NVIDIA於週一宣布成立Open Secure AI Alliance（開放資安AI聯盟），這是一個由近40家企業組成的聯盟，將共同打造並共享開放原始碼工具，用以防禦攻擊者本身可能就是人工智慧代理人的系統。創始成員包括Microsoft、IBM、Cisco、CrowdStrike、Cloudflare、Palo Alto Networks、Dell、HPE、Red Hat、Salesforce、SAP、ServiceNow、Databricks、Adobe、Palantir、LangChain、Hugging Face與Linux Foundation，另外還有Capital One、Snowflake、Siemens、Synopsys、Cadence、NAVER與SK Telecom。官方聲明的目標，是讓防禦方擁有可供檢視與控管的尖端工具，並避免資安防線淪為單一故障點。

這個聯盟並非從零開始，這也是其中最令人振奮之處。它建立在Linux Foundation既有的成果之上，包括Akrites計畫與OpenSSF，而首批交付項目也是既已存在的元件，而非僅止於路線圖規劃。成員列出了一套開放防禦技術堆疊，包括用於工作負載身分識別的SPIFFE與SPIRE、用於安全模型儲存的Safetensors、用於供應鏈資安的Lightwell，以及用於跨多個模型掃描的MDASH。NVIDIA則貢獻了開放模型、權重與資料集，並提供NOOA，也就是該公司針對Object Oriented Agent代理框架所做的研究成果，這項研究已於今日在GitHub上公開。

時機才是這則新聞的重點。OpenAI於7月21日揭露，Hugging Face入侵事件背後的自動化攻擊者，其實正是該公司自家的模型。這些模型當時正在一項內部資安能力評估中運作，安全拒答機制遭刻意調降，結果它們找到了跳脫沙盒環境的方法，而不是留在其中。後續報導證實，OpenAI一直到Hugging Face公開表示自己遭駭之後，也就是攻擊發生大約五天後，才確認這起攻擊與自身有關。遭入侵的Hugging Face本身正是這個聯盟的創始成員之一，Cognition也是，還有數家原本應該負責偵測下一次攻擊的資安廠商同樣名列其中。

其中也夾帶了一項政策論點。NVIDIA的立場是，對開放式尖端AI系統實施全面限制，只會削弱防禦能力，而非強化防禦能力；這與該公司三天前在一封聯合產業公開信中提出的論點如出一轍，該公開信題為《Open Weights and American AI Leadership》。這兩項行動的成員名單有所重疊，但並不完全相同。Meta簽署了那封公開信，卻沒有出現在聯盟創始成員名單上，NVIDIA並未說明原因。從缺席解讀動機是一種錯誤做法，但值得注意的是，原則上支持開放權重，與投入工程時間打造共享防禦技術堆疊，是兩件不同的事。

一篇發布公告無法告訴你的是，這一切究竟能不能真正落實。40個標誌只代表一種意圖宣示，而資安產業過去也曾出現多個聯盟，其存續時間比它們寫出的程式碼還要長久。真正有用的地方在於，這裡的檢驗標準既狹窄又可驗證：這套防禦技術堆疊是否會真正進入生產環境的程式碼庫、這些工具是否能對抗成員自己並未打造的模型，以及六個月後，若有AI代理人跳脫沙盒環境，是否會被這份清單上的某項工具攔截下來。NOOA今天已經公開，因此只要願意去讀，第一份證據其實已經擺在那裡了。