Nvidia kündigte am 27. Juli 2026 die Open Secure AI Alliance (OSAIA) an, eine Koalition von mehr als 40 Unternehmen, die sich der Entwicklung von Open-Source-Sicherheitstools für künstliche Intelligenz verschrieben haben. Die Initiative, die in einem Blogbeitrag des Unternehmens enthüllt wurde, ist eine direkte Reaktion auf eine harte Lektion aus dem jüngsten Sicherheitsvorfall Hugging Face: Wenn Verteidiger ihre eigene Infrastruktur nicht inspizieren oder fortschrittliche KI ausführen können, ist ihre Reaktionsfähigkeit genau in dem Moment eingeschränkt, in dem es auf Geschwindigkeit am meisten ankommt.

Die Allianz markiert eine scharfe Trennlinie in der Debatte der KI-Branche über offene und geschlossene Modelle. Die Liste liest sich wie ein Who-is-Who der Unternehmenstechnologie, schließt jedoch bewusst die drei prominentesten Grenzlabore aus. Um zu erfahren, wie diese Rivalität den Sektor verändert, folgen Sie unserer Berichterstattung über aktuelle KI-Nachrichten.

Eine Koalition, die auf Offenheit basiert

Die Open Secure AI Alliance baut auf der Akrites-Initiative der Linux Foundation und der Arbeit der Open Source Security Foundation (OpenSSF) auf. Seine erklärte Mission besteht darin, „offene Technologien, Techniken und Tools zu entwickeln und zu teilen, um Software und Agenten im Zeitalter der KI zu schützen“.

Die ersten Partner umfassen Cloud Computing, Cybersicherheit, Unternehmenssoftware, Open-Source-Grundlagen und KI-Forschung. Dazu gehören NVIDIA, Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, the Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, SK Telecom, ServiceNow, Siemens, Snowflake, SpaceXAI, Synopsys, Thinking Machines Lab und TrendAI.

Bemerkenswerterweise fehlen in der Liste OpenAI, Google und Anthropic – die drei Unternehmen, die am engsten mit proprietären, geschlossenen Frontier-Modellen verbunden sind. Reuters, CNBC und The Verge berichteten alle am 27. Juli über das Versäumnis und stellten die Allianz als ein Lager mit offenem Modell dar, das eine Grenze gegenüber den etablierten Unternehmen mit geschlossenem Modell zog.

Der Vorfall mit dem umarmenden Gesicht, der den Fall auslöste

Der Auslöser für die Allianz war der Hugging Face-Sicherheitsvorfall vom Juli 2026, bei dem ein autonomer KI-Agent eine Zero-Day-Schwachstelle in der Infrastruktur von Hugging Face ausnutzte. Dem Bericht von Nvidia zufolge blockierten geschlossene KI-Tools – die nicht in der Lage waren, Angreifer von Verteidigern zu unterscheiden – wichtige forensische Analysen während des Verstoßes. Hugging Face war letztendlich gezwungen, das vom chinesischen Unternehmen Zhipu AI entwickelte Open-Weight-Modell GLM 5.2 auf seinen eigenen Servern auszuführen, um mehr als 17.000 Aktionen zu analysieren und den Einbruch einzudämmen.

Diese Erfahrung lieferte das, was Nvidia als „praktische Wahrheit“ bezeichnete: Wenn Verteidiger ihre eigene Infrastruktur nicht prüfen, anpassen und fortschrittliche KI ausführen können, ist die Reaktion genau dann lahmgelegt, wenn sie am schnellsten sein muss. Die Allianz soll sicherstellen, dass Verteidiger überall über offene, grenzüberschreitende Werkzeuge verfügen, denen sie vertrauen und die sie kontrollieren können.

Was jeder Partner beisteuert

Der Start beinhaltete keine bloße Absichtserklärung, sondern konkrete Ergebnisse. Nvidia steuert offene Modelle, Modellgewichtungen, Daten und neue Agent-Harness-Forschung bei. Das neu veröffentlichte Framework NVIDIA Labs Object-Oriented Agent (NOOA) – jetzt auf GitHub verfügbar – soll das Testen, Verfolgen, Überwachen und Steuern des Agentenverhaltens erleichtern.

