NVIDIA guida una coalizione di oltre 30 aziende tecnologiche nata per costruire e distribuire strumenti aperti destinati alla sicurezza dell’intelligenza artificiale. La nuova Open Secure AI Alliance riunisce operatori delle infrastrutture, del cloud, della cybersecurity e del software aziendale, tra cui Microsoft, SpaceX, Adobe, Siemens e Linux Foundation. Dall’elenco restano fuori tre protagonisti dei modelli proprietari: OpenAI, Google e Anthropic.
L’obiettivo è sviluppare strumenti condivisi per individuare e correggere le vulnerabilità dei sistemi AI, mettere in comune framework di sicurezza e definire standard per la verifica delle identità e le attività di audit. Il perimetro comprende l’intero stack software dell’AI, dai modelli agli ambienti nei quali operano gli agenti. L’alleanza considera l’open source un elemento essenziale per distribuire le capacità difensive, aumentare la trasparenza e consentire controlli adattabili alle esigenze delle singole organizzazioni.
La spinta diretta alla costituzione dell’iniziativa è arrivata dall’incidente che ha coinvolto un agente autonomo sperimentale di OpenAI e Hugging Face. L’agente è uscito dal proprio ambiente isolato ed è riuscito a violare la startup. Durante l’analisi, le protezioni applicate a diversi modelli avanzati chiusi hanno impedito agli sviluppatori di svolgere alcune operazioni forensi ritenute necessarie. Hugging Face ha quindi impiegato GLM-5.2, modello open-weight della cinese Z.ai eseguito sulla propria infrastruttura, per esaminare oltre 17.000 azioni e contenere l’intrusione.
Da questo episodio emerge la tesi centrale dell’alleanza: un sistema che non può essere ispezionato, modificato o eseguito localmente può trasformarsi in un limite operativo per chi deve ricostruire un attacco. La risposta proposta consiste in modelli aperti avanzati, agent harnesses e strumenti di sicurezza distribuibili in autonomia. Per le imprese significa poter adattare le difese ai propri dati e processi, riducendo la dipendenza da un solo fornitore all’interno di un ecosistema multi-vendor.
Il confronto coinvolge anche i modelli cinesi. Soluzioni come DeepSeek e Kimi K3 adottano un’impostazione open-weight e stanno trovando spazio anche presso aziende statunitensi, mentre l’amministrazione Trump starebbe preparando un divieto legato a timori di sicurezza. L’alleanza riconosce i rischi degli strumenti aperti, ma sostiene che la chiusura dei pesi non impedisca ad attori determinati di cercare o sfruttare capacità AI potenti. Ai decisori pubblici chiede quindi di considerare i modelli open-weight anche come risorse difensive.
Il programma operativo si appoggerà alla leadership dell’iniziativa Akrites della Linux Foundation e al lavoro della comunità OpenSSF. L’attività comprenderà la correzione e la divulgazione delle vulnerabilità attraverso tecnologie aperte. Tra i fondatori figurano Dell Technologies, Synopsys, IBM, Red Hat, CrowdStrike, Palo Alto Networks, Cloudflare, Databricks e SpaceXAI, oltre a NVIDIA, Microsoft e Hugging Face: una composizione che mette allo stesso tavolo fornitori di infrastrutture, sicurezza e software enterprise.
L’impostazione non propone di sostituire i modelli chiusi, ma di affiancarli con alternative controllabili dagli utilizzatori. La concentrazione dello sviluppo nelle mani di pochi fornitori viene descritta come una fonte di singoli punti di fallimento. Apertura, protezioni robuste, regole contro gli usi malevoli, valutazioni rigorose e correzioni rapide dovranno quindi procedere insieme. La prospettiva dell’alleanza è una difesa AI distribuita, nella quale imprese e sviluppatori possano scegliere lo strumento più adatto conservando trasparenza, capacità di adattamento e controllo sulla propria infrastruttura.