Nvidia 在 OpenAI 与 Hugging Face 泄露事件后牵头开放式 AI 安全联盟
要点速览
- •Nvidia 与 Microsoft、Palantir、SpaceX 及其他公司共同成立 Open Secure AI Alliance,推动开放、可审查的 AI 安全软件。
- •该联盟是在 Hugging Face 泄露事件之后启动的,此事凸显了对封闭式前沿模型的担忧,以及对更灵活防御工具的需求。
- •Nvidia 及合作伙伴希望分享开放技术修复方案、披露漏洞,并允许防御者在私有网络内运行 AI agents。
- •Nvidia 已与韩国 SK Group 签署价值超过 $500 billion 的意向书,涵盖未来内存供应和 AI factories。
- •Nvidia 正准备为俄亥俄州的 OpenAI 数据中心项目提供约 $250 billion 的现金担保,该项目总价值可能达到 $500 billion。

Nvidia (NASDAQ: NVDA) 正在将 OpenAI 对 Hugging Face 的攻击所带来的影响,转化为一场围绕开放模型展开的更广泛 AI 安全行动。
周一,这家芯片制造商与 Microsoft (NASDAQ: MSFT)、Palantir (NASDAQ: PLTR)、SpaceX (NASDAQ: SPCX) 以及数十家美国和欧洲公司共同成立了 Open Secure AI Alliance,旨在开发用户可以下载、检查、修改和运行的安全软件。
这一联盟的推出源于 Hugging Face 泄露事件的细节曝光。据报道,Hugging Face 团队无法使用领先的美国前沿模型,因为它们的安全控制对攻击者和防御者一视同仁。Hugging Face 因而改为在自有硬件上运行一个中国的 open-weight 模型。
正如 Cryptopolitan 先前报道的那样,该系统并未阻止同样的防御性操作。该事件曝光之际,美国立法者正在考虑对中国 AI 产品采取限制措施,其中包括先进的 open-weight 模型。
Nvidia 及其合作伙伴称开放式 AI 工具有助于让网络防御者拥有更多控制权
Open-weight 模型允许用户在本地读取和修改系统文件。相比之下,Anthropic 和 OpenAI 的封闭式服务仍部署在公司自有平台上,这意味着客户无法托管、修改或全面审查这些产品。在 Hugging Face 事件中,这种限制正是问题的一部分,也进一步解释了为何围绕开放与封闭 AI 系统的安全和治理争论在 Washington 和 Silicon Valley 变得如此突出。
Nvidia 表示:“Open Secure AI Alliance 将致力于利用开放技术来修复和披露漏洞。” 该公司还称:“最近的 Hugging Face 安全事件清楚提醒我们:网络防御者需要开放的、前沿的 agentic 系统来自我防护。”
联盟成员计划分享基于开放技术开发的修复方案,并公布安全漏洞。他们还希望防御者能够在私有网络内运行 AI agents,并针对具体威胁定制软件,而不必等待第三方提供。
Nvidia 将 OpenAI 与 Hugging Face 事件称为一种“practical truth”。上周,Nvidia、Microsoft、Meta Platforms (NASDAQ: META)、Palantir 以及 20 多家其他公司向立法者致信,要求当局不要对 open-weight 模型施加“premature restrictions”,以免“stifle competition or push innovation overseas”。
该公司还指出,目前中国开发者几乎提供了所有强大的可下载模型,这在其看来进一步提高了美国加强监管的紧迫性。
除了安全项目之外,Nvidia 还在推进基础设施承诺。该公司已经与韩国的 SK Group 签署了价值超过 $500 billion 的意向书。协议涵盖未来内存供应、AI factories,以及新内存技术的联合开发。
Nvidia 支持韩国和 Ohio 的大型计算项目
在韩国,SK Telecom (KRX: 017670) 计划建设一个 2-gigawatt 的 AI cloud,采用 SK Hynix (KRX: 000660) HBM4 memory、Vera Rubin computing system 和 Nvidia 的 DSX platform。首座设施预计将在 2027 年上半年投入运营。
Nvidia 的 DSX full-stack 设计也将用于这些工厂。该设计结合了 accelerated processors、integrated systems、software、networking 以及合作伙伴设备。随着整个 Asia-Pacific,尤其是韩国,对 AI 的需求增长,各公司都在寻求降低能耗和处理成本的方法。
Nvidia 还准备为位于 southern Ohio 的一处 OpenAI 数据中心设施提供约 $250 billion 的现金担保。The Wall Street Journal 报道称,若把所有芯片都计算在内,该项目总价值可能接近 $500 billion。该场址将提供 10 gigawatts 容量,使其成为已宣布的最大数据中心项目。
一个 SoftBank 能源子公司正在建设该园区。Nvidia 的支持可能帮助 SoftBank Group (TYO: 9984) 以更有利的条件借款。OpenAI 是一家私人公司、尚未盈利且没有 investment-grade credit rating,因此已进行了数周的高级谈判以租赁该地块。
OpenAI 对该场址表现出最强兴趣。Anthropic、Microsoft 和 Alphabet (NASDAQ: GOOGL) 也曾与 Howard Lutnick 讨论过该项目。如果签署租约,OpenAI 将首次成为直接数据中心租户。目前,其大部分计算能力租自 Microsoft、Amazon (NASDAQ: AMZN) 和 Oracle (NYSE: ORCL)。
OpenAI 最近将其到 2030 年的计划计算支出上调至约 $750 billion,较今年早些时候的约 $600 billion 提高。
目前市值约 $5 trillion 的 Nvidia 正在寻求更大的长期芯片订单。其最新年度报告警告称,数据中心融资可能会减少短期现金流,并增加对客户信用风险的敞口。