英伟达周一发布了 Open Secure AI Alliance，这是一个由近 40 家技术公司组成的联盟，正在开发开源工具，以防御由 AI 驱动的网络攻击。该公告发布仅仅数天之后，CEO 黄仁勋在其首条 X 帖文中公开背书了开源权重的 AI 模型。该联盟包括微软、IBM、SpaceX、CrowdStrike、Palo Alto Networks、Cloudflare、Dell、HPE、Cisco、Salesforce、SAP、Adobe，以及多家 AI 初创公司和研究组织，不过，Meta Platforms——黄仁勋先前那封信的共同签署方——在创始成员名单中却显著缺席。NVDA 股票在周一盘前交易中上涨约 1%。
创始成员横跨 AI 与网络安全领域
该联盟汇聚了覆盖 AI、网络安全、企业软件、云基础设施和半导体的公司。网络安全参与者包括 CrowdStrike、Palo Alto Networks 和 Cloudflare。企业软件成员包括微软、Salesforce、ServiceNow、IBM、SAP 和 Adobe。基础设施公司包括 Dell Technologies、Hewlett Packard Enterprise、Cisco 和 NetApp。AI 开发者包括由马斯克领导的 SpaceX、Hugging Face、Databricks、LangChain、Nous Research 和 Reflection AI。半导体与工程公司包括英伟达、Cadence 和 Synopsys。其他组织包括 Red Hat、Linux Foundation、Cloudera、NAVER、OpenClaw、Thinking Machines Lab 和 TrendAI。CNBC 的 Jim Cramer 在一条 X 帖文中表示，市场现在有一个“全新 Nvidia 美联储叙事”，暗示围绕这家 AI 芯片制造商的进展，正与传统宏观驱动因素如美联储政策和油价争夺投资者的注意力。
Hugging Face 被入侵推动联盟形成
英伟达表示，该联盟的成立部分受到近期对 Hugging Face 的网络攻击启发。公司在事件中得出结论：封闭式 AI 系统难以区分合法的安全调查人员与攻击者。Hugging Face 在自身基础设施上依赖运行 GLM 5.2 的开源权重模型，在调查期间审查了超过 17,000 项行动。英伟达表示，直接获取模型权重使得取证分析和事件响应更迅速。英伟达及其合作伙伴表示，该事件凸显了安全团队为何需要能够被检查、修改并独立运行的 AI 模型，而不是仅仅依赖由第三方厂商控制的专有系统。
成员公司贡献开源安全技术
每一位创始成员都在贡献现有的开源技术，目标是保障 AI 系统、身份管理、软件供应链或漏洞检测。英伟达表示，它将开源模型、模型权重、训练数据集以及其框架 NOOA，用于测试、追踪和审计 AI 代理。HPE 正在增加 SPIFFE/SPIRE，这是一个零信任身份框架，用于通过加密方式验证 AI 代理和服务。HPE 股票在盘前时段最高上涨 2.4%。IBM 和 Red Hat 正在提供 Lightwell，它通过数字签名补丁来帮助保障开源软件供应链。微软正在提供 MDASH，这是一个框架，用于协调多个 AI 代理，以发现并验证软件漏洞。IBM 股票与 MSFT 的股价在盘前交易中均上涨超过 1%。Hugging Face 正在贡献 Safetensors，这是一种安全格式，用于存储 AI 模型权重，且无需承担远程代码执行风险。马斯克的 SpaceX 正在开源其 Grok Build AI 编码代理，并计划发布其 Grok 家族模型的模型权重。SCPX 股票在盘前交易中持平。
常见问题
英伟达周一宣布了什么？
英伟达周一发布了 Open Secure AI Alliance，这是一个由近 40 家技术公司组成的联盟，正在开发开源工具，以防御由 AI 驱动的网络攻击。
为什么 Meta Platforms 不是该联盟的创始成员？
Meta Platforms 共同签署了 CEO 黄仁勋支持开源权重 AI 模型的信，但未被列入 Open Secure AI Alliance 的创始成员名单。该来源未提供 Meta 未出现在创始成员名单中的原因。
