成立僅一週的「開放安全AI聯盟」（Open Secure AI Alliance, OSAA）在輝達（Nvidia）的領軍下，成員數已突破120家公司。該聯盟迅速成立了一個名為「共享AI發現交流」（Shared AI Findings Exchange, SAFE）的工作小組。

這個小組已經開始提出公開徵求意見的提案，並由聯盟成員之一的Linux基金會負責管理這些提案。

這些提案是在本週於拉斯維加斯舉行的網路安全界盛事「黑帽大會」（Black Hat conference）期間，由聯盟成員共同研擬而成。

目前這些指導方針尚未有驚天動地的內容。提案涵蓋了如何機密地報告AI網路安全事件、通知受影響者，以及進行無責分析，以便所有人都能從中學習。

同時，OSAA的成員們也在貢獻並整理他們可能有所助益的開源技術片段。如同這類產業組織的發展模式，這些技術最終可能會匯聚成一種開源方案，供企業用於保護其AI代理，或防禦惡意AI攻擊者，例如曾滲透Hugging Face的OpenAI模型。（Hugging Face也是這個聯盟的成員。）

舉例來說，Nvidia已指出他們提供一系列開源模型，以及一個名為Garak的開源大型語言模型（LLM）漏洞掃描器；Okta正在開發代理身分技術；Red Hat則致力於代理治理；而Amazon則貢獻了開源代理建構工具Strands Agents和授權語言Cedar。還有許多其他類似的例子。

該聯盟目前已囊括眾多知名企業，包括Adobe、BlackRock、Cisco、Intel、Microsoft和Visa。然而，也有一些引人注目的缺席者，例如Anthropic、OpenAI和Google。

有趣的是，OpenAI和Google都曾簽署了促成這個聯盟成立的原始公開信。這封上週發布的信函，呼籲白宮支持而非壓制開源AI的發展，由Nvidia倡導並獲得超過200家科技公司的簽署。

Anthropic迄今對這封信和產業聯盟的冷淡態度並不令人意外，但OpenAI和Google都曾發布過自己的開源權重模型。Google也普遍被視為開源技術的堅定支持者。隨著這個聯盟聲勢漸漲，我們將拭目以待他們是否會加入。

同時，這個聯盟正以「AI速度」運作。距離川普政府考慮禁止中國開源權重模型的消息傳出，引發業界憂慮並促成這封公開信，也才不過數週時間。

無論中國開源權重模型在美國的最終命運如何，這個重量級聯盟的迅速行動，對美國的開源AI生態系統而言似乎是件好事。生態系統中的一些人士，例如美國開源權重AI實驗室Arcee的共同創辦人兼技術長，認為這最終是應對中國AI實驗室對美國構成任何威脅（無論真實或想像）的最佳方式。

「開放性可能是實現AI安全與保障最重要的途徑之一」這個產業聯盟在他們的信中寫道。看來他們已準備好立即將他們的努力與技術付諸實踐。