NVIDIA、Microsoft、CrowdStrikeと30社を超える業界大手が、AIの安全性とセキュリティを強化するオープンソースツールの構築・共有に取り組む新たな連合体「Open Secure AI Alliance」を発足させました。
2026年7月27日に発表されたこの取り組みは、Linux FoundationのAkritesイニシアチブおよびOpenSSFコミュニティの活動を土台としており、透明性の高いコミュニティ主導の技術を用いて脆弱性の修正と開示を進めることを目指しています。
Allianceが掲げるミッションの根底には、AIセキュリティにおける本質的な対立構造があります。それは、重要インフラの防御を不透明でクローズドなシステムに委ねるのか、それとも防御側の誰もが検証・改変・展開できるオープンなモデルやハーネスに委ねるのか、という選択です。
推進派は、オープンソースのサイバーセキュリティツールが防御能力を民主化し、透明性を高め、マルチベンダーのエコシステム全体における単一障害点を排除すると主張しています。
Hugging Faceで最近発生したインシデントは、この主張を裏付けるものとなりました。2026年7月に発生したセキュリティ侵害の際、クローズドなAIツールは攻撃者と防御担当者を見分けられず、不可欠なフォレンジック分析を阻害してしまったと報告されています。
Hugging Faceのセキュリティチームは、自社インフラ上で稼働するオープンウェイトモデル「GLM 5.2」に切り替え、17,000件を超えるアクションを分析して侵入を封じ込めました。これは、実際のインシデント対応において自己ホスト型で検証可能なAIがいかに実用的な価値を持つかを示す事例となりました。
Allianceの発起メンバーはクラウドコンピューティング、サイバーセキュリティ、エンタープライズソフトウェア、AI研究など幅広い分野に及び、Adobe、Cisco、Cloudflare、Databricks、Dell、Elastic、HPE、IBM、Palo Alto Networks、Red Hat、Salesforce、SAP、Snowflakeなどが名を連ねています。
NVIDIAは、AIの安全性はモデルの重みだけに依存するものではないと述べています。真のセキュリティを実現するには、アイデンティティ、権限、ハーネス、ガードレール、ロギング、評価といったエージェントスタック全体への配慮が必要だとしています。
オープンなハーネスがあれば、防御側はこれらの制御レイヤーを共同でテストし、強化することが容易になります。この連合体は規制当局に対してもメッセージを発しており、オープンなモデルやセキュリティツールは負債ではなく防御資産として扱われるべきだと訴えています。
同グループは、オープンなフロンティアAIを一律に規制すれば、防御能力を広く分散させるどころか、権力と脆弱性をごく一部のクローズドなプロバイダーに集中させかねないと警鐘を鳴らしています。
Allianceは政府機関、企業、研究者に対し、データセット、評価フレームワーク、レッドチーム演習ツールなどの共有インフラへの貢献を呼びかけており、オープンな協業こそがAI時代のサイバーレジリエンスの基盤になるとの姿勢を打ち出しています。
SOCの調査における死角を解消し、ANY.RUNで脅威を早期に封じ込めることで、対応コストと業務への影響を削減できます。
翻訳元: https://cyberpress.org/nvidia-microsoft-crowdstrike-open-secure-ai-alliance/
