Nvidia (NASDAQ: NVDA) nutzt die Folgen von OpenAIs Angriff auf Hugging Face, um eine breitere KI-Sicherheitsinitiative rund um offene Modelle voranzutreiben.

Am Montag schloss sich der Chiphersteller Microsoft (NASDAQ: MSFT), Palantir (NASDAQ: PLTR), SpaceX (NASDAQ: SPCX) und Dutzenden von US- und europäischen Unternehmen an, um die Open Secure AI Alliance zu gründen. Ziel ist die Entwicklung von Sicherheitssoftware, die Nutzer herunterladen, prüfen, verändern und betreiben können.

Auslöser für den Start waren Details des Hacks bei Hugging Face. Laut Bericht konnte das Team von Hugging Face führende US-Frontier-Modelle nicht verwenden, weil deren Sicherheitskontrollen Angreifer und Verteidiger gleichermaßen behandelten. Stattdessen setzte Hugging Face ein chinesisches Open-Weight-Modell auf eigener Hardware ein.

Wie Cryptopolitan zuvor berichtete, blockierte dieses System dieselben Verteidigungsmaßnahmen nicht. Der Vorfall wurde bekannt, während US-Gesetzgeber über Beschränkungen für chinesische KI-Produkte, darunter fortgeschrittene Open-Weight-Modelle, berieten.

Nvidia und Partner sagen, offene KI-Tools geben Cyberverteidigern mehr Kontrolle

Open-Weight-Modelle ermöglichen es Nutzern, Systemdateien lokal zu lesen und zu verändern. Im Gegensatz dazu laufen die geschlossenen Dienste von Anthropic und OpenAI weiterhin auf unternehmenseigenen Plattformen, sodass Kunden diese Produkte nicht hosten, verändern oder umfassend prüfen können. Im Hugging-Face-Vorfall war genau diese Einschränkung Teil des Problems, und sie erklärt auch, warum Sicherheits- und Governance-Debatten über offene und geschlossene KI-Systeme in Washington und im Silicon Valley so stark an Bedeutung gewonnen haben.

„Die Open Secure AI Alliance wird daran arbeiten, Schwachstellen mit offenen Technologien zu beheben und offenzulegen“, sagte Nvidia. „Der jüngste Sicherheitsvorfall bei Hugging Face hat deutlich gemacht: Cyberverteidiger brauchen offene, frontier-nahe agentische Systeme zur Selbstverteidigung.“

Die Mitglieder der Allianz wollen mit offener Technologie entwickelte Lösungen teilen und zudem Sicherheitslücken veröffentlichen. Außerdem wollen sie Verteidigern ermöglichen, KI-Agenten in privaten Netzwerken zu betreiben und die Software an konkrete Bedrohungen anzupassen, ohne auf einen Drittanbieter warten zu müssen.

Nvidia bezeichnete den Vorfall bei OpenAI und Hugging Face als eine „praktische Wahrheit“. In der vergangenen Woche schickten Nvidia, Microsoft, Meta Platforms (NASDAQ: META), Palantir und mehr als 20 weitere Unternehmen einen Brief an Gesetzgeber, in dem sie die Behörden aufforderten, keine „voreiligen Beschränkungen“ für Open-Weight-Modelle zu verhängen, die „den Wettbewerb behindern oder Innovationen ins Ausland verlagern“ würden.

Das Unternehmen verwies außerdem darauf, dass chinesische Entwickler derzeit praktisch alle leistungsfähigen herunterladbaren Modelle bereitstellen, was aus seiner Sicht die Dringlichkeit strengerer US-Regulierung erhöht.

Nvidia verbindet die Sicherheitsinitiative mit großen Infrastrukturzusagen. Das Unternehmen hat bereits Absichtserklärungen für Projekte im Wert von mehr als $500 billion mit Südkoreas SK Group unterzeichnet. Die Vereinbarung umfasst künftige Speicherlieferungen, KI-Fabriken und die gemeinsame Entwicklung neuer Speichertechnologie.

Nvidia unterstützt große Rechenprojekte in Südkorea und Ohio

In Südkorea plant SK Telecom (KRX: 017670) den Aufbau einer 2-Gigawatt-KI-Cloud. Zum Einsatz kommen sollen SK Hynix (KRX: 000660) HBM4-Speicher, das Vera-Rubin-Computersystem und Nvidias DSX-Plattform. Die erste Anlage soll in der ersten Hälfte von 2027 in Betrieb gehen.

Nvidias DSX-Design auf Full-Stack-Basis, das beschleunigte Prozessoren, integrierte Systeme, Software, Netzwerke und Partnerausrüstung kombiniert, soll ebenfalls in den Anlagen verwendet werden. Da die KI-Nachfrage im gesamten Asien-Pazifik-Raum, insbesondere in Südkorea, wächst, suchen Unternehmen nach Möglichkeiten, Energieverbrauch und Verarbeitungskosten zu senken.

Nvidia plant außerdem, für eine OpenAI-Rechenzentrumseinrichtung im Süden Ohios eine Cash-Garantie von rund $250 billion bereitzustellen. Laut Wall Street Journal könnte der Gesamtwert des Projekts nach Einbeziehung aller Chips auf bis zu $500 billion steigen. Der Standort würde 10 Gigawatt bieten und wäre damit das größte angekündigte Rechenzentrumsprojekt.

Ein Energietochterunternehmen von SoftBank baut den Campus. Nvidias Unterstützung könnte es SoftBank Group (TYO: 9984) ermöglichen, sich zu günstigeren Konditionen zu verschulden. OpenAI ist privat, nicht profitabel und verfügt über kein Investment-Grade-Kreditrating. Das Unternehmen verhandelt daher seit mehreren Wochen in fortgeschrittenem Stadium über die Anmietung des Standorts.

OpenAI hat das stärkste Interesse gezeigt. Auch Anthropic, Microsoft und Alphabet (NASDAQ: GOOGL) haben den Standort mit Howard Lutnick besprochen. Ein unterzeichneter Mietvertrag würde OpenAI erstmals zu einem direkten Rechenzentrums-Mieter machen. Derzeit bezieht das Unternehmen den Großteil seiner Rechenkapazität von Microsoft, Amazon (NASDAQ: AMZN) und Oracle (NYSE: ORCL).

OpenAI hat seine geplanten Ausgaben für Rechenleistung bis 2030 kürzlich auf etwa $750 billion erhöht, nach rund $600 billion zu Jahresbeginn.

Nvidia ist derzeit rund $5 trillion wert und strebt größere langfristige Chipaufträge an. Im jüngsten Geschäftsbericht warnte das Unternehmen, dass die Finanzierung von Rechenzentren den kurzfristigen Cashflow verringern und das Risiko von Kundenausfällen erhöhen könnte.