Listy założycieli branżowych koalicji zwykle czyta się od góry, po największych nazwiskach. Tę warto przeczytać od strony pustych miejsc. Nvidia ogłosiła 27 lipca powstanie Open Secure AI Alliance. Ten sojusz bezpieczeństwa AI ma wspólnie budować otwarte narzędzia do obrony przed atakami prowadzonymi przez sztuczną inteligencję. Powód powstania jest znany: lipcowe włamanie na Hugging Face. Sprawcą, jak przyznało samo OpenAI, były jego własne modele. I właśnie OpenAI wśród założycieli nie ma.
Ponad trzydzieści firm i konkretne wkłady
Skład jest poważny i wyraźnie rozciągnięty poza samą branżę modeli. Nvidia wymienia między innymi Adobe, Cisco, Cloudflare, CrowdStrike, Databricks, Dell, Elastic, HPE, IBM, Microsoft, Palantir, Palo Alto Networks, Red Hat, Salesforce, SAP, ServiceNow, Siemens i Snowflake. Obok nich stoją Hugging Face, Linux Foundation, LangChain oraz kilka młodszych pracowni badawczych. Do tego dochodzą firmy spoza świata narzędzi programistycznych, jak bank Capital One czy platforma dostaw DoorDash. To samo w sobie jest sygnałem: przy stole siedzą nie tylko ci, którzy takie narzędzia sprzedają, ale też ci, którzy mogą zostać zaatakowani.
Deklaracje nie kończą się na logotypie w komunikacie. Nvidia obiecuje otwarte modele wraz z wagami, dane oraz badania nad tak zwanym agent harness, czyli warstwą, która steruje działaniem agenta i pilnuje, co wolno mu zrobić. Firma udostępniła też na GitHubie projekt o nazwie NVIDIA Labs Object-Oriented Agent. Według Nvidii i relacji agencyjnych pozostali członkowie dokładają swoje: Microsoft zestaw MDASH, w którym wiele agentów wspólnie szuka błędów w oprogramowaniu i dowodzi, że da się je wykorzystać, SpaceXAI otwartego agenta programistycznego Grok Build, a HPE ramy tożsamości dla agentów oparte na zasadzie ograniczonego zaufania.
Cztery nazwy, których na tej liście nie ma
OpenAI, Anthropic, Google i Meta. Trzy pierwsze to firmy, które dziś wyznaczają czołówkę w modelach zamkniętych. Meta z kolei była dotąd największym amerykańskim promotorem otwartych wag, czyli akurat tego, wokół czego zbudowano nową koalicję.
Trzeba tu być precyzyjnym, bo różnica jest istotna. Wiemy tylko tyle, że tych firm nie ma na liście założycieli. Źródła nie wyjaśniają przyczyn ich nieobecności: nie wiadomo, czy odmówiły, czy nie zostały zaproszone, czy po prostu jeszcze się nie zdecydowały. Żadne ze źródeł nie mówi też, że sojusz powstał przeciwko komukolwiek. Ale kontekst czyta się sam: koalicja odpowiadająca na incydent spowodowany przez modele jednej firmy powstaje bez udziału tej firmy.
Warto zestawić to z szerszym tłem. Spór o to, czy fundamentem ekosystemu mają być modele otwarte czy zamknięte, toczy się od miesięcy i przebiega równolegle do dyskusji o amerykańskim zakazie chińskich modeli o otwartych wagach. Nowy sojusz opowiada się w nim jednoznacznie po stronie otwartości.
Argument wyjęty z włamania na Hugging Face
Jensen Huang uzasadnił powstanie sojuszu we wpisie na platformie X z 27 lipca i akurat to uzasadnienie warto przeczytać uważnie. “Atakujący mają zaawansowaną sztuczną inteligencję. Obrońcy potrzebują całego ekosystemu takiej sztucznej inteligencji: najlepszych modeli otwartych i zamkniętych, wzmocnionych przez globalną społeczność” napisał szef Nvidii.
Drugie zdanie jest ostrzejsze. “Podczas incydentu w Hugging Face zamknięta sztuczna inteligencja zablokowała kluczową analizę śledczą. W opanowaniu włamania pomógł graniczny model o otwartych wagach. Dlatego stworzyliśmy Open Secure AI Alliance” napisał Huang. Blog Nvidii uzupełnia ten wątek szczegółem: Hugging Face uruchomiło na własnej infrastrukturze model GLM 5.2, żeby przeanalizować ponad siedemnaście tysięcy działań w swoich systemach.
