Mozilla 今日加入了由 @nvidia 发起的 Open Secure AI Alliance。来自各方的参与者，无论大小，甚至包括一些意想不到的盟友，都得出了一个 Mozilla 多年来一直倡导的结论：开源与开放性才是前进之路，并且需要被捍卫。我们很高兴能参与这项事业，以及其他汇聚开源未来倡导者的行动。

行业领袖联合成立 Open Secure AI Alliance，共筑 AI 安全与防护

来源：https://blogs.nvidia.com/blog/open-secure-ai-alliance/ 开源软件是全球经济的关键支柱。它通过让技术对专家社区可访问、可观察，支撑着云计算、金融服务、制造业、电信、政府和互联网服务。

网络安全是开源软件三大受益领域之一。Open Secure AI Alliance——在 Linux Foundation 的 Akrites（https://www.linuxfoundation.org/press/linux-foundation-and-industry-leaders-launch-akrites-to-defend-critical-open-source-software-against-ai-enabled-cyber-threats）倡议和 OpenSSF（https://openssf.org/）社区工作的领导基础上成立——将致力于利用开放技术修复和披露漏洞。

正如开源为软件创造了共享基础，美国及其合作伙伴如今在 AI 安全领域也面临一个选择：保护我们基础设施的防御系统，是应该藏身于少数不透明系统之中，还是应该构建在开放模型、工具链和工具之上，让任何防御者都能研究、适配和部署？

世界既需要闭源模型（https://www.nvidia.com/en-us/glossary/open-models/），也需要开放模型（https://www.nvidia.com/en-us/glossary/open-models/）。对于网络安全而言，开放模型和开放工具链至关重要，因为它们使防御能力大众化，提高防御者的透明度，在保护数据的同时实现网络防御，并以可定制、本地化的控制来补充前沿闭源模型。开源能够实现大规模分布式、社区驱动且自我控制的防御——不存在单点故障。

开放模型与任何强大技术一样，可能会被滥用——包括试图削弱安全防护或将能力重新用于网络攻击——但这些风险并非开放系统独有，并且无论在何处部署高级 AI，都必须对这些风险加以管理。

最近的 Hugging Face 安全事件（https://huggingface.co/blog/security-incident-july-2026）提供了一个清晰的提醒：网络防御者需要开放的、前沿的智能体系统来进行自卫。当闭源 AI 工具无法区分攻击者和防御者，进而阻止关键取证分析时，Hugging Face 在自己的基础设施上运行了开放权重的 GLM 5.2 模型，分析了超过 17,000 个操作并遏制了入侵。

该事件揭示了一个现实真理：当防御者无法在自己的基础设施上检查、适配和运行高级 AI 时，恰恰在最需要速度的时刻，他们的响应能力受到了限制。企业和国家需要开放的前沿防御工具和技术，以便关键行业能够在多供应商生态系统中构建安全系统，避免单点故障。

这就是 Open Secure AI Alliance 的使命：确保世界各地的防御者都能拥有值得信赖且可掌控的开放前沿工具。

来自云计算、网络安全、企业软件、开源基金会和 AI 研究领域的领导者——包括 NVIDIA、Adobe、Akamai、Atlassian、Box、Cadence、Capital One、Cisco、ClickHouse、Cloudera、Cloudflare、Cognition、Cohere、Cohesity、CrowdStrike（https://www.crowdstrike.com/en-us/blog/crowdstrike-joins-the-open-secure-ai-alliance/）、Crusoe、Databricks、Dataiku、Dell Technologies、Docker、DoorDash、Dream Security、Elastic（https://www.elastic.co/blog/elastic-nvidia-inaugural-partner-osaia）、F5、Factory AI、Fireworks AI、Fortinet、G42、Genspark、GitHub、H2O.ai、HPE（https://www.hpe.com/us/en/newsroom/blog-post/2026/07/hpe-joins-open-secure-ai-alliance-to-advance-open-cybersecurity-innovation.html）、Hugging Face、IBM、JFrog、Kindo AI、LangChain、Linux Foundation、Microsoft、Mistral、Mozilla、NAVER、NetApp、Netskope、Nokia、Nous Research、Nutanix、Okta、OpenClaw、Palantir、Palo Alto Networks、Perplexity、Pinterest、Poolside、Red Hat（https://www.redhat.com/en/blog/strengthening-open-source-defense-layer-red-hat-joins-nvidias-open-secure-ai-alliance）、Reflection AI、Salesforce、SAP、ServiceNow、Siemens、SK Telecom、Snowflake、SpaceXAI、Synopsys、Thinking Machines Lab、TrendAI、Uber、Upwind、vLLM、VMware by Broadcom、Wiz、Workday、World Wide Technology 和 Zscaler——均为 Open Secure AI Alliance 的创始合作伙伴。这是一场旨在开发并分享开放技术、方法和工具，以在 AI 时代守护软件与智能体的运动。

