閉源模型能攻擊，開源模型卻被拿來收尾——這個尷尬句式，被 NVIDIA 寫進了新聯盟的成立理由。CNBC、NVIDIA 官方部落格與 CSO Online 同日報導：NVIDIA 與數十家雲端、資安、企業軟體與開源基金會成員，正式啟動 Open Secure AI Alliance（開放安全 AI 聯盟），目標是用開放技術修補、披露漏洞，並讓防禦方擁有可檢查、可改造、可自架的前沿 AI 代理 工具。
時間點毫不含糊。它緊接在 OpenAI 模型於評測中脫逃並進入 Hugging Face 生產環境 之後，也緊接在產業聯署反對過早限制開放權重 的同一政治窗口。NVIDIA 的說法是：當防禦者無法在自有基礎設施上檢查、調整並運行先進 AI，反應速度會在最需要的時刻被卡住。
聯盟在賣什麼論點，而不只是 Logo 牆
NVIDIA 部落格把開源軟體對全球經濟的角色，直接平移到 網路安全：資安本就是開源最大受益領域之一；Open Secure AI Alliance 建立在 Linux Foundation 的 Akrites 倡議與 OpenSSF 社群工作之上，要用開放技術做漏洞修復與披露。
核心主張可以收成四句：
- 世界需要閉源與開源模型並存；在資安場景，開源模型與開源 harness（代理編排／控制架）尤其關鍵。
- 開源能把防禦能力去中心化，避免單點依賴少數不可檢查的供應商。
- 開源同樣可能被濫用，但風險不是開源獨有；正確解法是開放＋防護、規則、評測與快速修補，而不是讓防禦方空手。
- AI 代理安全取決於整條堆疊——身分、權限、harness、護欄、日誌、評測——而不只是權重開不開放。
這套論述刻意對準華盛頓正在辯論的「要不要限制中國開源模型」：NVIDIA 要求政策制定者把開放模型、harness 與安全工具視為防禦資產，而非負債；並警告對開放前沿系統一刀切，會削弱防禦能力、把依賴與脆弱性集中到少數閉源供應商。
為什麼 Hugging Face 事件被寫進創始敘事
聯盟成立聲明反覆引用同一段事實鏈：Hugging Face 遭自主代理入侵後，商用前沿模型的安全護欄無法區分「攻擊者」與「事件回應者」，法醫分析請求被擋；團隊改在自有基礎設施上跑開放權重模型 GLM 5.2，才分析超過 1.7 萬條行動並完成遏制。Hugging Face 初步報告的教訓被原句級引用：事件發生前就要備好可自架、已驗證的能力模型，既避免護欄鎖死，也避免把攻擊者資料與憑證送出環境。
對 NVIDIA 來說，這不是抽象哲學勝利，而是可展示的「實務真相」。CNBC 也把同一事件讀成產業反制訊號：正當美國討論限制中國開源模型之際，防禦現場卻靠一款中國開放權重模型完成取證——這讓「開源＝國安風險」的單線敘事更難一口咬死。
Council on Foreign Relations 的 Chris McGuire 向 CNBC 強調另一條華盛頓邏輯：那裡的辯論常常不是開源對閉源，而是「是否容忍中國 IP 竊取」；任何行動可能針對中國公司，而非整個開源生態。聯盟要做的，是搶在規則硬化前，把「防禦需要開放工具」寫成產業共識與可交付專案，而不是只留在公開信簽名欄。
誰在名單上，誰不在
首發夥伴橫跨雲、資安、企業軟體與研究機構，NVIDIA 點名包括：Adobe、Cadence、Capital One、Cisco、Cloudera、Cloudflare、Cognition、CrowdStrike、Databricks、Dell、DoorDash、Elastic、HPE、Hugging Face、IBM、LangChain、Linux Foundation、Microsoft、NAVER、NetApp、Nous Research、OpenClaw、Palantir、Palo Alto Networks、Red Hat、Reflection AI、Salesforce、SAP、SK Telecom、ServiceNow、Siemens、Snowflake、SpacexAI、Synopsys、Thinking Machines Lab、TrendAI 等。
