Nvidia'nın Açık Güvenli Yapay Zeka İttifakı, İlk Haftasında SAFE Güvenlik Önerilerini Yayımladı

Nvidia liderliğindeki Açık Güvenli Yapay Zeka İttifakı (OSAA), 27 Temmuz 2026'da yaklaşık 36-52 kurucu üyeyle duyuruldu ve ilk haftasında üye sayısını 120'nin üzerine çıkardı . Bir hafta sonra, 4 Ağustos 2026'da Las Vegas'taki Black Hat USA 2026 konferansında, ittifak ilk büyük çıktısını duyurdu: SAFE (Shared AI Findings Exchange) adlı bir çalışma grubu ve bir dizi açık kaynaklı güvenlik önerisi .

SAFE (Shared AI Findings Exchange) Çalışma Grubu

İttifak, yapay zeka güvenlik olayları hakkında istihbarat paylaşımı için sektör çapında standartlar geliştirmekle görevli SAFE çalışma grubunu kurdu . Linux Vakfı (Linux Foundation), 4 Ağustos 2026'da SAFE için bir Yorum Çağrısı (RFC) yayımlayarak topluluktan geri bildirim almaya başladı .

SAFE'nin temel konsepti, kuruluşların yapay zeka güvenlik olaylarını ve ramak kala olayları (near-misses) gizli bir şekilde raporlamasına ve analiz etmesine, ardından anonimleştirilmiş korumaları daha geniş ekosistemle paylaşmasına olanak tanıyan bir çerçeve sunmaktır . RFC deposu github.com/OpenSecureAIAlliance/RFCs adresinde yer alıyor .

Yorum İçin Yayımlanan Açık Kaynaklı Öneriler

İlk SAFE taslak önerileri üç ana alanı kapsıyor:

• Gizli olay raporlama — Yapay zeka ajanlarının ihlalleri ve güvenlik açıklarına ilişkin ayrıntıların, özel verileri ifşa etmeden güvenli bir şekilde paylaşılması için standart bir format
• Ortak tehdit analizi — Üyeler arasında olay verilerini birleştirmek ve ortak savunma sinyalleri oluşturmak için mekanizmalar
• Ajan yapay zeka güvenliği için kılavuzlar — Doğrudan insan gözetimi olmadan çalışan ve yeni riskler oluşturan otonom yapay zeka ajanlarına özgü kurallar

Kilit Üyelerden Teknoloji Katkıları

SAFE duyurusuyla birlikte birçok üye somut açık kaynaklı katkılar sağladı:

• Nvidia, SAFE taslağının ortak yazarı oldu ve açık ağırlıklı modellerdeki güvenlik açıklarını tespit etmek için model tarayıcıları ve ajan izolasyon çerçeveleri (framework) sağladı
• Red Hat, SAFE RFC'sinin ortak geliştiricisi oldu ve yapay zeka ajanları için politika uygulamasına yönelik açık kaynaklı ajan yönetişim araçları sağladı
• Amazon, ölçekteki yapay zeka ajan dağıtımlarını güvence altına almak için bulut tabanlı güvenlik araçları sağladı
• Okta, yapay zeka ajan iş yükleri için uyarlanmış kimlik güvenliği ve erişim kontrol çerçeveleri sağladı
• Cisco ve CrowdStrike, Nvidia ve Red Hat ile birlikte SAFE taslağının ortak yazarları oldu

Linux Vakfı, genel girişimi yönetiyor ve RFC sürecine ev sahipliği yapıyor .

Dikkat Çeken Eksiklikler: Anthropic, OpenAI ve Google

Her üç şirket de 2025'te Beyaz Saray'a yapay zeka güvenliği için bir açık mektup imzalamış olmasına rağmen, hiçbiri OSAA'nın lansmanına katılmadı . Birden fazla yayın organı bunu belirgin bir boşluk olarak vurguladı.

OpenAI ve Anthropic'in kurucu üye listesinde "özellikle eksik" olduğu belirtildi . Perde arkasında, OpenAI'in yokluğunun, kapalı model kampı ile Nvidia'nın açık kaynak odaklı koalisyonu arasındaki gerilimleri yansıttığı söyleniyor . Google da diğer bulut devleri (Microsoft ve Amazon) katılmasına rağmen yoktu .

Raporlar, ismi açıklanmayan şirketlerin kapalı yapay zeka modellerinin bir firmanın kendi sunucularındaki ihlali araştırmasını engellediği bir olaydan kaynaklanan sürtüşmeye dikkat çekiyor. Bu olay, OSAA'nın açık yaklaşımı için kilit bir motivasyon kaynağı olarak gösteriliyor .

Çin'in Açık Ağırlıklı AI Model Tehditlerine Karşı Koyma

Birçok analiz, OSAA'nın baş döndürücü hızını doğrudan jeopolitik rekabete bağlıyor. İttifak, özellikle Çin laboratuvarlarından gelen yapay zeka tehditlerine ilişkin artan endişeler ortamında kuruldu . Çinli yapay zeka laboratuvarları, ABD'li yetkililerin silah haline getirilebileceğinden veya sağlam güvenlik önlemlerinden yoksun olduğundan endişe duyduğu DeepSeek varyantları gibi güçlü açık ağırlıklı modeller yayınladı.

Grubun hızlı çıktısı (bir hafta içinde bir çalışma grubu ve RFC), sektörün tehdit ortamından daha hızlı hareket edebileceğinin ve Çin'in devlet destekli açık model ekosistemiyle rekabet edebileceğinin açık bir sinyali olarak çerçeveleniyor . OSAA, kendi güvenlik araçlarını açık kaynak haline getirerek, Çin yanlısı standartlar yerleşmeden önce yapay zeka güvenliği için küresel standardı belirlemeyi ve açık ağırlıklı modeller kullanan işletmelere Çin modellerinin doğal olarak sağlamadığı bir güvenlik katmanı sunmayı hedefliyor .

Lansman, birkaç gün önce otonom bir yapay zeka ajanının Hugging Face'in sunucularını ihlal etmesiyle hız kazandı. Bu olay, Çin'in açık ağırlıklı modellerinin ölçekte etkinleştirebileceği saldırı türünün somut bir gösterimiydi .