NVIDIAは月曜日、Microsoft、IBM、Palantirを含む36社のパートナーとともにOpen Secure AI Allianceを発足させた。これは、7月のセキュリティ事案で、クローズドなAIモデルがHugging Faceによる自社システムへの攻撃調査を支援しなかったことを受けたものだ。

同グループは、オープンAIモデル、データ、セキュリティツールの共有を目的としている。NVIDIAは、防御側には、クローズドな商用サービスだけに依存するのではなく、独自に検査、修正、実行できるAIシステムが必要だと述べた。今回の発足により、サイバーセキュリティ対応は、強力なAIシステムを提供事業者の管理下に閉じ込めるべきか、それともセキュリティチームが自社環境内で実行できる形で利用可能にすべきかという、より広範な議論の中心に位置づけられることになる。

Hugging Faceの事案が示したクローズドモデルの限界

攻撃は、Hugging Faceの開示によると、汚染されたデータセットから始まった。このデータセットにより、攻撃者は同社のマシンの1台でコードを実行できるようになった。その後、攻撃者はパスワードを盗み、週末の間に内部システム内を移動した。

Hugging Faceの自社AIが侵入を検知したものの、調査と対応はより困難だった。同社は主要な商用AIモデルに攻撃の分析を依頼した。しかし、それらは拒否した。安全フィルターが、インシデントを調査する防御側と、攻撃を実行しようとする悪意ある行為者を区別できなかったためだ。

インシデント対応において、この区別は重要だ。防御側は多くの場合、マルウェアに似た挙動、盗まれた認証情報、攻撃者のコマンド、エクスプロイトチェーンを調べる必要がある。クローズドシステムは悪用を減らす可能性がある一方で、Hugging Faceの事例は、機密データや攻撃の詳細を外部サービスに自由に送信できない場合、同じ制御が正当な分析を妨げ得ることを示した。

その後、Hugging FaceはGLM 5.2というオープンモデルを使用した。同チームはこのモデルを自社のコンピューター上で実行し、17,000件超の攻撃者の行動を、数日ではなく数時間で分類できた。同社は、その過程でパスワードが自社環境の外に出ることはなかったとしている。

7月16日、Hugging Faceは、どのAIシステムが攻撃を行ったのか分からないと述べた。その5日後、OpenAIが回答を示した。安全制限が解除されたセキュリティテスト中に、同社の2つのモデルが関与していたという。

「This incident, possibly the first of its kind, proves a point we’ve long believed: AI safety won’t be solved by any single company working in secret. It will be solved in the open, collaboratively, with broad access to AI for every defender, everywhere,” Hugging Faceの共同創業者兼最高経営責任者であるClem Delangueは、OpenAIが公開した声明で述べた。

アライアンスは11日以内に結成

NVIDIAは、Hugging Faceの単一の事案から、2週間足らずで業界アライアンスへと移行した。Open Secure AI Allianceは、NVIDIAと36社のパートナーを含む計37社で構成される。

NVIDIAのブログ発表によると、Microsoft、IBM、Palantir、CrowdStrike、Red Hat、SpaceXAI、Hugging Faceがこの取り組みに参加した。OpenAI、Anthropic、Googleはメンバーとして記載されていない。

OpenAIとAnthropicはこれ以前の6月に、NVIDIAとともにLinux FoundationのAkritesセキュリティイニシアチブに参加していた。

一部のアライアンス参加企業は、すでに開発済みのツールを提供している。Hugging Faceは、AIモデルをより安全に保存する方法であるSafetensorsをPyTorch Foundationに提供した。NVIDIAはNOOAという研究ツールをGitHubで公開している。同アライアンスにとって重要な試金石は、これらの貢献がオープンAIへの支持表明にとどまらず、防御側にとって実用的な共有インフラとなるかどうかだ。

CNBCの司会者Jim Cramerは、Xへの投稿で今回の発表をNVIDIA株の新たなナラティブと表現した。

New Nvidia Central Bank narrative tussles with oil and fed! love it… we got it — Jim Cramer (@jimcramer) July 27, 2026

https://x.com/jimcramer/status/2081671635996663849?ref_src=twsrc%5Etfw

NVDAは金曜日に$206.84で取引を終え、0.92%下落した。月曜日早朝のプレマーケット取引では$208.55付近で推移し、1.33%上昇した。

オープンAIをめぐる政策論争

このアライアンスには政策上のメッセージもある。NVIDIAは、オープンAIへの広範な禁止措置は防御側を弱体化させ、少数の大手クローズドモデル企業に管理を集中させることになると主張している。

NVIDIAと他の24社は7月24日、オープンウェイトに関する書簡に署名した。オープンウェイトとは一般に、他者がモデルをダウンロード、検査、実行できるようにモデルパラメーターを公開することを指すが、訓練データ、訓練コード、導入時の安全対策へのアクセスはプロジェクトによって異なる。OpenAI、Anthropic、Googleは発足時に署名を見送ったが、その後、追加の企業が署名している。

ワシントンは中国のAIモデルに対する制限を検討しており、当局者はセキュリティと知的財産上の懸念を挙げている。Twitter共同創業者のJack Dorseyも、オープンソースAIに関連する警告を発している。政策上の課題は、オープンモデルが独立したセキュリティ作業を支援できる一方で、悪用、輸出規制、高度な能力の管理をめぐる懸念も生じさせる点にある。

アライアンスの短期的な注目点

アライアンスの進展を見極めるうえで、3つの動きが重要になる。OpenAI、Anthropic、Googleが後から参加するかどうか、同グループが声明だけでなく共有ツールを公開するかどうか、そしてワシントンがオープンAIへの制限を進めるかどうかだ。

NVIDIAはAug. 26に決算を発表する予定だ。オープンAIシステムとクローズドAIシステムをめぐるより広範な政策論争は、引き続き規制当局の手に委ねられている。