O Grupo de Trabalho SAFE

A aliança estabeleceu o grupo de trabalho Shared AI Findings Exchange (SAFE) — em português, Intercâmbio Compartilhado de Descobertas de IA — com a missão de desenvolver padrões para toda a indústria no compartilhamento de informações sobre incidentes de segurança em IA . A Linux Foundation publicou um Pedido de Comentários (RFC) para o SAFE em 4 de agosto de 2026, convidando a comunidade a enviar feedback sobre a proposta inicial .

O conceito central do SAFE é uma estrutura que permite que organizações relatem e analisem confidencialmente incidentes de segurança em IA e quase-acidentes, para então compartilhar proteções anônimas com todo o ecossistema . O repositório do RFC está hospedado em github.com/OpenSecureAIAlliance/RFCs .

Propostas de Código Aberto Liberadas para Comentários

As propostas iniciais do SAFE cobrem três áreas principais:

• Relato confidencial de incidentes — um formato padronizado para compartilhar com segurança detalhes de violações e vulnerabilidades de agentes de IA sem expor dados proprietários
• Análise colaborativa de ameaças — mecanismos para agregar dados de incidentes entre os membros e gerar sinais defensivos compartilhados
• Diretrizes para segurança de IA agêntica — regras específicas para agentes de IA autônomos que operam sem supervisão humana direta, que apresentam riscos inéditos

Contribuições Tecnológicas de Membros-Chave

Vários membros enviaram contribuições concretas de código aberto junto com o anúncio do SAFE:

• Nvidia foi coautora do rascunho do SAFE e contribuiu com scanners de modelo e estruturas de isolamento de agentes para detectar vulnerabilidades em modelos de peso aberto
• Red Hat codesenvolveu o RFC do SAFE e forneceu ferramentas de governança de agentes em código aberto para aplicação de políticas em agentes de IA
• Amazon contribuiu com ferramentas de segurança nativas em nuvem para proteger implantações de agentes de IA em escala
• Okta forneceu estruturas de segurança de identidade e controle de acesso adaptadas para cargas de trabalho de agentes de IA
• Cisco e CrowdStrike foram coautores do rascunho do SAFE junto com Nvidia e Red Hat

A Linux Foundation gerencia a iniciativa como um todo e hospeda o processo de RFC .

Ausências Notáveis: Anthropic, OpenAI e Google

Apesar de todas as três empresas terem assinado uma carta aberta à Casa Branca em 2025 pedindo ações de segurança em IA, nenhuma delas se juntou à OSAA no lançamento . Múltiplos veículos destacaram essa lacuna como preocupante.

OpenAI e Anthropic foram explicitamente mencionadas como "notoriamente ausentes" da lista de membros fundadores . Em segundo plano, a ausência da OpenAI foi atribuída a tensões entre o campo dos modelos fechados e a coalizão orientada a código aberto da Nvidia . O Google também esteve ausente, embora outros gigantes da nuvem, como Microsoft e Amazon, tenham aderido .

Relatos indicaram atritos decorrentes de um incidente anterior em que modelos de IA fechados de empresas não identificadas obstruíram a investigação de servidores violados de uma empresa — um motivador-chave para a abordagem aberta da OSAA .

Contrapondo Ameaças de Modelos de IA de Peso Aberto Chineses

Múltiplas análises vinculam a velocidade impressionante da OSAA diretamente à competição geopolítica. A aliança foi formada em meio a preocupações crescentes com ameaças de IA, particularmente de laboratórios chineses . Laboratórios chineses de IA lançaram modelos poderosos de peso aberto — como variantes do DeepSeek — que autoridades dos EUA temem que possam ser armamentizados ou carecer de proteções de segurança robustas.

A produção rápida do grupo — um grupo de trabalho e um RFC em uma semana — é explicitamente enquadrada como um sinal de que a indústria pode se mover mais rápido do que o cenário de ameaças e competir com o ecossistema de modelos abertos apoiado pelo estado chinês . Ao abrir suas próprias ferramentas de segurança, a OSAA pretende estabelecer o padrão global para segurança de IA antes que padrões alinhados à China se consolidem, e fornecer às empresas que usam modelos de peso aberto uma camada de segurança que os modelos chineses não oferecem inerentemente .

O lançamento foi catalisado por um incidente específico dias antes, no qual um agente de IA autônomo violou os servidores do Hugging Face — uma demonstração concreta do tipo de ataque que modelos de peso aberto chineses poderiam viabilizar em escala .

