Les leaders de l'industrie s'unissent dans l'Open Secure AI Alliance pour la sécurité de l'IA

NVIDIA a annoncé la création de l'Open Secure AI Alliance, une coalition de leaders du cloud computing, de la cybersécurité, des logiciels d'entreprise, des fondations open source et de la recherche en IA, comprenant Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, Hewlett Packard Enterprise, Hugging Face, IBM, LangChain, la Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, OpenClaw, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, SK Telecom, ServiceNow, Siemens, Snowflake, SpaceXAI, Synopsys, Thinking Machines Lab et TrendAI. L'objectif de l'alliance est de développer et de partager des technologies, méthodologies et outils ouverts pour sécuriser les logiciels et les agents d'IA. L'alliance s'appuie sur l'initiative Akrites sous l'égide de la Linux Foundation et sur les travaux de l'OpenSSF. À titre d'exemple, un incident de sécurité chez Hugging Face est cité, où des outils d'IA fermés ont bloqué une analyse critique, tandis que le modèle ouvert GLM 5.2 a permis d'analyser plus de 17 000 actions et de contenir l'attaque. NVIDIA apporte des modèles ouverts, des poids, des données et une nouvelle recherche sur la plateforme agentique NVIDIA Labs Object-Oriented Agent (NOOA), disponible sur GitHub. HPE contribue aux normes SPIFFE/SPIRE pour l'authentification des agents, Hugging Face a transféré le format Safetensors à la PyTorch Foundation, IBM et Red Hat fournissent Lightwell pour la sécurisation de la chaîne d'approvisionnement, Microsoft a présenté MDASH pour le scan multi-modèles, et SpaceXAI a open sourcé Grok Build et prévoit d'ouvrir les poids des modèles Grok. L'alliance appelle les décideurs politiques et les régulateurs à considérer les modèles et outils ouverts comme des actifs défensifs, et non comme des menaces.