym ekosystemem . Repozytorium RFC znajduje się pod adresem github.com/OpenSecureAIAlliance/RFCs .

Otwarte propozycje do konsultacji

Wstępne propozycje SAFE obejmują trzy główne obszary:

• Poufne raportowanie incydentów – ustandaryzowany format bezpiecznego udostępniania szczegółów włamań i podatności agentów AI bez ujawniania zastrzeżonych danych .
• Wspólna analiza zagrożeń – mechanizmy agregacji danych o incydentach od członków i generowania wspólnych sygnałów obronnych .
• Wytyczne dla agentów AI – zasady specyficzne dla autonomicznych agentów AI, które działają bez bezpośredniego nadzoru człowieka i stwarzają nowe rodzaje ryzyka .

Wkład technologiczny kluczowych członków

Wraz z ogłoszeniem SAFE, wielu członków dostarczyło konkretne, otwarte oprogramowanie:

• Nvidia współtworzyła projekt SAFE i wniosła skanery modeli oraz frameworki do izolacji agentów do wykrywania podatności w modelach o otwartej wadze .
• Red Hat współtworzył RFC SAFE i dostarczył otwarte narzędzia do zarządzania agentami, umożliwiające egzekwowanie polityk .
• Amazon wniósł natywne dla chmury narzędzia bezpieczeństwa do zabezpieczania wdrożeń agentów AI na dużą skalę .
• Okta dostarczyła frameworki do zarządzania tożsamością i kontrolą dostępu, zaadaptowane na potrzeby agentów AI .
• Cisco i CrowdStrike współtworzyli projekt SAFE wraz z Nvidią i Red Hatem .

Fundacja Linux zarządza całą inicjatywą i prowadzi proces RFC .

Znaczące nieobecności: Anthropic, OpenAI i Google

Mimo że wszystkie trzy firmy podpisały w 2025 roku list otwarty do Białego Domu wzywający do działań na rzecz bezpieczeństwa AI, żadna z nich nie dołączyła do OSAA w momencie uruchomienia . Wiele mediów podkreśliło to jako rażącą lukę.

OpenAI i Anthropic zostały wyraźnie wymienione jako „wyraźnie nieobecne” na liście członków założycieli . Nieoficjalnie mówi się, że nieobecność OpenAI odzwierciedla napięcia między obozem zamkniętych modeli a koalicją Nvidii nastawioną na otwarte oprogramowanie . Google również był nieobecny, mimo że inne giganty chmurowe, takie jak Microsoft i Amazon, dołączyły .

Raporty wskazują na wcześniejszy incydent, w którym zamknięte modele AI od nienazwanych firm utrudniły firmie dochodzenie w sprawie włamania na własne serwery – był to kluczowy motywator dla otwartego podejścia OSAA .

Odpowiedź na zagrożenia ze strony chińskich modeli AI

Wiele analiz łączy błyskawiczne tempo prac OSAA bezpośrednio z rywalizacją geopolityczną. Sojusz powstał w obliczu rosnących obaw związanych z zagrożeniami ze strony AI, szczególnie z chińskich laboratoriów . Chińskie laboratoria AI wypuściły potężne modele o otwartej wadze – takie jak warianty DeepSeek – które, jak obawiają się amerykańscy urzędnicy, mogą być uzbrojone lub pozbawione solidnych zabezpieczeń.

Szybkie tempo prac – grupa robocza i RFC w ciągu tygodnia – jest wyraźnie pomyślane jako sygnał, że branża może działać szybciej niż ewoluujące zagrożenia i konkurować z chińskim, państwowym ekosystemem otwartych modeli . Poprzez udostępnianie własnych narzędzi bezpieczeństwa na otwartej licencji, OSAA dąży do ustanowienia globalnego standardu bezpieczeństwa AI, zanim podobne standardy narzucone przez Chiny staną się dominujące. Ma to również zapewnić firmom korzystającym z modeli o otwartej wadze warstwę bezpieczeństwa, której chińskie modele same z siebie nie oferują .

Uruchomienie sojuszu zostało przyspieszone przez konkretny incydent, który miał miejsce kilka dni wcześniej, kiedy autonomiczny agent AI włamał się na serwery Hugging Face – był to namacalny przykład ataku, jaki chińskie modele o otwartej wadze mogłyby przeprowadzać na masową skalę .