NVIDIAが約40社と共同でOpen Secure AI Allianceを設立、オープンソースAIセキュリティツールに注力

NVIDIAは約40社と共同でOpen Secure AI Allianceを設立した。メンバーにはMicrosoft、IBM、Cisco、CrowdStrike、Hugging Face、Palantir、Databricks、Dell Technologies、HPE、Red Hat、Salesforce、SAPなどが名を連ねており、AI時代のサイバー防御に活用するオープンモデル、エージェントハーネス、セキュリティツールの開発と共有を目的としている。

事実の整理

2026年7月、NVIDIAは35社超のパートナーとともに本アライアンスを立ち上げた。同アライアンスはLinux FoundationのAkritesイニシアチブおよびOpenSSFコミュニティにおける既存の脆弱性修正活動を基盤としている。アライアンスは2026年7月のHugging Faceセキュリティインシデントを事例として引用しており、このインシデントではオープンウェイトのGLM 5.2モデルが17,000件以上の操作の分析と侵害の封じ込めを支援したのに対し、クローズドツールは攻撃者と防御者を区別できなかったとしている。

仕組みの解説

アライアンスの運営はオープンソースソフトウェアの共有基盤に依拠しており、具体的な貢献として、NVIDIAがオープンソース化したNVIDIA Labs Object-Oriented Agentsフレームワーク、HPEのSPIFFE/SPIREアイデンティティ標準、Hugging Faceが提供したSafetensorsフォーマット、IBMおよびRed HatのLightwellサプライチェーン署名ツール、MicrosoftのMDASHエージェントセキュリティスキャナーなどの開発に重点を置いている。これらのツールは、オープンモデル、自律エージェント、およびそれらとデータ・アプリケーション・インフラとのインタラクションにおけるシステムの脆弱性に対応するものだ。

業界への影響

競争構図の観点では、AnthropicとOpenAIがアライアンスに参加していないことで、オープン陣営とクローズド陣営の明確な分断が生じている。上流・下流の開発者はオープンツールを通じて検証可能かつ適応可能な防御能力を獲得でき、特定ベンダーへの依存を回避できる。企業ユーザーはマルチベンダーのエコシステムでセキュアなシステムを構築し、単一障害点のリスクを低減できる一方、オープンモデルが悪用される可能性については自ら管理する必要がある。

比較と先例

このイニシアチブは、Jensen Huangが7月24日に発表した公開書簡に呼応するものだ。同書簡は約25社が署名し、オープンウェイトモデルが米国のAIリーダーシップにとって不可欠であると主張している。Linux FoundationとOpenSSFはすでに脆弱性開示の分野で活動しており、アライアンスはその取り組みをAIエージェントセキュリティの領域へと拡張する形となる。

戦略的見通し

現在の参加者と技術的貢献を踏まえると、アライアンスは今後数か月以内に最初の統合ツールのプロトタイプを公開する可能性が最も高い。その検証指標としては、メンバー企業による実際の導入事例や脆弱性修正の公開記録が挙げられる。これはあくまで既存の事実に基づく分析的推論であり、確定的な予測ではない。