Nhóm Công tác SAFE

Liên minh đã thành lập nhóm công tác SAFE (Shared AI Findings Exchange - Trao đổi Phát hiện AI Chung), với nhiệm vụ phát triển các tiêu chuẩn trong toàn ngành để chia sẻ thông tin tình báo về các sự cố bảo mật AI . Ngay trong ngày 4 tháng 8 năm 2026, Quỹ Linux (Linux Foundation) đã công bố một Yêu cầu Bình luận (RFC) cho SAFE, mời cộng đồng đóng góp ý kiến cho đề xuất dự thảo .

Cốt lõi của SAFE là một khuôn khổ cho phép các tổ chức báo cáo và phân tích một cách bảo mật các sự cố bảo mật AI và các tình huống suýt xảy ra sự cố, sau đó chia sẻ các biện pháp bảo vệ đã được ẩn danh với toàn bộ hệ sinh thái . Kho lưu trữ RFC được đặt tại github.com/OpenSecureAIAlliance/RFCs .

Các Đề xuất Mã nguồn Mở được Công bố để Lấy ý kiến

Các đề xuất dự thảo SAFE ban đầu bao gồm ba lĩnh vực chính:

• Báo cáo sự cố bảo mật — một định dạng chuẩn hóa để chia sẻ an toàn các chi tiết về vi phạm và lỗ hổng của tác nhân AI mà không làm lộ dữ liệu độc quyền .
• Phân tích mối đe dọa cộng tác — các cơ chế tổng hợp dữ liệu sự cố từ các thành viên và tạo ra các tín hiệu phòng thủ chung .
• Nguyên tắc bảo mật cho tác nhân AI — các quy tắc cụ thể cho các tác nhân AI tự động hoạt động mà không cần sự giám sát trực tiếp của con người, vốn mang những rủi ro mới .

Đóng góp Công nghệ từ các Thành viên Chủ chốt

Nhiều thành viên đã đóng góp các công cụ nguồn mở cụ thể cùng với thông báo về SAFE:

• Nvidia đồng tác giả dự thảo SAFE và đóng góp các máy quét mô hình cùng khuôn khổ cô lập tác nhân để phát hiện lỗ hổng trong các mô hình trọng số mở .
• Red Hat đồng phát triển RFC SAFE và cung cấp các công cụ quản trị tác nhân nguồn mở để thực thi chính sách trên các tác nhân AI .
• Amazon đóng góp các công cụ bảo mật gốc đám mây để bảo vệ các triển khai tác nhân AI ở quy mô lớn .
• Okta cung cấp các khuôn khổ bảo mật danh tính và kiểm soát truy cập được điều chỉnh cho khối lượng công việc của tác nhân AI .
• Cisco và CrowdStrike đồng tác giả dự thảo SAFE cùng với Nvidia và Red Hat .

Quỹ Linux đảm nhận quản lý tổng thể sáng kiến và lưu trữ quy trình RFC .

Những Cái Tên Vắng Mặt Đáng Chú Ý: Anthropic, OpenAI và Google

Mặc dù cả ba công ty đều đã ký một bức thư ngỏ gửi tới Nhà Trắng vào năm 2025 kêu gọi hành động về bảo mật AI, nhưng không có công ty nào tham gia OSAA ngay từ đầu . Nhiều tờ báo đã chỉ ra đây là một khoảng trống rất đáng chú ý.

OpenAI và Anthropic được nêu tên rõ ràng là "vắng mặt đáng chú ý" trong danh sách thành viên sáng lập . Theo thông tin từ hậu trường, sự vắng mặt của OpenAI được cho là phản ánh những căng thẳng giữa phe mô hình đóng và liên minh định hướng nguồn mở của Nvidia . Google cũng vắng mặt, trong khi các ông lớn đám mây khác như Microsoft và Amazon đã tham gia .

Các báo cáo cũng đề cập đến một sự cố trước đó, khi các mô hình AI đóng từ các công ty không được nêu tên đã cản trở cuộc điều tra máy chủ bị xâm nhập của một hãng bảo mật — một động lực quan trọng cho cách tiếp cận mở của OSAA .

