NVIDIA ha riunito 27 organizzazioni tecnologiche nella nuova Open Secure AI Alliance, iniziativa nata per rafforzare la difesa informatica attraverso modelli, strumenti e infrastrutture aperte. Tra i membri fondatori figurano Microsoft, Dell, SpaceX, HPE, IBM, Red Hat, Hugging Face e la Linux Foundation. L’obiettivo dichiarato è individuare, correggere e divulgare le vulnerabilità impiegando tecnologie accessibili alla comunità della sicurezza.
L’alleanza si innesta sul lavoro già svolto dall’iniziativa Akrites della Linux Foundation e dalla comunità OpenSSF. Il presupposto è che, nell’epoca degli attacchi assistiti dall’intelligenza artificiale, i ricercatori debbano poter utilizzare sia modelli di frontiera chiusi sia sistemi aperti. L’accesso effettivo alle capacità dei modelli diventa così parte dell’infrastruttura difensiva, soprattutto quando occorre analizzare rapidamente grandi volumi di attività sospette.
A sostegno di questa posizione, NVIDIA richiama l’attacco subito da Hugging Face. In una prima fase, la piattaforma avrebbe tentato di impiegare modelli commerciali chiusi per individuare e respingere l’intrusione, ma le richieste sarebbero state bloccate dai meccanismi di sicurezza. Gli strumenti non erano in grado di distinguere l’attività del difensore da quella dell’aggressore e hanno quindi impedito alcune operazioni di analisi forense.
Hugging Face è passata allora al modello open-weight GLM 5.2, eseguito sulla propria infrastruttura. Il sistema ha analizzato oltre 17.000 azioni e ha contribuito a contenere l’intrusione. L’episodio sintetizza la tesi dell’alleanza: le protezioni incorporate nei servizi commerciali possono limitare usi legittimi in situazioni di emergenza, mentre un modello eseguibile direttamente permette ai team di sicurezza di controllare ambiente, dati e procedure operative.
I membri apporteranno risorse differenti. NVIDIA metterà a disposizione modelli aperti, pesi, dati e nuovi strumenti per agenti, con l’intento di accelerare lo sviluppo di tecniche e prodotti di cybersicurezza. HPE contribuirà con standard e metodi per verificare crittograficamente agenti e servizi AI. Hugging Face offrirà invece Safetensors, il formato progettato per archiviare in modo sicuro i pesi dei modelli.
Anche Microsoft, SpaceXAI, IBM e Red Hat forniranno tecnologie AI open source. La composizione del gruppo mostra un approccio che attraversa più livelli della filiera: modelli, formati, infrastrutture, standard di verifica e strumenti operativi. Per le imprese, questa impostazione può tradursi nella possibilità di costruire difese controllabili internamente, riducendo la dipendenza dalle decisioni automatiche e dalle restrizioni applicate dai servizi proprietari.
L’iniziativa apre anche un confronto con governi e autorità di regolamentazione. I promotori chiedono investimenti condivisi tra settore pubblico e aziende in infrastrutture AI aperte e invitano i regolatori a considerare i modelli aperti come risorse difensive, non come passività. Secondo il gruppo, restrizioni generalizzate sui sistemi di frontiera aperti indebolirebbero la capacità di risposta e rischierebbero di concentrare il potere nelle mani di pochi fornitori chiusi.
Il dibattito si colloca mentre l’amministrazione Trump starebbe valutando un ampio divieto sui modelli AI open source cinesi, diventati popolari anche grazie a costi inferiori rispetto ad alcune alternative proprietarie. Dalla nuova alleanza risultano assenti OpenAI e Anthropic, oltre a Meta e Google. La cyberdifesa diventa così un nuovo terreno di confronto tra ecosistemi aperti e piattaforme chiuse, con autonomia operativa, accesso ai modelli e concentrazione tecnologica al centro della discussione.