Nvidia ha messo in piedi un’alleanza industriale per risolvere uno dei problemi più scomodi dell’intelligenza artificiale moderna. Come difendersi da attacchi informatici sempre più sofisticati quando gli strumenti di sicurezza più potenti restano chiusi dentro le mura di poche aziende? La Open Secure AI Alliance nasce dalla collaborazione tra Nvidia e la Linux Foundation, appoggiandosi alle basi già gettate dall’iniziativa Akrites e dal lavoro della comunità OpenSSF.
L’alleanza riunisce oltre 40 organizzazioni, tra cui Microsoft, IBM, Red Hat, Cisco, Dell Technologies, Adobe, Cloudflare, CrowdStrike, HPE, Palantir, SAP, Salesforce, Siemens e SpaceXAI, insieme ai coreani SK Telecom e Naver.
Il progetto dichiarato è costruire un ecosistema condiviso di modelli aperti, framework, sistemi di identità e strumenti di scansione che chiunque possa ispezionare, adattare e far girare sulla propria infrastruttura. A differenza di altri ambiti dell’IA, la sicurezza informatica trae beneficio proprio dalla trasparenza. Questo perché permette a una community distribuita di difensori di individuare e correggere le falle senza dipendere da un unico fornitore.
L’incidente Hugging Face
L’episodio specifico che ha spinto Nvidia a muoversi è l’attacco informatico ai danni di Hugging Face, in un caso collegato a un modello finito fuori controllo durante dei test.
Quando l’azienda ha provato a usare strumenti AI commerciali e chiusi per analizzare l’intrusione, questi si sono rifiutati di agire. Erano incapaci di distinguere gli attaccanti dai difensori e bloccati dalle proprie stesse barriere di sicurezza. Hugging Face ha quindi fatto girare sulla propria infrastruttura il modello open-weight GLM 5.2, riuscendo ad analizzare oltre 17.000 azioni sospette e a contenere l’intrusione.
Per Nvidia questo episodio dimostra un punto tanto semplice quanto scomodo per i produttori di modelli chiusi. Quando i difensori non possono ispezionare, modificare e controllare direttamente gli strumenti AI che usano, la loro capacità di reagire si riduce proprio nel momento in cui la velocità conta di più.
Da qui nasce l’insistenza dell’alleanza sul fatto che il mondo abbia bisogno sia di modelli chiusi sia di modelli aperti, non dell’uno a scapito dell’altro. L’idea è permettere alle aziende di scegliere lo strumento giusto a seconda del contesto e mantenere un controllo effettivo sulle proprie difese.
Open Secure AI Alliance: cosa c’è e cosa manca
Oltre alle dichiarazioni d’intenti, l’alleanza porta con sé contributi tecnici messi sul tavolo dai partner:
| Azienda | Contributo | A cosa serve |
|---|---|---|
| Nvidia | NOOA (Nvidia Labs Object-Oriented Agent) | Testare, tracciare e verificare il comportamento degli agenti IA |
| HPE | Standard SPIFFE e SPIRE | Identità zero-trust per i workload |
| Hugging Face | Safetensors | Formato per salvare i pesi dei modelli evitando l’esecuzione di codice arbitrario |
| IBM e Red Hat | Lightwell | Firma digitale delle patch lungo la filiera open source |
| Microsoft | MDASH | Scansione multi-modello per scoprire e verificare vulnerabilità |
| SpaceXAI | Grok Build | Agente di coding open source, con futura apertura dei pesi della linea Grok |
Il framework NOOA di Nvidia è già pubblicato su GitHub, mentre SpaceXAI ha dichiarato l’intenzione di rilasciare in futuro anche i pesi della linea Grok. Tuttavia, il dettaglio che salta all’occhio è la mancanza di OpenAI, Google e Anthropic, i tre nomi che più di ogni altro definiscono lo stato dell’arte dei modelli chiusi.
Un’alleanza che parla anche ai governi, non solo alle aziende
Al di là degli aspetti tecnici, la Open Secure AI Alliance si rivolge esplicitamente a chi scrive le regole. Il messaggio ai legislatori è chiaro. I modelli aperti, gli harness e gli strumenti di sicurezza open source andrebbero considerati risorse difensive, non minacce da limitare.
Restrizioni generalizzate sui sistemi IA aperti, sostiene l’alleanza, finirebbero per indebolire proprio la capacità difensiva. Il rischio è, quindi, di concentrare potere e dipendenza in un numero ristretto di fornitori chiusi.
L’iniziativa arriva mentre circolano indiscrezioni su un possibile giro di vite dell’amministrazione statunitense sui modelli open source cinesi, in un momento in cui prodotti come Kimi K3 di Moonshot AI stanno guadagnando terreno. Il motivo è soprattutto un rapporto costi-prestazioni più favorevole rispetto ai modelli chiusi occidentali.
Nel complesso, la Open Secure AI Alliance resta più un’iniziativa in fase di avvio che una piattaforma software completa. Gran parte del suo peso reale dipenderà da quanto i partecipanti manterranno gli impegni presi. Conterà anche quanti sviluppatori indipendenti, ricercatori di sicurezza e fondazioni open source decideranno di aggiungersi nei prossimi mesi.
