Aliança Open Secure AI reúne Nvidia, Microsoft e outras gigantes

Open Secure AI Alliance

A NVIDIA anunciou em 27 de julho de 2026 a criação da Open Secure AI Alliance, uma coalizão que reúne mais de 35 empresas e organizações - incluindo Microsoft, Adobe, Cisco, CrowdStrike, Hugging Face, IBM, Red Hat, Salesforce, SAP, ServiceNow, Palo Alto Networks, Snowflake e a Linux Foundation - com o objetivo de desenvolver e compartilhar ferramentas abertas de segurança para a era dos agentes de IA.

Motivação

O argumento central é que, em cibersegurança, modelos e ferramentas abertas são essenciais porque democratizam capacidades defensivas, aumentam a transparência e evitam pontos únicos de falha. O texto cita como exemplo concreto o incidente de segurança da Hugging Face: quando ferramentas fechadas de IA bloquearam análises forenses essenciais por não conseguirem distinguir atacantes de defensores, a empresa recorreu ao modelo aberto GLM 5.2, rodando-o em sua própria infraestrutura para analisar mais de 17.000 ações e conter a intrusão.

A aliança argumenta que os riscos de uso indevido de modelos abertos são reais, mas não desaparecem em sistemas fechados - e que a resposta correta é combinar abertura com salvaguardas robustas, avaliação rigorosa e remediação rápida.

Contribuições concretas

Cada membro traz contribuições específicas:

• NVIDIA: lançou o projeto open source NOOA (NVIDIA Labs Object-Oriented Agent) no GitHub, um framework de pesquisa que facilita testar, rastrear, auditar e governar o comportamento de agentes.
• HPE: contribui com o SPIFFE/SPIRE, framework de identidade zero-trust que verifica criptograficamente agentes e serviços de IA.
• Hugging Face: ofereceu o formato Safetensors à PyTorch Foundation, garantindo armazenamento seguro de pesos de modelos sem execução remota de código.
• IBM e Red Hat: o projeto Lightwell estende segurança à cadeia de suprimentos open source com patches assinados digitalmente.
• Microsoft: o MDASH é um harness de varredura multi-modelo que orquestra agentes especializados para descobrir, debater e provar bugs exploráveis.
• SpaceXAI: open-sourcou o Grok Build (agente de codificação via terminal) e planeja abrir os pesos da linha de modelos Grok.

Apelo a reguladores

A aliança faz um chamado direto a formuladores de políticas: modelos abertos, harnesses e ferramentas de segurança devem ser reconhecidos como ativos defensivos, não como passivos. Restrições generalizadas a sistemas abertos de IA de fronteira enfraqueceriam a capacidade defensiva e concentrariam poder em poucos provedores fechados. O texto defende que empresas e governos invistam em infraestrutura aberta compartilhada - datasets, frameworks de avaliação, simuladores de ataque e ferramentas de red-teaming.