开源软件是全球经济的重要支柱。它通过让技术对专家社区可访问、可观测，为云计算、金融服务、制造业、电信、政府和互联网服务提供基础支持。

网络安全是开源软件的前三大受益领域之一。Open Secure AI Alliance 在 Linux Foundation 的 Akrites 倡议和 OpenSSF 社区工作的基础上，将致力于利用开放技术修复并披露漏洞。随着 AI 系统越来越多地嵌入软件和安全运营，问题已不仅仅是这些工具有多强大，而是防御者是否能够足够快地检查、测试并调整它们，以跟上现实世界威胁的步伐。

正如开源为软件创建了共享基础一样，美国及其合作伙伴如今在 AI 安全方面也面临选择：保护基础设施的防御，究竟是应当放在少数不透明系统中，还是建立在任何防御者都可以研究、适配和部署的开放模型、harnesses 和工具之上。

世界既需要封闭模型，也需要开放模型。对网络安全而言，开放模型和开放 harnesses 至关重要，因为它们能够普及防御能力、提高防御者的透明度、在保护数据的同时支持网络防御，并以可定制、可本地化的控制能力补充前沿封闭模型。开源使大规模分布式、由社区驱动且自主管理的防御成为可能，并且没有单点故障。

开放模型与任何强大技术一样，也可能被滥用——包括通过削弱安全防护或将能力改用于网络攻击的尝试——但这些风险并非开放系统所独有，而且无论先进 AI 部署在何处，都必须加以管理。

近期的 Hugging Face 安全事件给出了明确提醒：网络防御者需要开放、前沿的 agentic 系统来进行自我防护。当封闭式 AI 工具无法区分攻击者与防御者、并阻碍关键取证分析时，Hugging Face 在其自有基础设施上运行开放权重的 GLM 5.2 模型，分析了超过 17,000 个操作并控制住入侵。

这一事件展示了一个现实：当防御者无法在自己的基础设施上检查、适配并运行先进 AI 时，他们的响应能力会在最需要速度的时刻受到限制。企业和国家都需要开放的前沿防御工具与技术，以便关键行业能够在多供应商生态系统中构建安全系统，并避免单点故障。

这正是 Open Secure AI Alliance 的使命：确保全球各地的防御者都拥有可信、可控的开放前沿工具。

来自云计算、网络安全、企业软件、开源基金会和 AI 研究领域的领导者——包括 NVIDIA、Adobe、Cadence、Capital One、Cisco、Cloudera、Cloudflare、Cognition、CrowdStrike、Databricks、Dell Technologies、DoorDash、Elastic、HPE、Hugging Face、IBM、LangChain、Linux Foundation、Microsoft、NAVER、NetApp、Nous Research、OpenClaw、Palantir、Palo Alto Networks、Red Hat、Reflection AI、Salesforce、SAP、ServiceNow、Siemens、SK Telecom、Snowflake、SpacexAI、Synopsys、Thinking Machines Lab 和 TrendAI——是 Open Secure AI Alliance 的首批合作伙伴。该联盟旨在开发并共享开放技术、技术方法和工具，以在 AI 时代保护软件和智能体。

有人认为开放模型天生不够安全，因为它们可能被用于网络攻击，或被修改以移除防护栏。这样的风险确实存在，但封闭系统中同样不会消失；仅仅把权重保持封闭，并不能阻止有决心的攻击者寻找或利用强大的 AI。

正确的应对方式，不是拒绝防御者接触强大的开放系统，而是将开放性与强力防护、明确禁止恶意滥用的规则、严格评估以及快速修复结合起来。在网络安全领域，更安全的路径是让更多防御者能够测试、验证并强化社会所依赖的系统。

防御者需要前沿封闭模型和前沿开放模型协同工作，这样他们才能针对任务选择合适的系统，并确保在安全需求出现的任何地方，都能获得透明性、可适配性和主权控制。

开放研究增强网络安全与 AI 安全

AI 智能体不只是一个语言模型。它是由模型、harnesses 和 guardrails 构成的复杂系统。

真正的 AI 安全与防护依赖整个 agent stack——身份、权限、harnesses、guardrails、日志和评估——而不仅仅取决于模型权重是开放还是封闭。开放的 harnesses 和工具使许多防御者更容易检查、测试和改进这些控制能力。

NVIDIA 正向 Open Secure AI Alliance 贡献开放模型、模型权重、数据以及新的 agent harness 研究，以加快新型网络安全工具和技术的开发。

全新的开源 NVIDIA Labs Object-Oriented Agent（NOOA）项目现已在 GitHub 上提供，旨在让先进 AI 安全能力更易于用于 agent harnesses。NOOA 研究框架使 harnesses 能更好地与模型集成，从而让智能体行为更易于测试、追踪、审计和治理。

在整个联盟中，贡献者正在构建面向智能体的开放防御栈——从身份与隔离，到安全模型格式、多模型扫描和安全编码工作流。

HPE 为 SPIFFE/SPIRE 贡献力量，该项目创建零信任身份框架标准和方法，能够以加密方式验证 AI 智能体和服务，确保只有经过授权的工作负载可以通信并访问企业资源。

Hugging Face 已将 Safetensors——一种用于存储 AI 模型权重的安全格式，提供透明性和无远程代码执行保证——提交给 PyTorch Foundation。

IBM 和 Red Hat 的 Lightwell 通过数字签名补丁，将安全性扩展到开源供应链中。

Microsoft 的 MDASH 多模型 agentic 扫描 harness 编排专门的 AI 智能体，以发现、辩论并证明可利用漏洞。

SpaceXAI 已将基于终端的 AI 编码智能体 Grok Build 开源，以促进信任、透明度和新能力，并计划开源 Grok 系列模型的权重，以支持开发者和研究社区。

致政策制定者和监管者的呼吁

随着政策制定者和监管者应对 AI 安全问题，在 AI 和网络安全政策中，将开放模型、harnesses 和安全工具视为防御资产而非负担，将至关重要。对开放前沿 AI 系统实施一刀切限制，将削弱防御能力，并有可能把权力、依赖性和脆弱性集中到少数封闭提供商手中。

企业和政府应投资建设用于 AI 防御的共享开放基础设施——数据集、评估框架、攻击模拟器和红队工具——就像过去几代人投资开源软件那样。

我们应当建设的未来

AI 智能体时代可以成为一个兼具韧性和共享安全的时代。只要做出正确选择，开放安全的 AI 系统就能为防御者提供所需工具，增强竞争，延续技术领导力，并确保这项非凡技术的安全与防护以开放方式为所有人构建。

那个未来不会通过假设“保密本身就是安全”来实现。它将通过构建足够强大、能够经受审视，足够灵活、能够持续改进，并且足够开放、能够动员整个防御者社区的系统来实现。

这样的未来值得建设——Open Secure AI Alliance 邀请政府、产业和研究人员共同参与，携手守护 AI 时代。

了解更多信息，或表达加入 Open Secure AI Alliance 的兴趣。