O Grupo de Trabalho SAFE

A aliança estabeleceu o grupo de trabalho Shared AI Findings Exchange (SAFE) — em português, Intercâmbio Compartilhado de Descobertas de IA — com a missão de desenvolver padrões para toda a indústria no compartilhamento de informações sobre incidentes de segurança em IA . A Linux Foundation publicou um Pedido de Comentários (RFC) para o SAFE em 4 de agosto de 2026, convidando a comunidade a enviar feedback sobre a proposta inicial .

O conceito central do SAFE é uma estrutura que permite que organizações relatem e analisem confidencialmente incidentes de segurança em IA e quase-acidentes, para então compartilhar proteções anônimas com todo o ecossistema . O repositório do RFC está hospedado em github.com/OpenSecureAIAlliance/RFCs .

Propostas de Código Aberto Liberadas para Comentários

As propostas iniciais do SAFE cobrem três áreas principais:

• Relato confidencial de incidentes — um formato padronizado para compartilhar com segurança detalhes de violações e vulnerabilidades de agentes de IA sem expor dados proprietários
• Análise colaborativa de ameaças — mecanismos para agregar dados de incidentes entre os membros e gerar sinais defensivos compartilhados
• Diretrizes para segurança de IA agêntica — regras específicas para agentes de IA autônomos que operam sem supervisão humana direta, que apresentam riscos inéditos

Contribuições Tecnológicas de Membros-Chave

Vários membros enviaram contribuições concretas de código aberto junto com o anúncio do SAFE:

• Nvidia foi coautora do rascunho do SAFE e contribuiu com scanners de modelo e estruturas de isolamento de agentes para detectar vulnerabilidades em modelos de peso aberto
• Red Hat codesenvolveu o RFC do SAFE e forneceu ferramentas de governança de agentes em código aberto para aplicação de políticas em agentes de IA
• Amazon contribuiu com ferramentas de segurança nativas em nuvem para proteger implantações de agentes de IA em escala
• Okta forneceu estruturas de segurança de identidade e controle de acesso adaptadas para cargas de trabalho de agentes de IA
• Cisco e CrowdStrike foram coautores do rascunho do SAFE junto com Nvidia e Red Hat

A Linux Foundation gerencia a iniciativa como um todo e hospeda o processo de RFC .

Ausências Notáveis: Anthropic, OpenAI e Google

Apesar de todas as três empresas terem assinado uma carta aberta à Casa Branca em 2025 pedindo ações de segurança em IA, nenhuma delas se juntou à OSAA no lançamento . Múltiplos veículos destacaram essa lacuna como preocupante.

OpenAI e Anthropic foram explicitamente mencionadas como "notoriamente ausentes" da lista de membros fundadores . Em segundo plano, a ausência da OpenAI foi atribuída a tensões entre o campo dos modelos fechados e a coalizão orientada a código aberto da Nvidia . O Google também esteve ausente, embora outros gigantes da nuvem, como Microsoft e Amazon, tenham aderido .

Relatos indicaram atritos decorrentes de um incidente anterior em que modelos de IA fechados de empresas não identificadas obstruíram a investigação de servidores violados de uma empresa — um motivador-chave para a abordagem aberta da OSAA .

Contrapondo Ameaças de Modelos de IA de Peso Aberto Chineses

Múltiplas análises vinculam a velocidade impressionante da OSAA diretamente à competição geopolítica. A aliança foi formada em meio a preocupações crescentes com ameaças de IA, particularmente de laboratórios chineses . Laboratórios chineses de IA lançaram modelos poderosos de peso aberto — como variantes do DeepSeek — que autoridades dos EUA temem que possam ser armamentizados ou carecer de proteções de segurança robustas.

A produção rápida do grupo — um grupo de trabalho e um RFC em uma semana — é explicitamente enquadrada como um sinal de que a indústria pode se mover mais rápido do que o cenário de ameaças e competir com o ecossistema de modelos abertos apoiado pelo estado chinês . Ao abrir suas próprias ferramentas de segurança, a OSAA pretende estabelecer o padrão global para segurança de IA antes que padrões alinhados à China se consolidem, e fornecer às empresas que usam modelos de peso aberto uma camada de segurança que os modelos chineses não oferecem inerentemente .

O lançamento foi catalisado por um incidente específico dias antes, no qual um agente de IA autônomo violou os servidores do Hugging Face — uma demonstração concreta do tipo de ataque que modelos de peso aberto chineses poderiam viabilizar em escala .