Đối phó với Các Mối đe dọa từ Mô hình AI Trọng số Mở của Trung Quốc

Nhiều bài phân tích cho rằng tốc độ thần tốc của OSAA có liên quan trực tiếp đến cạnh tranh địa chính trị. Liên minh được thành lập trong bối cảnh lo ngại ngày càng tăng về các mối đe dọa AI, đặc biệt là từ các phòng thí nghiệm của Trung Quốc . Các phòng thí nghiệm AI của Trung Quốc đã phát hành các mô hình trọng số mở mạnh mẽ — như các biến thể của DeepSeek — mà các quan chức Mỹ lo ngại có thể bị vũ khí hóa hoặc thiếu các biện pháp bảo vệ an toàn mạnh mẽ.

Kết quả nhanh chóng của nhóm — một nhóm công tác và RFC chỉ trong vòng một tuần — được xem là một tín hiệu cho thấy ngành công nghiệp có thể di chuyển nhanh hơn bối cảnh mối đe dọa và cạnh tranh với hệ sinh thái mô hình mở được nhà nước Trung Quốc hậu thuẫn . Bằng cách mở nguồn các công cụ bảo mật của riêng mình, OSAA đặt mục tiêu thiết lập tiêu chuẩn toàn cầu về an toàn AI trước khi các tiêu chuẩn do Trung Quốc định hướng có thể được thiết lập, đồng thời cung cấp cho các doanh nghiệp sử dụng mô hình trọng số mở một lớp an toàn mà các mô hình Trung Quốc vốn thiếu .

Sự ra đời của liên minh cũng được thúc đẩy bởi một sự cố cụ thể vài ngày trước đó, khi một tác nhân AI tự động đã xâm nhập vào máy chủ của Hugging Face — một minh chứng cụ thể cho loại tấn công mà các mô hình trọng số mở của Trung Quốc có thể kích hoạt ở quy mô lớn .

Nhóm Công tác SAFE

Liên minh đã thành lập nhóm công tác SAFE (Shared AI Findings Exchange - Trao đổi Phát hiện AI Chung), với nhiệm vụ phát triển các tiêu chuẩn trong toàn ngành để chia sẻ thông tin tình báo về các sự cố bảo mật AI . Ngay trong ngày 4 tháng 8 năm 2026, Quỹ Linux (Linux Foundation) đã công bố một Yêu cầu Bình luận (RFC) cho SAFE, mời cộng đồng đóng góp ý kiến cho đề xuất dự thảo .

Cốt lõi của SAFE là một khuôn khổ cho phép các tổ chức báo cáo và phân tích một cách bảo mật các sự cố bảo mật AI và các tình huống suýt xảy ra sự cố, sau đó chia sẻ các biện pháp bảo vệ đã được ẩn danh với toàn bộ hệ sinh thái . Kho lưu trữ RFC được đặt tại github.com/OpenSecureAIAlliance/RFCs .

Các Đề xuất Mã nguồn Mở được Công bố để Lấy ý kiến

Các đề xuất dự thảo SAFE ban đầu bao gồm ba lĩnh vực chính:

• Báo cáo sự cố bảo mật — một định dạng chuẩn hóa để chia sẻ an toàn các chi tiết về vi phạm và lỗ hổng của tác nhân AI mà không làm lộ dữ liệu độc quyền .
• Phân tích mối đe dọa cộng tác — các cơ chế tổng hợp dữ liệu sự cố từ các thành viên và tạo ra các tín hiệu phòng thủ chung .
• Nguyên tắc bảo mật cho tác nhân AI — các quy tắc cụ thể cho các tác nhân AI tự động hoạt động mà không cần sự giám sát trực tiếp của con người, vốn mang những rủi ro mới .

