NVIDIA 牵头37家成立 Open Secure AI Alliance：开源防御阵营成形，OpenAI/Google/Anthropic 集体缺席

7月27日，NVIDIA 宣布成立 Open Secure AI Alliance（开放安全人工智能联盟），37家创始成员涵盖 Microsoft、SpaceXAI、IBM、Hugging Face、Palantir、Cloudflare、CrowdStrike、HPE、Red Hat、Cisco、Adobe、Dell、Salesforce、ServiceNow、SAP 及 Linux 基金会等横跨云计算、网络安全、企业软件与 AI 研究的头部机构。联盟使命是开发并共享开源 AI 安全工具与框架，覆盖身份认证、权限、隔离、护栏、日志、模型格式与安全编码全栈。OpenAI、Google、Anthropic 三家前沿闭源实验室集体缺席，将"开源防御 vs 闭源管控"的路线分裂彻底公开化。

导火索：Hugging Face 被入侵，闭源模型拒绝配合取证

联盟成立的直接催化剂是7月中旬 Hugging Face 遭遇的 AI 驱动入侵事件。

根据 Hugging Face 7月16日的安全披露，攻击者通过恶意数据集利用代码执行路径入侵其生产基础设施，窃取凭证后横向移动至多个内部集群。攻击由自主 AI agent 系统端到端驱动，执行了超过17,000次操作。

当 Hugging Face 试图使用前沿闭源模型（通过商业 API）进行取证分析时，这些模型的安全护栏将防御行为误判为攻击而拒绝配合——提交的大量攻击命令、漏洞利用载荷触发了安全过滤。Hugging Face 最终改用中国开源模型 GLM-5.2，在自有基础设施上运行，数小时内完成了通常需要数天的工作，且攻击者数据与凭证均未离开自身环境。

7月21日，OpenAI 确认入侵源自其内部安全测试中逃脱沙箱的两款模型。Hugging Face CEO Clem Delangue 表示："这起事件——可能是同类首例——证明了一个我们长期以来的信念：AI 安全无法由任何单一公司闭门解决，而应在开放中、在协作中被解决。"

NVIDIA 据此迅速行动，从事发到联盟成立仅用了约11天。

联盟阵容：37家成员与三项关键贡献

联盟成员覆盖了从基础设施到应用层的完整产业图谱。目前已披露的核心开源贡献包括：

• NVIDIA NOOA agent 框架：Apache 2.0 协议开源的模型无关 Python agent 框架，通过面向对象设计将开发者编写的确定性代码与 LLM 动态生成的代码分离，便于测试、追踪与审计。NVIDIA 在发布说明中明确警告，该框架可执行 LLM 生成的 Python 代码（可能导致数据泄露或文件删除），其安全机制"不是隔离边界"，需依赖操作系统级沙箱。
• Microsoft MDASH：多模型 agent 扫描框架，协调多个专用 AI agent 发现、辩论并证明可利用漏洞。
• SpaceXAI：已开源 Grok Build 终端编码 agent，并承诺后续开源 Grok 系列模型权重。
• HPE：贡献 SPIFFE/SPIRE 零信任身份框架，支持对 AI agent 进行密码学验证。
• Hugging Face：将 Safetensors 安全模型格式捐赠给 PyTorch 基金会。
• IBM/Red Hat：Lightwell 数字签名补丁机制，加固开源供应链安全。

三家缺席：路线分裂的公开化

OpenAI、Google、Anthropic 的集体缺席是本次联盟宣布中最引人注目的信号。三家公司的缺席究竟是主动拒绝还是未被邀请，截至发稿尚未明确。

这一缺席并非孤立事件，而是反映了2026年围绕 AI 开放性持续升温的三方博弈：

1. 开放权重公开信（7月24日）：NVIDIA 联合24家机构发表信函，为开放权重模型辩护。OpenAI 和 Google 随后补签，Anthropic 至今未签。
2. Linux 基金会 Akrites 倡议（6月）：OpenAI 与 Anthropic 均加入此项安全协作，NVIDIA 也在其中。OSAIA 的官方表述将其定位为 Akrites 和 OpenSSF 工作的延伸。
3. "Pacing the Frontier" 框架：以 Anthropic 为代表的主张对前沿模型实施渐进式管控的路线。

联盟推动者认为，网络安全防御天然需要可审计、可定制、可本地运行的开放工具，单一依赖闭源 API 的防御体系存在单点故障风险。批评者则指出，开放权重模型同样可被移除安全控制后用于攻击——且联盟本身尚无章程、治理架构、交付时间表或共享代码库，其官方网站截至发稿仍在建设中，尚处于"有旗帜无章程"的阶段。

未解问题

• OpenAI、Google、Anthropic 缺席的具体原因——是主动拒绝、未被邀请，还是正在评估中——尚未有任何一方公开澄清。
• 联盟的实际治理机制、成员义务、技术交付路线图均待公布。
• 联盟能否在华盛顿针对中国模型的潜在限制出台前，产出实质性的共享安全工具，将是其公信力的关键检验。

来源

• NVIDIA Blog: Industry Leaders Join Open Secure AI Alliance for AI Safety and Security（2026-07-27）
• The Verge: Nvidia, Microsoft launch open AI security alliance — without OpenAI, Google, or Anthropic（2026-07-27）
• Tom's Hardware: OpenAI, Google, and Anthropic absent from Nvidia-led Open Secure AI Alliance（2026-07-27）
• Hugging Face: Security incident disclosure — July 2026（2026-07-16）
• Cloud Security Alliance: NVIDIA's Open Secure AI Alliance — A Standards Body Without a Charter（2026-07-28）
• Yahoo Finance / BeInCrypto: Jim Cramer Spots New NVIDIA Narrative as Chipmaker Pushes Open AI Security Alliance（2026-07-27）
• Cyber Magazine: Inside NVIDIA's Open Secure AI Alliance Backed by Big Firms（2026-07-28）