NVIDIAは7月27日、Adobe・Cisco・Cloudflare・CrowdStrike・Databricks・HPE・Hugging Face・IBM・Microsoft・Palantir・Red Hatなど40社超と共同で、「Open Secure AI Alliance」の設立を発表した。AIの安全性・セキュリティに関わるツールを各社が持ち寄り、検査・改変・展開が可能な開放形式で共有する取り組みだ。
参加各社はすでに具体的な技術を持ち込んでいる。NVIDIAはエージェントの挙動を追跡する「NOOA」フレームワークを、Hugging Faceはモデルの重みを安全な形式で保存する「Safetensors」を、IBMとRed Hatはソフトウェア供給チェーンを保護する「Lightwell」を、Microsoftは複数モデルにまたがる脅威を検出する「MDASH」をそれぞれ提供する。単一企業が非公開で抱え込む対策ではなく、各社の実装を横断的に検証できる状態を作る点が狙いだ。
アライアンス名に「Open」を掲げているのは、単一企業が非公開で抱え込む対策への対抗軸という位置づけを明確にするためだ。発表では、閉じたシステムではなく検査・改変・展開ができる開放モデルによって防御を民主化する、という方針が示されている。AIセキュリティ製品はこれまでベンダーごとに実装がブラックボックス化しやすく、導入企業が中身を検証できないまま契約する例が多かった。Safetensors・NOOA・Lightwell・MDASHのように各社の実装が共通の枠組みの上で公開されれば、他社の製品と比較・検証しながら選定できるようになる点が、通常の業務提携と異なる実質的な狙いになる。
企業のAI導入が進むほど、モデルの改ざんや権限を持つエージェントの誤動作といったセキュリティリスクへの対応は避けて通れなくなる。今回のアライアンスは、こうした対策を特定ベンダーの独自技術に閉じず、業界横断で検証可能な形に開いていく動きとして位置づけられる。
