NVIDIA gründet Open Secure AI Alliance: Mehr als 30 Unternehmen öffnen die Zusammenarbeit bei KI-Abwehr
Kurzfassung
NVIDIA und Unternehmen wie Microsoft, IBM und Hugging Face gründeten die Open Secure AI Alliance und sagten Modelle, Daten und Agenten-Werkzeuge zu; Budget, Governance und Nutzungskennzahlen bleiben offen.
Ein messbares Ergebnis wird die Allianz in drei bis sechs Monaten nur dann vorweisen, wenn ihre öffentlichen Repositorien Maintainer außerhalb der Gründungsunternehmen gewinnen und reproduzierbare Schwachstellentests oder dokumentierte Fehlerbehebungen hervorbringen. Bleiben die Beiträge auf die Gründer beschränkt, ist die Open Secure AI Alliance weiterhin eine gemeinsame Erklärung und noch keine Infrastruktur, auf die Unternehmen bauen können. Für diesen Test fehlt derzeit eine wichtige Datengrundlage: NVIDIA nannte weder Budget und Entscheidungsrechte noch Liefertermine oder Ziele für die Nutzung.
NVIDIA kündigte die Open Secure AI Alliance am July 27, 2026 mit mehr als 30 Gründungspartnern an. Dazu gehören Microsoft, IBM, Red Hat, Hugging Face, Cloudflare, CrowdStrike, Palantir, Salesforce, SpaceXAI und die Linux Foundation. Semafor berichtete am selben Tag unabhängig über den Start und ordnete ihn in die Debatte in Washington über mögliche Beschränkungen offener Modellgewichte ein. Eine breite Mitgliederliste kann mehr unterschiedliche Systeme in Tests einbeziehen, belegt aber noch nicht, dass jedes Mitglied Entwicklungsarbeit leistet.
Die Absicherung reicht über Modellgewichte hinaus
Die Allianz beschreibt die gesamte Agentenarchitektur als Angriffsfläche: Identitäten, Berechtigungen, Ausführungsrahmen, Schutzregeln, Protokolle und Evaluationen. NVIDIA sagte offene Modelle, Modellgewichte, Daten und Forschung zu Agenten-Frameworks zu. Zudem veröffentlichte das Unternehmen den NVIDIA Labs Object-Oriented Agent, kurz NOOA. Dieser Forschungsrahmen soll das Testen, Nachverfolgen, Prüfen und Steuern von Agentenverhalten erleichtern. Als bestehende Projekte weiterer Mitglieder nennt die Mitteilung das Safetensors-Format von Hugging Face, Microsofts Mehrmodell-Scanner MDASH sowie den Mechanismus Lightwell für signierte Patches von IBM und Red Hat.
Die offizielle Mitteilung führt den jüngsten Einbruch bei Hugging Face als Begründung dafür an, dass Verteidiger Modelle intern prüfen und betreiben können sollten. Laut Darstellung von NVIDIA führte Hugging Face das Open-Weight-Modell GLM 5.2 auf der eigenen Infrastruktur aus und analysierte 17,000 actions, um den Einbruch einzudämmen. Diese Angabe stammt aus der Ankündigung der Allianz und nicht aus einem neuen forensischen Bericht. Da diese Website den Vorfall in den vergangenen sieben Tagen behandelt hat, dient er hier nur als erklärte Motivation der Allianz; der Umfang des Angriffs und die Verantwortung dafür werden nicht neu bewertet.
Eine Mitgliederliste ersetzt keine Governance
Nach Darstellung der Allianz können Verteidiger offene Modelle in der eigenen Umgebung prüfen, anpassen und einsetzen und damit die Abhängigkeit von einem geschlossenen Anbieter verringern. Für regulierte Unternehmen ist das relevant, weil Quelldaten und Protokolle intern bleiben können. Die Ankündigung räumt zugleich ein, dass bei offenen Modellen Schutzmechanismen entfernt oder Fähigkeiten für Angriffe umfunktioniert werden können. Sie fordert deshalb Evaluationen, Regeln gegen missbräuchliche Nutzung und schnelle Fehlerbehebung, statt Offenheit allein als Sicherheitskontrolle darzustellen.
Bisher gibt es keine veröffentlichten Belege dafür, dass diese Zusammenarbeit Schwachstellen schneller beheben wird als bestehende Programme von OpenSSF oder der Linux Foundation. NVIDIA erklärt, die Allianz baue auf der Akrites-Initiative der Linux Foundation und der OpenSSF-Arbeit auf, erläutert aber weder die Aufgabenteilung überlappender Projekte noch verbindliche Pflichten der Mitglieder. In drei bis sechs Monaten lässt sich prüfen, ob NOOA Maintainer außerhalb von NVIDIA gewinnt, ob Werkzeuge wie MDASH reproduzierbare Tests veröffentlichen und ob die Allianz Fristen für Offenlegung und Patches definiert. Fehlen mehrere dieser Ergebnisse, müssen Unternehmen jedes Werkzeug weiterhin einzeln bewerten und können den Namen der Allianz nicht als Sicherheitsgarantie verwenden.
Quellen:
Verwandte Artikel
KI-Agenten dringen in vier Tagen in taiwanische Regierungssysteme ein
Dream rekonstruierte aus einem 160-MB-Arbeitsbereich zwölf Wellen eines Multi-Agenten-Angriffs; Taiwan bestätigte einen KI-gestützten Angriff aus dem Ausland.
Claude Code macht Auto Mode zum Standard und blockiert 89 % gefährlicher Testbefehle
Ab August 14, 2026 aktiviert Anthropic Auto Mode standardmäßig für neue Claude-Code-Sitzungen in Pro-, Max- und Team-Tarifen; die Tests übertrafen manuelle Freigaben, lassen aber Fragen zur Praxis offen.