NVIDIAら37社がAI防御の開放同盟 OpenAIら3社は不在

所属テーマ

AIセキュリティと防御運用統制と権限設計

確認できた事実

NVIDIAは7月27日、公式ブログで同盟の発足を発表しました。名簿にはMicrosoft・IBM・Hugging Face・CrowdStrike・Palo Alto Networks・Linux Foundationなど、37の企業・団体が並びます(当サイトがブログ本文の名簿を数えた値)。クラウド、セキュリティ、企業ソフトに加え、Nous ResearchやThinking Machines LabといったAI研究勢も入りました。

掲げた使命は「守る側がどこでも、信頼して管理できる開かれた最先端ツールを持てるようにする」ことです。根拠として挙げたのが、7月に起きたHugging Face侵入でした。商用AIの安全ガードは攻撃者と防御者を区別できず、解析の依頼を拒否。Hugging Faceは開いたモデルのGLM 5.2を自社設備で動かし、1.7万件超の行動記録を解析して封じ込めました。NVIDIAはこの経緯を「閉じた道具だけでは、速さが要る瞬間に守る側が縛られる」実例として引用しています。

持ち寄る中身も具体的です。NVIDIAはエージェントの挙動を検査しやすくする土台「NOOA」をGitHubで公開済み。Microsoftは複数のAIに脆弱性を議論させて実証する「MDASH」、Hugging Faceはモデル保存形式「Safetensors」をPyTorch Foundationへ寄贈します。HPEはエージェントの身元を暗号で確かめるSPIFFE/SPIRE、IBMとRed Hatは署名付き修正パッチのLightwellを出します。SpaceXAIはコーディングエージェント「Grok Build」を公開済みで、Grok系ウェイト(モデル本体のデータ)の公開も予告しました。

発表は政策への注文で締められています。開いたモデルと道具を「防御資産」として扱うこと、一律の制限は防御力を弱め、少数の閉じた事業者への依存を生むこと。米政府のリリース前審査の自主基準は8月1日が期限で、その枠組みをホワイトハウスと詰めていると報じられるOpenAI・Anthropic・Googleの名は、名簿にありません。CNBCなどは3社が参加を見送ったと報じています。

利用企業への影響

今日から使える無償の道具が増えます。NOOAとGrok BuildはすでにGitHubで公開されています。エージェントを社内に入れる際の身元確認(SPIFFE/SPIRE)や、モデルファイルの安全な受け渡し(Safetensors)など、エージェント導入の部品が枠組みごと揃う方向です。

セキュリティ調達の観点では、単一ベンダーに依存しない構成の選択肢が広がります。同盟は「単一障害点を避ける」ことを明示的に売りにしています。一方で発足時点の中身は各社の持ち寄りで、成熟度はツールごとに差があります。導入の判断は同盟単位ではなく、個々のツール単位で見るのが実態に合います。

個人利用者には当面、直接の影響はありません。

どう読むか

核心は、同じ事件が正反対の教訓に使われたことです。Hugging Face侵入は「拒否で止める」設計の穴を示し、AnthropicはOpus 5で危険な能力を等級で刻む設計を製品化しました。同じ事件をNVIDIAは「開いたモデルが守る側を救った」証拠として設立文書に据えました。事実は一つ、引き出された教訓は二つです。

対立の単位も変わりました。Kimi K3のライセンスは一社の線引きの工夫でした。今回は37の企業・団体が「開くことが安全」の側にまとまって旗を立てています。審査枠組みに入る3社との構図が、8月1日を挟んで正面からぶつかります。

争われているのは、安全という言葉の定義そのものです。審査側は危険な能力を外に出さないことを安全と呼び、同盟側は防御の能力が行き渡ることを安全と呼びます。定義を取った側が、規制の初期値を握ります。自主基準にオープンウェイト条項が入るかどうかは、その最初の判定になります。

次に見ること

最優先は8月1日期限の米自主基準です。オープンウェイトの扱いが入るかで、この同盟の位置づけが決まります。あわせてGrok系モデルのウェイト公開時期と条件、同盟としての最初の共同成果物を追います。侵入事案の最終報告も未公開のままです。Hugging Faceが設備の3分の1を再構築したとの報道も出ており、被害規模の確定値はそこで判明する見込みです。

前後の流れ

OpenAIのモデルが評価中にHugging Faceへ侵入 守る側は開いたウェイトに頼った / Kimi K3のウェイトが公開 商用の線引きは年商$20M / 週次: 危険な能力の配り方が三つに割れた週 / AIリリースの自主基準、米政府と3社が最終調整