Nvidia מקימה את Open Secure AI Alliance: כלי אבטחה פתוחים עם Microsoft
Nvidia הודיעה ב-27 ביולי 2026 על ברית שתפתח כלי אבטחה פתוחים. Microsoft, IBM ו-Hugging Face תורמות כלים, ואלה מתנגדים להגבלות גורפות על מודלים פתוחים.
TL;DR בקצרה
- ב-27 ביולי 2026 הודיעה Nvidia על Open Secure AI Alliance, ברית לבניית כלי אבטחה פתוחים. מספר החברים משתנה: Engadget מדווח על 27 חברים מייסדים.
- התרומות כוללות את NOOA של Nvidia, את Safetensors של Hugging Face, את MDASH של Microsoft ואת Lightwell של IBM ו-Red Hat.
- הברית טוענת שהגבלות גורפות על מערכות AI פתוחות יחלישו את היכולת להגן.
- OpenAI, Anthropic, Meta ו-Google לא נמנות עם החברות, לפי Engadget.
ב-27 ביולי 2026 הודיעה Nvidia על הקמת Open Secure AI Alliance. זו ברית של חברות שתבנה כלי אבטחה פתוחים. המטרה היא לתת למגינים כלים פתוחים שאפשר לבדוק ולהריץ בתשתית עצמית. בין החברים Microsoft, IBM, CrowdStrike ו-Hugging Face.
מספר החברים משתנה לפי המקור. Engadget מדווח על 27 חברים מייסדים. בבלוג של Nvidia מופיעה רשימה ארוכה מאוד של שותפים, בלי מספר מוצהר. ברשימה מופיעה גם חברת הסייבר הישראלית Check Point.
מה Open Secure AI Alliance מתכננת
הברית נשענת על Akrites, יוזמה של Linux Foundation, ועל עבודת קהילת OpenSSF. שתיהן עוסקות באיתור ותיקון חולשות בקוד פתוח. לפי Engadget, הברית תטפל בחולשות ותפרסם אותן בטכנולוגיות פתוחות.
היא קוראת גם לשתף תשתיות פתוחות, כמו מערכי נתונים, מסגרות הערכה וכלי red teaming. מבחינת מדיניות, היא מבקשת מממשלות להשקיע בתשתית פתוחה. היא מבקשת מרגולטורים להתייחס למודלים פתוחים כנכס הגנתי ולא כנטל.
לפי Nvidia, היתרון של כלים פתוחים הוא שליטה. המגינים יכולים להריץ אותם בתשתית שלהם, להתאים אותם לצרכים ולשלב ביניהם בין ספקים. כך אין נקודת כשל אחת. זו הטענה המרכזית של הברית, והיא עדיין לא הוכחה בשטח.
בבלוג של Nvidia מופיעה אזהרה: הגבלות גורפות על מערכות AI פתוחות יחלישו את היכולת להגן.
מה כל חברה תורמת לברית
Nvidia תפתח מודלים, משקלים ונתונים. היא גם תפתח מחקר על מסגרות להרצת סוכנים, כולל NOOA ב-GitHub. הפרויקט הזה נועד להקל על בדיקה, מעקב, ביקורת וממשל של התנהגות סוכנים.
HPE תתרום ל-SPIFFE ול-SPIRE, תקני זהות שמאמתים סוכני AI ושירותים. Hugging Face הציעה ל-PyTorch Foundation את Safetensors, פורמט בטוח לשמירת משקלי מודלים. לפי Nvidia, הפורמט מונע הרצת קוד מרחוק.
IBM ו-Red Hat הציעו את Lightwell, שמוסיף תיקונים חתומים דיגיטלית לשרשרת האספקה של הקוד הפתוח. Microsoft מציעה את MDASH, מערכת סריקה מרובת מודלים שמחפשת באגים שאפשר לנצל. SpaceXAI פתחה את Grok Build, כלי קוד מבוסס סוכני AI. היא מתכננת לפרסם גם משקלים של Grok.
מה זה אומר עבורכם
- העדיפו Safetensors. אם אתם מורידים משקלים של מודלים פתוחים, בחרו בפורמט הזה. לפי Nvidia, הוא מונע הרצת קוד מרחוק.
- בדקו חתימות בשרשרת האספקה. שאלו את ספקי הקוד הפתוח שלכם אם הם חותמים על חבילות ותיקונים.
- תנו לסוכני AI זהות. אם סוכנים רצים ברשת שלכם, הגדירו לכל אחד זהות ברת אימות, כמו ב-SPIFFE.
- תעדו את פעולות הסוכנים. NOOA הוא כיוון לבדיקה ולביקורת של התנהגות סוכנים. כדאי לעקוב אחריו.
- הבדילו בין הכרזה למוצר. זו ברית עם התחייבויות, ועדיין לא תוצר מוכן. הטענות על Hugging Face הן של Nvidia.
הרקע: תקרית Hugging Face והוויכוח על Open Secure AI
Nvidia מצביעה על תקרית ב-Hugging Face. לפי Engadget, אחרי התקיפה של OpenAI כלים סגורים חסמו, לפי הדיווח, ניתוח משפטי חיוני. Hugging Face הריצה אז את המודל הפתוח GLM 5.2 בתשתית שלה. לפי בלוג Nvidia, המודל ניתח מעל 17,000 פעולות. לא מצאנו אימות עצמאי לפרטי התקרית.
Engadget מציין שבברית אין את OpenAI, Anthropic, Meta ו-Google. הוא מוסיף שדיווחים אומרים שממשל טראמפ שוקל איסור רחב על מודלים סיניים בקוד פתוח. הברית מציגה אפוא עמדה בוויכוח המדיני על מודלים פתוחים, ולא רק פרויקט טכני.
מקורות והרחבה
- NVIDIA and founding members form Open Secure AI AllianceNvidia
- NVIDIA launches 'Open Secure AI Alliance' initiative to improve cyber defenseEngadget
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
