Nvidia (NASDAQ: NVDA) sta trasformando le conseguenze dell’attacco di OpenAI a Hugging Face in una più ampia iniziativa per la sicurezza dell’IA, basata sui modelli aperti.

Lunedì il produttore di chip si è unito a Microsoft (NASDAQ: MSFT), Palantir (NASDAQ: PLTR), SpaceX (NASDAQ: SPCX) e a decine di aziende statunitensi ed الأوروبية per formare la Open Secure AI Alliance, con l’obiettivo di sviluppare software di sicurezza che gli utenti possano scaricare, ispezionare, modificare ed eseguire.

Il lancio è arrivato dopo l’emersione dei dettagli della violazione di Hugging Face. Secondo il report, il team di Hugging Face non ha potuto usare i principali modelli frontier statunitensi perché i loro controlli di sicurezza trattavano allo stesso modo attaccanti e difensori. Hugging Face ha invece eseguito un modello cinese open-weight sul proprio hardware.

Come riportato in precedenza da Cryptopolitan, quel sistema non ha bloccato le stesse azioni difensive. L’episodio è emerso mentre i legislatori statunitensi stavano valutando limiti ai prodotti di IA cinesi, compresi i modelli open-weight avanzati.

Nvidia e i suoi partner dicono che gli strumenti di IA aperti offrono ai difensori informatici un maggiore controllo

I modelli open-weight consentono agli utenti di leggere e modificare localmente i file di sistema. Al contrario, i servizi chiusi di Anthropic e OpenAI restano su piattaforme di proprietà aziendale, il che significa che i clienti non possono ospitare, modificare o ispezionare a fondo tali prodotti. Nel caso Hugging Face, questa limitazione è stata parte del problema e aiuta anche a spiegare perché i dibattiti su sicurezza e governance attorno ai sistemi di IA aperti e chiusi siano diventati così centrali a Washington e nella Silicon Valley.

“La Open Secure AI Alliance lavorerà per correggere e divulgare le vulnerabilità utilizzando tecnologie aperte”, ha detto Nvidia. “Il recente incidente di sicurezza di Hugging Face ha fornito un chiaro promemoria: i difensori informatici hanno bisogno di sistemi agentici aperti e frontier per l’autodifesa.”

I membri dell’alleanza intendono condividere correzioni create con tecnologia aperta e pubblicare anche le vulnerabilità di sicurezza. Inoltre, vogliono che i difensori eseguano agenti di IA all’interno di reti private e adattino il software a minacce specifiche senza attendere un fornitore terzo.

Nvidia ha definito l’episodio OpenAI e Hugging Face una “practical truth”. La scorsa settimana Nvidia, Microsoft, Meta Platforms (NASDAQ: META), Palantir e oltre 20 altre aziende hanno inviato una lettera ai legislatori chiedendo alle autorità di non imporre “premature restrictions” sui modelli open-weight che “stifle competition or push innovation overseas”.

L’azienda ha anche sottolineato che al momento gli sviluppatori cinesi forniscono praticamente tutti i modelli potenti scaricabili, il che aumenta l’urgenza di una regolamentazione statunitense più rigorosa.

Nvidia sta affiancando all’iniziativa sulla sicurezza importanti impegni infrastrutturali. Ha già firmato lettere di intenti per progetti del valore di oltre $500 billion con SK Group della Corea del Sud. L’accordo copre future forniture di memoria, fabbriche di IA e sviluppo congiunto di nuove tecnologie di memoria.

Nvidia sostiene importanti progetti di calcolo in Corea del Sud e Ohio

In Corea del Sud, SK Telecom (KRX: 017670) prevede di costruire un cloud IA da 2 gigawatt utilizzando memoria SK Hynix (KRX: 000660) HBM4, il sistema di calcolo Vera Rubin e la piattaforma DSX di Nvidia. La prima struttura dovrebbe aprire nella prima metà del 2027.

Anche il design full-stack DSX di Nvidia, che combina processori accelerati, sistemi integrati, software, networking e apparecchiature dei partner, sarà utilizzato negli impianti. Con la crescita della domanda di IA in tutta l’Asia-Pacifico, in particolare in Corea del Sud, le aziende stanno cercando modi per ridurre il consumo energetico e i costi di elaborazione.

Nvidia sta inoltre preparando una garanzia in contanti di circa $250 billion per un data center OpenAI nel sud dell’Ohio. Il Wall Street Journal ha riferito che il valore totale del progetto potrebbe avvicinarsi a $500 billion una volta conteggiati tutti i chip. Il sito offrirebbe 10 gigawatt di capacità, rendendolo il più grande progetto di data center annunciato.

Una controllata energetica di SoftBank sta costruendo il campus. Il sostegno di Nvidia potrebbe aiutare SoftBank Group (TYO: 9984) a prendere in prestito a condizioni più favorevoli. OpenAI è privata, non redditizia e non ha un rating investment-grade, e ha trascorso diverse settimane in negoziazioni avanzate per affittare la proprietà.

OpenAI ha mostrato il maggiore interesse per il sito. Anche Anthropic, Microsoft e Alphabet (NASDAQ: GOOGL) ne hanno discusso con Howard Lutnick. Se verrà firmato un contratto di locazione, OpenAI diventerebbe per la prima volta un tenant diretto di data center. Attualmente affitta la maggior parte della capacità di calcolo da Microsoft, Amazon (NASDAQ: AMZN) e Oracle (NYSE: ORCL).

OpenAI ha recentemente aumentato la spesa prevista per il calcolo fino al 2030 a circa $750 billion, rispetto a circa $600 billion all’inizio di quest’anno.

Nvidia, ora valutata circa $5 trillion, cerca ordini di chip più consistenti a lungo termine. Il suo ultimo rapporto annuale ha avvertito che il finanziamento dei data center potrebbe ridurre il cash flow nel breve termine e aumentare l’esposizione al rischio di credito dei clienti.