Nvidia Corp.と業界リーダーの連合は、人工知能システムとソフトウェアをサイバー脅威から保護するためのオープン技術の開発に焦点を当てた取り組み、Open Secure AI Allianceを立ち上げた。

同アライアンスは、脆弱性修復、安全なモデル形式、AIエージェント向けのゼロトラストIDフレームワークのための、コミュニティ主導のセキュリティツールを支援することを目的としている。設立の背景には、2026年7月にHugging Faceで発生したセキュリティ問題を含む最近のAIセキュリティインシデントがあり、この問題はサイバーインシデント対応時に一部のホスト型フロンティアAIモデルが抱える制約を浮き彫りにした。

Open Secure AI Alliance、Linux Foundationの下で発足

2026年7月27日、Nvidiaと幅広い参加組織は、Open Secure AI Allianceの設立を発表した。この取り組みはLinux Foundationの下でホストされ、Linux Foundationの既存のAkritesイニシアチブに加え、Open Source Security Foundation（OpenSSF）が主導するコミュニティ活動を基盤としている。

この協力体制には、クラウドコンピューティング、サイバーセキュリティ、エンタープライズソフトウェア、オープンソース開発、AI研究にわたる組織が参加している。参加組織には、Nvidia、Adobe、Cadence、Cisco、Cloudera、Cloudflare、Cognition、CrowdStrike、Dell Technologies、DoorDash、Elastic、HPE、Hugging Face、IBM、LangChain、Microsoft、NAVER、Salesforce、SAP、SK Telecom、ServiceNow、Siemens、Snowflake、SpaceXAI、TrendAIなどが含まれる。

同アライアンスは、AIがソフトウェア、企業運用、重要インフラにより深く組み込まれる中で、防御側がAIシステムを保護するのに役立つオープンツールと共有インフラの開発を目指している。この取り組みは、ツール、データストア、企業ワークフローに接続できるエージェント型AIシステムをめぐるセキュリティ上の懸念の高まりを反映しており、ID管理、権限、ログ記録、脆弱性管理は、独立したソフトウェア上の問題ではなく、AIセキュリティスタックの一部となっている。

Hugging Faceのインシデント、セキュリティ上の必要性を示す事例に

2026年7月のHugging Faceでのセキュリティインシデントは、柔軟なAI対応サイバー防御ツールが必要となり得る理由を示す事例として挙げられた。フォレンジック調査の過程で、複数のホスト型フロンティアAIモデルは、サイバーセキュリティ上のガードレールが防御側と攻撃側を区別できなかったため、攻撃アーティファクトの分析を拒否した。

その代わりにHugging Faceは、自社インフラ上でオープンウェイトのGLM 5.2モデルを実行した。情報源の説明によると、このモデルは17,000件を超えるアクションの分析とインシデント対応の支援に使用された。

このインシデントは、AIセキュリティチームにとってのより広範な課題を浮き彫りにした。すなわち、防御能力を少数のクローズドなシステムに集中させたままにすべきなのか、それとも防御側が検査、適応、導入できるオープンモデル、ハーネス、ツールにも依拠すべきなのかという問題だ。

オープンソースソフトウェアはすでに、技術を専門家コミュニティがアクセス可能かつ観察可能なものにすることで、クラウドコンピューティング、金融サービス、製造、通信、政府システム、インターネットサービスの主要部分を支えている。AIが重要インフラの中核に近づくにつれ、同アライアンスは、特に防御目的の調査中に商用モデルが安全性ガードレールによって制限される場合、セキュリティチームにはセルフホスト型でオープンなAI能力へのアクセスが必要だと主張している。

アライアンス加盟組織が技術的貢献を提示

Open Secure AI Allianceは、AIの安全性はID、権限、ハーネス、ガードレール、ログ、評価システムを含むエージェントスタック全体に依存するとしている。Nvidiaは、オープンモデル、モデル重み、データ、そしてNvidia Labs Object Oriented Agent（NOOA）エージェントハーネス研究フレームワークを提供している。

HPEはSPIFFE/SPIREを通じてゼロトラストAI IDの推進を支援し、Hugging FaceはSafetensorsを通じて安全なモデル重みを支援する。IBMとRed HatのLightwellは、デジタル署名付きパッチを用いてオープンソースのサプライチェーン全体にわたるセキュリティ拡張に取り組む。

MicrosoftはAIエージェントの脆弱性スキャン向けにMDASHを開発しており、SpaceXAIは透明性の高いAI開発を促進するためにGrok Buildをオープンソース化した。

同アライアンスはまた、AI政策立案者と規制当局は、オープンモデル、ハーネス、セキュリティツールをAIおよびサイバーセキュリティ政策における防御資産として扱うべきだと述べた。さらに、オープンなフロンティアAIシステムへの制限は防御能力を弱め、クローズドなプロバイダーへの依存を高める可能性があると警告した。

Open Secure AI Allianceは、より強靭で安全なAIシステムを支えるため、データセット、評価フレームワーク、攻撃シミュレーター、レッドチーミングツールを含む共有AI防御インフラを求めている。この取り組みを評価するセキュリティチームにとって、実務上の試金石は、これらの貢献が異なるモデルプロバイダー、クラウド環境、企業のAI導入全体で採用可能な相互運用性のあるツールになるかどうかだ。