Andere Partner führten detaillierte spezifische Beiträge aus:

  • HPE entwickelt das SPIFFE/SPIRE Zero-Trust-Identity-Framework weiter, das KI-Agenten kryptografisch verifiziert, sodass nur autorisierte Workloads kommunizieren können.
  • Hugging Face hat der PyTorch Foundation Safetensors angeboten, ein Format zum Speichern von Modellgewichten, das garantiert, dass kein Code aus der Ferne ausgeführt wird.
  • IBM und Red Hat erweitern Lightwell, das digital signierte Patches in der gesamten Open-Source-Lieferkette anwendet.
  • Microsoft steuert MDASH bei, ein Multi-Modell-Agenten-Scanning-System, das spezialisierte KI-Agenten orchestriert, um ausnutzbare Fehler zu entdecken, zu diskutieren und zu beweisen.
  • SpaceXAI hat den Programmieragenten Grok Build als Open-Source-Lösung bereitgestellt und angekündigt, die Gewichte der Grok-Modellreihe freizugeben.

Eine Botschaft an politische Entscheidungsträger

Der Start des Bündnisses war auch ein unverkennbares politisches Signal. Nvidia argumentierte, dass die Regulierungsbehörden, wenn sie sich mit der KI-Sicherheit auseinandersetzen, offene Modelle, Kabelbäume und Sicherheitstools als Verteidigungsgüter und nicht als Verbindlichkeiten anerkennen sollten. Der Blog warnte davor, dass pauschale Beschränkungen für offene KI-Systeme die Verteidigungsfähigkeit schwächen und das Risiko einer Konzentration von Macht und Verwundbarkeit auf einige wenige geschlossene Anbieter bergen würden.

„Die richtige Reaktion besteht nicht darin, Verteidigern den Zugang zu leistungsfähigen offenen Systemen zu verweigern“, schrieb Nvidia. „Es geht darum, Offenheit mit starken Schutzmaßnahmen, klaren Regeln gegen böswilligen Missbrauch, strenger Bewertung und schneller Abhilfe zu verbinden.“

Das Unternehmen räumte ein, dass offene Modelle missbraucht werden können – unter anderem, um Schutzmaßnahmen zu schwächen oder Fähigkeiten für Cyberangriffe umzuwidmen –, betonte jedoch, dass diese Risiken nicht nur bei offenen Systemen auftreten und überall dort gemanagt werden müssen, wo fortschrittliche KI eingesetzt wird.

Warum es wichtig ist

Die Open Secure AI Alliance verdeutlicht eine strukturelle Spaltung in der KI-Branche. Auf der einen Seite steht ein offenes Lager unter der Führung von Nvidia, das argumentiert, dass Transparenz und souveräne Kontrolle Voraussetzungen für Sicherheit seien. Auf der anderen Seite stehen die geschlossenen Modelllabore, die behaupten, dass die Beschränkung des Zugangs zu starken Gewichten an sich eine Form der Sicherheit sei.

Mit mehr als 40 Unternehmen, einem gemeinsamen Marktwert in Milliardenhöhe und konkreten Open-Source-Tools, die bereits im Umlauf sind, verleiht die Allianz dem offenen Lager die organisatorische Kraft, die ihr zuvor gefehlt hat. Ob OpenAI, Google und Anthropic den Druck verspüren werden, sich zu engagieren – oder ihre geschlossenen Ansätze zu verstärken – wird in den kommenden Monaten eine der bestimmenden Spannungen in der KI-Sicherheitslandschaft sein.

Bleiben Sie der KI immer einen Schritt voraus

Der Kampf zwischen offener und geschlossener KI verändert Sicherheit, Politik und Wettbewerb in Echtzeit. Für eine kontinuierliche Berichterstattung über Branchenkoalitionen, Modellveröffentlichungen und die Unternehmen, die das Feld definieren, setzen Sie ein Lesezeichen auf unsere Homepage und lesen Sie weitere KI-Neuigkeiten → unter https://aibuzzwire.news.