Open Secure AI Alliance (OSAA): за неделю от создания до рабочих предложений по кибербезопасности ИИ

Альянс Open Secure AI Alliance (OSAA) под руководством Nvidia был анонсирован 27 июля 2026 года с примерно 36–52 основателями и расширился до более 120 компаний-членов в течение первой недели . Через неделю, на конференции Black Hat USA 2026 4 августа, группа представила свою первую крупную разработку: специализированную рабочую группу и проект набора открытых предложений по безопасности .

Рабочая группа SAFE

Альянс учредил рабочую группу Shared AI Findings Exchange (SAFE), задачей которой стала разработка отраслевых стандартов для обмена информацией об инцидентах безопасности ИИ . Linux Foundation опубликовал запрос комментариев (RFC) для SAFE 4 августа 2026 года, приглашая сообщество к обсуждению проекта .

Основная концепция SAFE — это фреймворк, который позволяет организациям конфиденциально сообщать об инцидентах безопасности ИИ и почти-происшествиях (near-misses), анализировать их и затем делиться анонимизированными мерами защиты с более широкой экосистемой . Репозиторий RFC размещён по адресу github.com/OpenSecureAIAlliance/RFCs .

Открытые предложения, выпущенные для обсуждения

Первоначальные проекты SAFE охватывают три основные области:

• Конфиденциальный отчёт об инцидентах — стандартизированный формат для безопасного обмена деталями взломов и уязвимостей ИИ-агентов без раскрытия конфиденциальных данных
• Совместный анализ угроз — механизмы агрегации данных об инцидентах среди участников и генерации общих защитных сигналов
• Рекомендации по безопасности агентного ИИ — правила, специфичные для автономных ИИ-агентов, работающих без прямого контроля человека, которые создают новые риски

Технологические вклады ключевых участников

Некоторые участники выпустили конкретные открытые разработки вместе с анонсом SAFE:

• Nvidia — соавтор проекта SAFE, предоставила сканеры моделей и фреймворки изоляции агентов для обнаружения уязвимостей в моделях с открытыми весами
• Red Hat — со-разработчик RFC SAFE, предоставил открытые средства управления агентами для применения политик к ИИ-агентам
• Amazon — предоставил облачные инструменты безопасности для развёртывания ИИ-агентов в масштабе
• Okta — предоставил фреймворки управления идентификацией и контроля доступа, адаптированные для рабочих нагрузок ИИ-агентов
• Cisco и CrowdStrike — соавторы проекта SAFE вместе с Nvidia и Red Hat

Linux Foundation управляет всей инициативой и размещает процесс RFC .

Заметные отсутствия: Anthropic, OpenAI и Google

Несмотря на то, что все три компании подписали открытое письмо в Белый дом в 2025 году с призывом к действиям по безопасности ИИ, ни одна из них не присоединилась к OSAA на запуске . Многие СМИ отметили это как вопиющий пробел.

OpenAI и Anthropic были прямо названы "заметно отсутствующими" в списке основателей . По неофициальным данным, отсутствие OpenAI отражает напряжённость между лагерем закрытых моделей и ориентированной на открытый исходный код коалицией Nvidia . Google также отсутствовал, хотя другие облачные гиганты, такие как Microsoft и Amazon, присоединились .

Сообщалось о трениях из-за предыдущего инцидента, когда закрытые ИИ-модели от неназванных компаний помешали расследованию взлома собственных серверов одной фирмы — это стало ключевым мотиватором для открытого подхода OSAA .

Противостояние угрозам от китайских моделей с открытым весом

Многие аналитики связывают стремительные темпы OSAA напрямую с геополитической конкуренцией. Альянс был сформирован на фоне растущей обеспокоенности по поводу угроз ИИ, особенно со стороны китайских лабораторий . Китайские лаборатории ИИ выпустили мощные модели с открытыми весами — такие как варианты DeepSeek — которые, по мнению официальных лиц США, могут быть использованы как оружие или лишены надёжных защитных барьеров.

Быстрый вывод группы — рабочая группа и RFC в течение недели — явно представлен как сигнал того, что отрасль может двигаться быстрее, чем ландшафт угроз, и конкурировать с поддерживаемой государством экосистемой открытых моделей Китая . Открывая собственные инструменты безопасности, OSAA стремится установить глобальный стандарт безопасности ИИ до того, как стандарты, ориентированные на Китай, закрепятся, и предоставить предприятиям, использующим модели с открытым весом, уровень защиты, которого китайские модели не обеспечивают изначально .

Запуск был ускорен конкретным инцидентом за несколько дней до этого, когда автономный ИИ-агент взломал серверы Hugging Face — наглядная демонстрация того, какие атаки китайские модели с открытым весом могут осуществлять в масштабе .