Una coalizione di oltre 30 aziende per strumenti di difesa open source
NVIDIA ha annunciato la nascita dell'Open Secure AI Alliance, una coalizione che riunisce oltre 30 tra le più importanti aziende tecnologiche mondiali con l'obiettivo di sviluppare e condividere strumenti open source per la sicurezza dell'intelligenza artificiale. L'iniziativa rappresenta un passo significativo verso la democratizzazione delle capacità difensive nel panorama della cybersecurity.
I membri fondatori
L'alleanza include nomi di rilievo nel settore tecnologico e della cybersecurity: Microsoft, CrowdStrike, Cisco, IBM, Palo Alto Networks, Red Hat, Cloudflare, Databricks, Dell Technologies, Elastic, HPE, Hugging Face, LangChain, Palantir, Salesforce, SAP, ServiceNow, Siemens, Snowflake e molti altri. La partecipazione di queste realità sottolinea l'importanza strategica dell'iniziativa.
Tra i partner figurano anche Adobe, Cadence, Capital One, Cloudera, Cognition, DoorDash, NetApp, Nous Research, OpenClaw, SpacexAI, Synopsys, Thinking Machines Lab, TrendAI e il Linux Foundation, oltre agli operatori di telecomunicazioni NAVER, SK Telecom.
L'obiettivo: strumenti di difesa aperti
La missione dell'Open Secure AI Alliance è garantire che i difensori della cybersecurity dispongano di strumanti AI aperti e di frontier su cui possano fare affidamento e che possano controllare autonomamente. L'iniziativa si basa sul lavoro della comunità OpenSSF (Open Source Security Foundation) e del progetto Akrites della Linux Foundation.
Secondo quanto spiegato da NVIDIA, il mondo necessita sia di modelli chiusi che di modelli aperti. Per la cybersecurity, questi ultimi sono essenziali perché democratizzano le capacità difensive, aumentano la trasparenza, permettono la difesa informatica proteggendo i dati e offrono controlli personalizzabili e localizzabili.
Il contributo tecnologico
NVIDIA ha reso disponibile su GitHub il progetto NOOA (NVIDIA Labs Object-Oriented Agent), un framework di ricerca open source progettato per rendere più accessibili le capacità avanzate di sicurezza AI. NOOA permette agli agent harness di integrarsi meglio con i modelli, rendendo il comportamento degli agent più facile da testare, tracciare, verificare e governare.
Gli altri membri dell'alleanza stanno contribuendo con tecnologie significative:
- HPE contribuisce a SPIFFE/SPIRE, un framework di identità zero-trust per verificare crittograficamente gli agent AI
- Hugging Face ha offerto Safetensors, un formato sicuro per memorizzare i pesi dei modelli AI
- IBM e Red Hat estendono la sicurezza attraverso la supply chain open source con patch firmate digitalmente
- Microsoft ha sviluppato MDASH, un sistema multi-modello per la scansione agentica della sicurezza
- SpaceXAI ha reso open source Grok Build, un agent di coding AI basato su terminale
Una lezione pratica dalla cronaca
L'annuncio dell'alleanza arriva in un momento particolarmente rilevante. Il recente incidente di sicurezza di Hugging Face ha dimostrato concretamente l'importanza degli strumenti aperti: quando gli strumenti AI chiusi hanno impedito analisi forensi essenziali confondendo attaccanti e difensori, Hugging Face ha utilizzato il modello open-weight GLM 5.2 sulla propria infrastruttura per analizzare oltre 17.000 azioni e contenere l'intrusione.
Questo episodio ha evidenziato una verità pratica: quando i difensori non possono ispezionare, adattare ed eseguire AI avanzate sulla propria infrastruttura, la loro capacità di risposta viene limitata proprio nel momento in cui la velocità è più critica.
La sfida per i policymaker
L'Open Secure AI Alliance invita policymaker e regolatori a riconoscere i modelli aperti, gli harness e gli strumenti di sicurezza come asset difensivi, non come vulnerabilità. L'alleanza sottolinea che restrizioni generalizzate sui sistemi AI aperti indebolirebbero la capacità difensiva e rischierebbero di concentrare potere e dipendenza in pochi provider chiusi.
L'invito è a investire in infrastruttura condivisa aperta per la difesa AI — dataset, framework di valutazione, simulatori di attacco e strumenti di red-teaming — proprio come le generazioni passate hanno investito nel software open source.
Implicazioni per il futuro della cybersecurity
L'iniziativa rappresenta un cambiamento di paradigma significativo nel settore. La disponibilità di strumenti di difesa AI open source permetterà alle organizzazioni di tutte le dimensioni di:
- Costruire sistemi di sicurezza su infrastrutture multi-vendor
- Evitare punti singoli di fallimento
- Personalizzare le difese in base alle esigenze specifiche
- Verificare indipendentemente la sicurezza degli strumenti utilizzati
- Ridurre la dipendenza da fornitori proprietari chiusi
L'Open Secure AI Alliance si propone come ponte tra innovazione tecnologica e sicurezza condivisa, promuovendo un ecosistema in cui la trasparenza e la collaborazione sono i pilastri fondamentali per affrontare le minacce cyber del futuro.