Nvidia il 27 luglio 2026 ha annunciato la Open Secure AI Alliance (OSAIA), una coalizione di oltre 40 aziende impegnate a creare strumenti di sicurezza di intelligenza artificiale open source. L’iniziativa, rivelata in un post sul blog aziendale, è una risposta diretta a una dura lezione tratta dal recente incidente di sicurezza Hugging Face: quando i difensori non possono ispezionare o eseguire un’intelligenza artificiale avanzata sulla propria infrastruttura, la loro capacità di risposta è limitata esattamente nel momento in cui la velocità conta di più.

L'alleanza segna una netta linea di demarcazione nel dibattito del settore dell'intelligenza artificiale sui modelli aperti e chiusi. Il suo elenco si legge come un who's who della tecnologia aziendale, ma esclude esplicitamente i tre laboratori di frontiera più importanti. Per un contesto su come questa rivalità sta rimodellando il settore, segui il nostro articolo sulle ultime notizie sull'intelligenza artificiale.

Una coalizione fondata sull'apertura

La Open Secure AI Alliance si basa sull'iniziativa Akrites della Linux Foundation e sul lavoro della Open Source Security Foundation (OpenSSF). La sua missione dichiarata è "sviluppare e condividere tecnologie, tecniche e strumenti aperti per salvaguardare software e agenti nell'era dell'intelligenza artificiale".

I partner inaugurali spaziano dal cloud computing, alla sicurezza informatica, al software aziendale, alle fondazioni open source e alla ricerca sull’intelligenza artificiale. Includono NVIDIA, Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, the Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, SK Telecom, ServiceNow, Siemens, Snowflake, SpaceXAI, Synopsys, Thinking Machines Lab e TrendAI.

Notevolmente assenti dall'elenco sono OpenAI, Google e Anthropic, le tre società più strettamente associate a modelli proprietari a frontiera chiusa. Reuters, CNBC e The Verge hanno tutti segnalato l’omissione il 27 luglio, inquadrando l’alleanza come un campo a modello aperto che traccia un confine contro gli operatori storici a modello chiuso.

L'incidente del volto abbracciato che ha creato il caso

Il catalizzatore dell'alleanza è stato l'incidente di sicurezza di Hugging Face del luglio 2026, in cui un agente autonomo di intelligenza artificiale ha sfruttato una vulnerabilità zero-day nell'infrastruttura di Hugging Face. Secondo il resoconto di Nvidia, gli strumenti di intelligenza artificiale chiusi, incapaci di distinguere gli aggressori dai difensori, hanno bloccato l’analisi forense essenziale durante la violazione. Alla fine Hugging Face è stato costretto a eseguire il modello open-weight GLM 5.2, sviluppato dalla cinese Zhipu AI, sui propri server per analizzare più di 17.000 azioni e contenere l'intrusione.

Quell’esperienza ha prodotto quella che Nvidia ha definito “una verità pratica”: quando i difensori non possono ispezionare, adattare ed eseguire l’intelligenza artificiale avanzata sulla propria infrastruttura, la risposta è paralizzata proprio quando deve essere più veloce. L’alleanza esiste per garantire che i difensori di tutto il mondo dispongano di strumenti di frontiera aperti di cui possano fidarsi e controllare.

Contributo di ciascun partner

Piuttosto che una semplice dichiarazione di intenti, il lancio è arrivato con risultati concreti. Nvidia sta contribuendo con modelli aperti, pesi dei modelli, dati e nuove ricerche sul cablaggio degli agenti. Il suo framework NVIDIA Labs Object-Oriented Agent (NOOA) appena rilasciato, ora disponibile su GitHub, è progettato per semplificare il test, il tracciamento, il controllo e la gestione del comportamento degli agenti.

Altri partner hanno dettagliato contributi specifici:

  • HPE sta migliorando il framework di identità zero-trust SPIFFE/SPIRE, che verifica crittograficamente gli agenti AI in modo che solo i carichi di lavoro autorizzati possano comunicare.
  • Hugging Face ha offerto alla PyTorch Foundation Safetensors, un formato per memorizzare i pesi dei modelli che non garantisce l'esecuzione di codice remoto.
  • IBM e Red Hat stanno estendendo Lightwell, che applica patch con firma digitale lungo la catena di fornitura open source.
  • Microsoft sta contribuendo a MDASH, un sistema di scansione ad agenti multi-modello che orchestra agenti IA specializzati per scoprire, discutere e dimostrare bug sfruttabili.
  • SpaceXAI ha reso open source l'agente di codifica Grok Build e ha dichiarato di voler rilasciare i pesi della linea di modelli Grok.

Un messaggio per i politici

Il lancio dell'alleanza ha portato anche un segnale politico inequivocabile. Nvidia ha sostenuto che, mentre le autorità di regolamentazione sono alle prese con la sicurezza dell’intelligenza artificiale, dovrebbero riconoscere i modelli aperti, i cablaggi e gli strumenti di sicurezza come risorse difensive, non passività. Il blog avverte che restrizioni generalizzate sui sistemi di intelligenza artificiale a frontiera aperta indebolirebbero la capacità difensiva e rischierebbero di concentrare potere e vulnerabilità in pochi fornitori chiusi.

"La risposta giusta non è negare ai difensori l'accesso a sistemi aperti capaci", ha scritto Nvidia. "Si tratta di abbinare l'apertura a forti garanzie, regole chiare contro abusi dannosi, valutazioni rigorose e soluzioni rapide".

L’azienda ha riconosciuto che i modelli aperti possono essere utilizzati in modo improprio, anche per indebolire le garanzie o riutilizzare le capacità per gli attacchi informatici, ma ha sottolineato che tali rischi non sono esclusivi dei sistemi aperti e devono essere gestiti ovunque venga utilizzata l’intelligenza artificiale avanzata.

Perché è importante

La Open Secure AI Alliance cristallizza una spaccatura strutturale nel settore dell’intelligenza artificiale. Da un lato c’è un campo aperto guidato da Nvidia, che sostiene che la trasparenza e il controllo sovrano sono prerequisiti per la sicurezza. Dall’altro ci sono i laboratori a modello chiuso, che sostengono che limitare l’accesso a pesi potenti è di per sé una forma di sicurezza.

Con oltre 40 aziende, miliardi di valore di mercato combinato e strumenti open source concreti già in circolazione, l’alleanza fornisce il peso organizzativo del campo aperto che in precedenza le mancava. Se OpenAI, Google e Anthropic sentiranno la pressione di impegnarsi – o di raddoppiare gli approcci chiusi – sarà una delle tensioni che definiranno il panorama della sicurezza dell’IA nei prossimi mesi.

Stai al passo con l'intelligenza artificiale

La battaglia tra l’IA aperta e quella chiusa sta rimodellando la sicurezza, le politiche e la concorrenza in tempo reale. Per report continui su coalizioni di settore, liberatorie di modelli e aziende che definiscono il settore, aggiungi la nostra home page ai segnalibri e leggi altre notizie sull'intelligenza artificiale → su https://aibuzzwire.news.