SAFE 工作组

联盟设立了“共享AI发现交换”（Shared AI Findings Exchange，简称SAFE）工作组，其任务是制定行业标准，用于共享AI安全事件情报 。Linux 基金会于2026年8月4日发布了SAFE的征求意见稿（RFC），邀请社区对草案提出反馈 。

SAFE的核心概念是一个框架，允许组织以保密方式报告和分析AI安全事件及未遂事件，然后将匿名化的防护措施分享给更广泛的生态系统 。RFC 仓库托管于 github.com/OpenSecureAIAlliance/RFCs 。

发布征求意见的开源提案

初始的SAFE草案提案涵盖三个主要领域：

• 机密事件报告——一种标准化格式，用于在不泄露专有数据的情况下安全共享AI智能体入侵和漏洞的详细信息
• 协作威胁分析——跨成员聚合事件数据并生成共享防御信号的机制
• 自主AI智能体安全指南——针对在没有直接人工监督的情况下运行的自主AI智能体的特定规则，这些智能体带来了新的风险

关键成员的技术贡献

在SAFE公告发布的同时，多名成员贡献了具体的开源成果：

• 英伟达 共同撰写了SAFE草案，并贡献了用于检测开源权重模型漏洞的模型扫描器和智能体隔离框架
• 红帽 共同开发了SAFE RFC，并为AI智能体的策略执行提供了开源智能体治理工具
• 亚马逊 贡献了用于大规模保护AI智能体部署的云原生安全工具
• Okta 提供了针对AI智能体工作负载调整的身份安全和访问控制框架
• 思科与CrowdStrike 与英伟达和红帽共同撰写了SAFE草案

Linux 基金会负责管理整个倡议并托管RFC流程 。

显著缺席：Anthropic、OpenAI 与谷歌

尽管这三家公司均在2025年签署了一封致白宫呼吁采取AI安全行动的公开信，但它们均未在OSAA成立时加入 。多家媒体强调这是明显的空白。

OpenAI和Anthropic被明确指为创始成员名单中“显著缺席”的公司 。据知情人士透露，OpenAI的缺席反映了闭源模型阵营与英伟达开源导向联盟之间的紧张关系 。谷歌也未加入，尽管其他云巨头如微软和亚马逊已加入 。

报道指出，此前发生了一起事件，某公司的自有服务器遭入侵，而来自未具名公司的闭源AI模型却阻碍了其调查——这成为OSAA采取开放方法的关键动机 。

应对中国开源大模型威胁

多项分析将OSAA的迅猛进展直接与地缘政治竞争联系起来。该联盟是在对AI威胁（特别是来自中国实验室的威胁）日益担忧的背景下成立的 。中国AI实验室发布了强大的开源权重模型——例如DeepSeek变体——美国官员担心这些模型可能被武器化或缺乏强有力的安全护栏。

该联盟的快速产出——一周内成立工作组并发布RFC——被明确视为一个信号，表明行业能够比威胁格局变化更快地行动，并与中国国家支持的开源模型生态系统竞争 。通过将其安全工具开源，OSAA旨在在中文标准确立之前，制定AI安全的全球标准，并为使用开源权重模型的企业提供中国模型本身无法提供的一层安全保障 。

该联盟的成立，直接受到几天前一起自主AI智能体入侵Hugging Face服务器的事件的催化——这具体演示了中国开源权重模型可能大规模发动的攻击类型 。

SAFE 工作组

联盟设立了“共享AI发现交换”（Shared AI Findings Exchange，简称SAFE）工作组，其任务是制定行业标准，用于共享AI安全事件情报 。Linux 基金会于2026年8月4日发布了SAFE的征求意见稿（RFC），邀请社区对草案提出反馈 。

SAFE的核心概念是一个框架，允许组织以保密方式报告和分析AI安全事件及未遂事件，然后将匿名化的防护措施分享给更广泛的生态系统 。RFC 仓库托管于 github.com/OpenSecureAIAlliance/RFCs 。

发布征求意见的开源提案

初始的SAFE草案提案涵盖三个主要领域：

• 机密事件报告——一种标准化格式，用于在不泄露专有数据的情况下安全共享AI智能体入侵和漏洞的详细信息
• 协作威胁分析——跨成员聚合事件数据并生成共享防御信号的机制
• 自主AI智能体安全指南——针对在没有直接人工监督的情况下运行的自主AI智能体的特定规则，这些智能体带来了新的风险

关键成员的技术贡献

在SAFE公告发布的同时，多名成员贡献了具体的开源成果：

• 英伟达 共同撰写了SAFE草案，并贡献了用于检测开源权重模型漏洞的模型扫描器和智能体隔离框架
• 红帽 共同开发了SAFE RFC，并为AI智能体的策略执行提供了开源智能体治理工具
• 亚马逊 贡献了用于大规模保护AI智能体部署的云原生安全工具
• Okta 提供了针对AI智能体工作负载调整的身份安全和访问控制框架
• 思科与CrowdStrike 与英伟达和红帽共同撰写了SAFE草案

Linux 基金会负责管理整个倡议并托管RFC流程 。

显著缺席：Anthropic、OpenAI 与谷歌

尽管这三家公司均在2025年签署了一封致白宫呼吁采取AI安全行动的公开信，但它们均未在OSAA成立时加入 。多家媒体强调这是明显的空白。

OpenAI和Anthropic被明确指为创始成员名单中“显著缺席”的公司 。据知情人士透露，OpenAI的缺席反映了闭源模型阵营与英伟达开源导向联盟之间的紧张关系 。谷歌也未加入，尽管其他云巨头如微软和亚马逊已加入 。

报道指出，此前发生了一起事件，某公司的自有服务器遭入侵，而来自未具名公司的闭源AI模型却阻碍了其调查——这成为OSAA采取开放方法的关键动机 。

应对中国开源大模型威胁

多项分析将OSAA的迅猛进展直接与地缘政治竞争联系起来。该联盟是在对AI威胁（特别是来自中国实验室的威胁）日益担忧的背景下成立的 。中国AI实验室发布了强大的开源权重模型——例如DeepSeek变体——美国官员担心这些模型可能被武器化或缺乏强有力的安全护栏。

该联盟的快速产出——一周内成立工作组并发布RFC——被明确视为一个信号，表明行业能够比威胁格局变化更快地行动，并与中国国家支持的开源模型生态系统竞争 。通过将其安全工具开源，OSAA旨在在中文标准确立之前，制定AI安全的全球标准，并为使用开源权重模型的企业提供中国模型本身无法提供的一层安全保障 。

该联盟的成立，直接受到几天前一起自主AI智能体入侵Hugging Face服务器的事件的催化——这具体演示了中国开源权重模型可能大规模发动的攻击类型 。