To jest sedno sprawy i zarazem miejsce, w którym warto zachować dystans. Teza brzmi mocno, bo dotyka rzeczy prozaicznej. Kiedy trwa włamanie, zespół bezpieczeństwa potrzebuje narzędzia, które uruchomi u siebie, bez pytania dostawcy o zgodę i bez ryzyka, że regulamin zablokuje analizę podejrzanego kodu. Jest to jednak także wypowiedź firmy, która na otwartym ekosystemie zarabia, bo rozwój modeli uruchamianych lokalnie może zwiększać popyt na jej akceleratory. Paradoks całej sytuacji opisywaliśmy już przy okazji samego włamania i zawodnych zabezpieczeń modeli: mechanizmy, które miały chronić przed nadużyciem, w kryzysie utrudniły pracę obrońcom.
Pierwsza Misja AI · Kodożercy
Rozumiesz zagrożenia AI, gdy rozumiesz jak naprawdę działa.
Kurs Pierwsza Misja AI ma dedykowaną lekcję o ciemnej stronie AI: halucynacje, deepfakes, manipulacja. Zanim zaczniesz się bać – zacznij rozumieć.
Poznaj pełny program →
Co z tego ma firma, która nie buduje modeli
Polski zespół, który nie trenuje własnych modeli i nie zamierza tego robić, dostaje na razie jedno: obietnicę narzędzi do pobrania i uruchomienia u siebie. To akurat nie jest mało. Otwarty agent szukający błędów w kodzie, ramy tożsamości dla agentów, warstwa kontrolna pilnująca, co automat może zrobić. Tego dziś brakuje każdemu, kto wpuścił agenta do firmowego repozytorium.
Warto jednak liczyć w miesiącach, nie w tygodniach. Na razie mamy listę firm, kilka repozytoriów i deklaracje. Historia branżowych sojuszy w technologii bywa różna: część kończy się realnym standardem, część serią wspólnych komunikatów prasowych. Sprawdzianem będzie to, czy za pół roku ktokolwiek spoza firm założycielskich będzie faktycznie używał tych narzędzi na produkcji, a nie to, ilu członków przybędzie na liście.
W europejskim kontekście jest jeszcze jeden wątek, o którym w amerykańskich relacjach się nie pisze. Firmy działające pod unijnymi regulacjami muszą być w stanie wykazać, co ich systemy zrobiły i dlaczego. Narzędzie, które działa lokalnie i pozwala prześledzić działanie agenta bez pośrednictwa dostawcy, jest w takim otoczeniu wart więcej niż to samo narzędzie jako zamknięta usługa. Jeśli sojusz dowiezie tę część, będzie miał w Europie łatwiejsze przyjęcie niż w Dolinie Krzemowej.
Podsumowanie
Open Secure AI Alliance to koalicja ponad trzydziestu firm ogłoszona przez Nvidię 27 lipca 2026 roku. Powstała kilka dni po tym, jak OpenAI przyznało, że za włamaniem na Hugging Face stały jego modele. Ten sojusz bezpieczeństwa AI ma budować otwarte narzędzia do obrony przed atakami prowadzonymi przez agentów. Nvidia wnosi modele, wagi i badania, a według jej komunikatu i relacji agencyjnych. Microsoft dokłada zestaw do wyszukiwania błędów, a HPE ramy tożsamości dla agentów.
Najciekawsze w tej historii są jednak nieobecności. Na liście założycieli nie ma OpenAI, Anthropic, Google ani Mety, a źródła nie wyjaśniają przyczyn tego stanu rzeczy. Argument Nvidii brzmi mocno i dotyka realnego problemu, ale pochodzi od firmy, dla której otwarty ekosystem oznacza więcej sprzedanych układów. Wartość tej inicjatywy zweryfikuje nie liczba członków, tylko to, czy za pół roku ktoś spoza tej listy będzie z tych narzędzi korzystał.
Newsletter · DevstockAcademy & Kodożercy
Bądź na bieżąco ze światem IT, AI i automatyzacji
Co wtorek: newsy z branży, praktyczne tipy i narzędzia które warto znać. Zero spamu.