Đóng góp Công nghệ từ các Thành viên Chủ chốt

Nhiều thành viên đã đóng góp các công cụ nguồn mở cụ thể cùng với thông báo về SAFE:

• Nvidia đồng tác giả dự thảo SAFE và đóng góp các máy quét mô hình cùng khuôn khổ cô lập tác nhân để phát hiện lỗ hổng trong các mô hình trọng số mở .
• Red Hat đồng phát triển RFC SAFE và cung cấp các công cụ quản trị tác nhân nguồn mở để thực thi chính sách trên các tác nhân AI .
• Amazon đóng góp các công cụ bảo mật gốc đám mây để bảo vệ các triển khai tác nhân AI ở quy mô lớn .
• Okta cung cấp các khuôn khổ bảo mật danh tính và kiểm soát truy cập được điều chỉnh cho khối lượng công việc của tác nhân AI .
• Cisco và CrowdStrike đồng tác giả dự thảo SAFE cùng với Nvidia và Red Hat .

Quỹ Linux đảm nhận quản lý tổng thể sáng kiến và lưu trữ quy trình RFC .

Những Cái Tên Vắng Mặt Đáng Chú Ý: Anthropic, OpenAI và Google

Mặc dù cả ba công ty đều đã ký một bức thư ngỏ gửi tới Nhà Trắng vào năm 2025 kêu gọi hành động về bảo mật AI, nhưng không có công ty nào tham gia OSAA ngay từ đầu . Nhiều tờ báo đã chỉ ra đây là một khoảng trống rất đáng chú ý.

OpenAI và Anthropic được nêu tên rõ ràng là "vắng mặt đáng chú ý" trong danh sách thành viên sáng lập . Theo thông tin từ hậu trường, sự vắng mặt của OpenAI được cho là phản ánh những căng thẳng giữa phe mô hình đóng và liên minh định hướng nguồn mở của Nvidia . Google cũng vắng mặt, trong khi các ông lớn đám mây khác như Microsoft và Amazon đã tham gia .

Các báo cáo cũng đề cập đến một sự cố trước đó, khi các mô hình AI đóng từ các công ty không được nêu tên đã cản trở cuộc điều tra máy chủ bị xâm nhập của một hãng bảo mật — một động lực quan trọng cho cách tiếp cận mở của OSAA .

Đối phó với Các Mối đe dọa từ Mô hình AI Trọng số Mở của Trung Quốc

Nhiều bài phân tích cho rằng tốc độ thần tốc của OSAA có liên quan trực tiếp đến cạnh tranh địa chính trị. Liên minh được thành lập trong bối cảnh lo ngại ngày càng tăng về các mối đe dọa AI, đặc biệt là từ các phòng thí nghiệm của Trung Quốc . Các phòng thí nghiệm AI của Trung Quốc đã phát hành các mô hình trọng số mở mạnh mẽ — như các biến thể của DeepSeek — mà các quan chức Mỹ lo ngại có thể bị vũ khí hóa hoặc thiếu các biện pháp bảo vệ an toàn mạnh mẽ.

Kết quả nhanh chóng của nhóm — một nhóm công tác và RFC chỉ trong vòng một tuần — được xem là một tín hiệu cho thấy ngành công nghiệp có thể di chuyển nhanh hơn bối cảnh mối đe dọa và cạnh tranh với hệ sinh thái mô hình mở được nhà nước Trung Quốc hậu thuẫn . Bằng cách mở nguồn các công cụ bảo mật của riêng mình, OSAA đặt mục tiêu thiết lập tiêu chuẩn toàn cầu về an toàn AI trước khi các tiêu chuẩn do Trung Quốc định hướng có thể được thiết lập, đồng thời cung cấp cho các doanh nghiệp sử dụng mô hình trọng số mở một lớp an toàn mà các mô hình Trung Quốc vốn thiếu .

Sự ra đời của liên minh cũng được thúc đẩy bởi một sự cố cụ thể vài ngày trước đó, khi một tác nhân AI tự động đã xâm nhập vào máy chủ của Hugging Face — một minh chứng cụ thể cho loại tấn công mà các mô hình trọng số mở của Trung Quốc có thể kích hoạt ở quy mô lớn .