行业巨头成立开放安全AI联盟，共筑AI安全防线

开源软件是全球经济的重要支柱。它支撑着云计算、金融服务、制造业、电信、政府和互联网服务，通过让技术对专家社区可访问和可观察，降低了准入门槛。

网络安全是开源软件受益最大的三大领域之一。开放安全AI联盟（Open Secure AI Alliance）——建立在Linux基金会的Akrites计划和OpenSSF社区工作的基础之上——将致力于使用开放技术修复和披露漏洞。

正如开源为软件创造了共享基础，美国及其盟友现在在AI安全上面临一个选择：是让保护基础设施的防御系统隐藏在少数不透明的系统中，还是建立在开放模型、工具和框架之上，让任何防御者都可以研究、适配和部署。

世界既需要闭源模型，也需要开放模型。对于网络安全，开放模型和开放工具至关重要——它们使防御能力民主化，增加防御者的透明度，在保护数据的同时实现网络防御，并以可定制、本地化的控制补充前沿闭源模型。开源实现了大规模分布式的社区驱动和自我控制防御，没有单点故障。

开放模型和任何强大技术一样，可能被滥用——包括试图削弱安全措施或将能力用于网络攻击——但此类风险并非开放系统独有，在任何部署高级AI的地方都必须管理。

最近的Hugging Face安全事件是一个明确提醒：网络防御者需要开放的、前沿的智能体系统来自我防御。当封闭的AI工具无法区分攻击者和防御者，阻止了必要的取证分析时，Hugging Face在其自家基础设施上运行了开源权重的GLM 5.2模型，分析了超过17,000个操作并遏制了入侵。

该事件揭示了一个现实：当防御者无法在自己的基础设施上检查、适配和运行高级AI时，他们的响应能力在速度至关重要的时刻就会受限。公司和国家安全需要开放的尖端防御工具和技术，以便关键行业能够在多供应商生态系统中构建安全系统，避免单点故障。

这就是开放安全AI联盟的使命：确保世界各地的防御者拥有他们可以信任和控制的开放前沿工具。

来自云计算、网络安全、企业软件、开源基金会和AI研究的领导者——包括NVIDIA、Adobe、Cadence、Capital One、Cisco、Cloudera、Cloudflare、Cognition、CrowdStrike、Databricks、Dell Technologies、DoorDash、Elastic、HPE、Hugging Face、IBM、LangChain、Linux基金会、Microsoft、NAVER、NetApp、Nous Research、OpenClaw、Palantir、Palo Alto Networks、Red Hat、Reflection AI、Salesforce、SAP、ServiceNow、Siemens、SK Telecom、Snowflake、SpacexAI、Synopsys、Thinking Machines Lab和TrendAI——是开放安全AI联盟的创始成员。该联盟是一项旨在开发和共享开放技术、方法和工具的运动，以保护AI时代的软件和智能体。

有人认为开放模型天生不安全，因为它们可能被用于网络攻击或被修改以移除护栏。这些风险真实存在，但它们同样存在于闭源系统中。仅保持权重不公开并不能阻止坚定的攻击者寻找或利用强大的AI。

正确的应对不是剥夺防御者使用强大开放系统的能力，而是将开放性与强大的安全措施、明确的恶意滥用禁止规则、严格的评估和快速修复相结合。在网络安全领域，更安全的路径是给予更多防御者测试、验证和加强社会所依赖系统的能力。

防御者既需要前沿闭源模型，也需要前沿开放模型，让它们协同工作，以便为任务选择合适的系统，并确保在安全要求的地方都能获得透明度、适应性和主权控制。