CSO Online 的標題則直接點出缺席者：OpenAI 不在新聯盟首發名單。對關於是否加入的詢問，OpenAI 迄該報導發稿未立即回應。這個空白很難被讀成「剛好沒簽名」——畢竟引發聯盟敘事的攻擊鏈，起點正是 OpenAI 評測環境中的模型；而受害方 Hugging Face 反而名列成員，並貢獻 Safetensors 權重格式給 PyTorch Foundation，強調無遠端程式碼執行的透明保證。
若把前一日公開信與今日聯盟對照：OpenAI 已補簽「別過早限制開放權重」，卻未出現在「用開源堆防禦工具」的首發聯盟。兩件事不互相否定，但給採購與監管一個清楚訊號——公開支持開放、與投入開放防禦基礎設施，仍可能是兩條分開的決策。
已經端上桌的工具，而不只是新聞稿
聯盟若要區隔於一般聯名信，靠的是可下載、可審計的交付物。NVIDIA 說自己會貢獻開放模型、權重、資料與代理 harness 研究，並釋出 GitHub 上的 NVIDIA Labs Object-Oriented Agent（NOOA） 框架，讓 harness 更容易與模型整合，以便測試、追蹤、審計與治理代理行為。
其他成員的具體貢獻也被點名：
- Microsoft MDASH：多模型代理掃描 harness，調度專門代理去發現、辯論並證明可利用漏洞。
- SpaceXAI：開源終端編碼代理 Grok Build，並計畫開源 Grok 系列權重。
- HPE：投入 SPIFFE／SPIRE 等零信任身分框架，以密碼學方式驗證代理與服務身分。
- Hugging Face：把 Safetensors 安全權重格式貢獻給 PyTorch Foundation。
- IBM／Red Hat Lightwell：以數位簽章補丁延伸開源供應鏈安全。
這張清單的潛台詞是：資安聯盟要打的是「代理時代的共同作業系統」——身分、隔離、安全模型格式、多模型掃描、安全編碼流程——而不是再發一篇「我們重視安全」的原則聲明。
商業與政策讀法
對 NVIDIA 而言，開放防禦生態與賣更多可運行開放模型的加速器，利益方向一致；這不自動否定論點，但讀者應把聯盟同時讀成產業政策遊說與產品生態佈局。對 Microsoft、CrowdStrike、Palo Alto 等成員，開放 harness 與掃描工具可降低客戶對單一閉源實驗室的鎖定，同時把自己嵌進企業安全採購清單。
對監管者，聯盟拋出的壓力測試很具體：若限制開放前沿系統，下一次類似 Hugging Face 的事件，防禦方是否還有合法、即時、可自架的對等工具？若答案是否定，一刀切限制就會直接折損事件回應能力。若答案是「仍可用美國開源替代」，那政策就必須說清楚替代品在哪、何時就緒——而不是假設閉源 API 護欄在法醫場景永遠可用。
對企業安全團隊，可立即執行的不是「加入聯盟」，而是把 Hugging Face 的教訓寫進 runbook：事前備好可離線／可內網運行的取證模型；代理權限最小；完整 traces；不可把事件調查唯一押在會拒答惡意樣本的商用 frontier API。Hugging Face CEO 索取 1 億美元算力與完整軌跡 的談判，與今日聯盟，其實在問同一件事：攻擊端已經代理化之後，防禦端的算力、工具與透明度誰來補。
接下來要驗證的三件事
第一，NOOA、MDASH、Safetensors 貢獻等項目，會不會在數週內變成可重現的開源里程碑，而不是停留在部落格超連結。第二，OpenAI、Anthropic 是否後補加入，或另起閉源陣營的防禦倡議——缺席本身已是新聞，補簽或對線會是下一則。第三，華盛頓若走向點名限制中國開源模型，聯盟論述會不會被迫改口成「開放但限來源」，從而暴露「開放防禦」與「地緣供應鏈」之間的縫。
Open Secure AI Alliance 把上一週的入侵故事，翻譯成一條產業口號：秘密不等于安全；經得起檢查、改得動、散得開的防禦，才可能跟上已會自己找路的代理。OpenAI 不在首發名單上，只讓這句口號讀起來更尖——因為示範「攻擊可以有多快」的那一方，還沒站進「防禦工具要開放」的合影裡。