有些人认为开放模型本质上更不安全，因为它们可能被用于网络攻击，或被修改以移除安全护栏。这些风险是真实存在的，但它们在闭源系统中同样不会消失，而且仅仅保持权重不公开并不能阻止坚定的攻击者寻找或利用强大的 AI。

正确的应对方式不是拒绝防御者使用能力强大的开放系统，而是将开放性与强大的安全防护、针对恶意滥用的明确规则、严格的评估和快速的漏洞修复相结合。在网络安全领域，更安全的路径是让更多防御者有能力去测试、验证并强化社会所依赖的系统。

防御者既需要前沿闭源模型，也需要前沿开放模型，二者协同工作，以便他们能为具体任务选择正确的系统，并确保在任何需要安全性的地方，透明度、适应性和自主可控都能得到保障。

开放研究增强网络安全与 AI 安全

AI 智能体不仅仅是语言模型。它是一个由模型、工具链和安全护栏构建的复杂系统。

真正的 AI 安全与保障取决于完整的智能体技术栈——身份、权限、工具链、护栏、日志和评估——而不仅仅取决于模型权重是开放还是闭源。开放的工具链和工具使更多防御者更容易检查、测试和改进这些控制措施。

NVIDIA 正在向 Open Secure AI Alliance 贡献开放模型、模型权重、数据以及新的智能体工具链研究，以加速开发新的网络安全工具和技术。

全新的开源 NVIDIA Labs 面向对象智能体（NOOA）（https://developer.nvidia.com/blog/six-agent-harness-capabilities-for-higher-model-performance/?ncid=prsy-823400）项目现已在 GitHub（https://github.com/NVIDIA-NeMo/labs-OO-Agents/tree/main）上发布，旨在让先进的 AI 安全能力更易用于智能体工具链。NOOA 研究框架使工具链能够更好地与模型集成，让智能体行为更易于测试、追踪、审计和治理。

在整个联盟中，贡献者正在构建开放的智能体防御技术栈——从身份与隔离，到安全的模型格式、多模型扫描和安全编码工作流。

HPE 为 SPIFFE/SPIRE（https://spiffe.io/）做出贡献，该项目创建了零信任身份框架标准和方法，能够以密码学方式验证 AI 智能体和服务，确保只有经过授权的负载才能通信并访问企业资源。

Hugging Face 已将 Safetensors（https://github.com/safetensors/safetensors）——一种安全存储 AI 模型权重的格式，提供透明性并保证不会执行远程代码——提供给 PyTorch Foundation。

IBM 和 Red Hat 的 Lightwell（https://www.redhat.com/en/about/press-releases/ibm-and-red-hat-expand-lightwell-new-offerings-build-trust-infrastructure-ai-era-open-source）通过数字签名补丁将安全性扩展到整个开源供应链。

Microsoft 的 MDASH（https://www.microsoft.com/en-us/security/blog/2026/05/12/defense-at-ai-speed-microsofts-new-multi-model-agentic-security-system-tops-leading-industry-benchmark/）多模型智能体扫描工具链编排专门的 AI 智能体，以发现、论证并证明可利用的漏洞。

SpaceXAI 已将 Grok Build（https://x.ai/open-source）基于终端的 AI 编码智能体开源，以促进信任、透明度并带来新能力，并计划将 Grok 系列模型的权重开源，以支持开发者与研究人员社区。

致政策制定者与监管者

当政策制定者和监管者努力应对 AI 安全问题时，至关重要的是在 AI 与网络安全政策中，将开放模型、工具链和安全工具视为防御性资产，而非负担。对开放前沿 AI 系统的一刀切限制将削弱防御能力，并可能将权力、依赖性和脆弱性集中在少数闭源供应商手中。

企业和政府应像前几代人投资开源软件那样，投资于用于 AI 防御的共享开放基础设施——数据集、评估框架、攻击模拟器和红队测试工具。

我们应该构建的未来

AI 智能体时代可以成为一个充满韧性和共同安全的时代。只要做出正确的选择，开放安全的 AI 系统就能为防御者提供所需的工具，增强竞争，延伸技术领先地位，并确保这项非凡技术的安全与保障以开放方式为所有人构建。

这样的未来不会仅靠“保密即安全”的假设来保障。它需要通过构建足够强大以经受审视、足够灵活以不断改进、足够开放以动员整个防御者社区的系统来实现。

这样的未来值得构建——Open Secure AI Alliance 诚邀政府、行业和研究人员共同参与捍卫 AI 时代的事业。

了解更多信息或表达加入意向（https://www.nvidia.com/en-us/open-secure-ai-alliance-contact-us/），加入 Open Secure AI Alliance。