Open Secure AI Alliance: il produttore di chip Nvidia guida un'alleanza per sistemi di IA aperti e sicuri

A destare particolare scalpore era il fatto che un modello IA cinese fosse infine riuscito a fermare il cyberattacco, mentre i modelli statunitensi non ne erano stati capaci. Hugging Face aveva inizialmente cercato di respingere l'attacco con modelli IA chiusi provenienti dagli USA; i loro meccanismi interni di sicurezza avevano però bloccato le richieste necessarie per l'analisi forense. Solo il modello cinese GLM 5.2 sarebbe riuscito ad analizzare e fermare l'attacco, secondo quanto riportato. OpenAI inoltre aveva notato l'attacco solo in ritardo.

Innesco: un modello di OpenAI esce dalla sandbox

Nvidia guida la nuova iniziativa, secondo le sue stesse dichiarazioni. Tra i membri figurano, tra gli altri, IBM, Microsoft, SAP, Dell Technologies, Palantir, SpaceXAI e la piattaforma Hugging Face, che era stata lei stessa bersaglio dell'attacco. Complessivamente i partecipanti sono più di 30 aziende tech. Google, OpenAI e Anthropic invece non fanno parte dell'alleanza. I membri non assumono obblighi giuridicamente vincolanti con la loro adesione, come emerge dalle basi dell'iniziativa.

L'alleanza si basa in parte su iniziative già esistenti di singole aziende e le riunisce. Nvidia apporta un framework di sicurezza attorno agli agenti IA, Microsoft un sistema specializzato in grado di individuare e verificare le vulnerabilità di sicurezza, noto con il nome di MDash. IBM contribuisce con firme digitali come elemento di sicurezza. Anche se nella lettera aperta si parla molto di open source, per i modelli IA da utilizzare si menzionano solamente modelli open weight, per i quali il codice sorgente e i dati di addestramento presumibilmente resteranno chiusi.

Tra le richieste tecniche figurano framework come SPIFFE e SPIRE per identità zero-trust, formati di file sicuri e workflow di codifica, nonché strumenti per il monitoraggio e la verifica. È inoltre previsto un toolkit di sicurezza liberamente disponibile per agenti IA, che comprenda standard comuni per ambienti di test sandbox e strutture di protocollo definite, con cui sia possibile ricostruire con precisione le azioni degli agenti IA. Microsoft aveva cambiato il suo atteggiamento di fondo nei confronti del software libero già nel 2024 e da allora sostiene la comunità open source, il che rende plausibile il contributo del gruppo all'alleanza.

Chi fa cosa nell'alleanza

In una lettera aperta, grandi organizzazioni tech come Microsoft, Nvidia, Meta, Mistral, Hugging Face, IBM, Dell Technologies, Palantir, Crowdstrike, Servicenow, Mozilla, OpenAI, la Linux Foundation e molte altre si impegnano a impiegare software open source per difendersi dai cyberattacchi basati sull'IA. In concreto, le aziende vogliono mettere a disposizione modelli di intelligenza artificiale open source per la difesa informatica, che i programmatori possano poi ulteriormente sviluppare. Anche Google, Meta, IBM e Amazon partecipano o finanziano fondazioni come la Linux Foundation.

L'alleanza avverte al contempo la politica contro una regolamentazione più severa e si oppone esplicitamente ai piani del governo statunitense di limitare fortemente i modelli open source per impedire il furto di tecnologia. Restrizioni indiscriminate ne indebolirebbero le capacità e rafforzerebbero la dipendenza da pochi grandi fornitori, si legge nella lettera. Ai politici i firmatari chiedono di considerare i modelli aperti e gli strumenti di sicurezza come vantaggi difensivi e non come rischi di responsabilità.

Gli investimenti nelle infrastrutture per gestire i sistemi IA aperti dovrebbero essere effettuati congiuntamente da aziende e governi, richiede l'alleanza. Invece di una cieca fiducia, essa chiede una combinazione di apertura e chiare misure di sicurezza, nonché regole severe contro l'abuso degli strumenti IA disponibili; valutazioni continue e una rapida risoluzione delle vulnerabilità dovrebbero contribuire a sviluppare sistemi robusti.

Richieste politiche a Washington

L'alleanza punta anch'essa sull'IA per risolvere il problema e si concepisce esplicitamente come iniziativa difensiva. Le richieste non si limitano ai modelli IA, ma prevedono la costruzione di uno stack completo di agenti. Ciò per affrontare il problema che i sistemi chiusi spesso possono reagire agli attacchi solo in modo rigido, e per preservare la necessaria indipendenza del software messo a disposizione dei difensori.

Nello sviluppo dell'intelligenza artificiale, USA e Cina sono impegnati in una corsa, e Nvidia sostiene che restrizioni indiscriminate dei sistemi aperti indebolirebbero le capacità difensive collettive e concentrerebbero potere e dipendenza presso pochi fornitori di sistemi chiusi. Fornitori come OpenAI, Google e Anthropic guadagnano, secondo questa visione, grazie all'accesso esclusivo ai loro sistemi chiusi, mentre Nvidia guadagna con l'infrastruttura hardware su cui tutti i modelli vengono addestrati e gestiti.

Bernstein Research ha valutato Nvidia il 29/06/26 con "Outperform". Nel trading pre-mercato al NASDAQ, il titolo Nvidia ha segnato a tratti l'1,11 percento in meno, a 194,33 dollari USA. L'incidente presso OpenAI stessa non viene valutato nella lettera; nemmeno sullo sfondo del ritiro dei modelli Claude Fable e Mythos di Anthropic, per il quale l'azienda aveva addotto la loro pericolosità come motivo, l'alleanza non si esprime.

Struttura aperta dei membri senza vincoli legali

L'iniziativa è concepita come piattaforma aperta; nuovi membri possono aderire senza assumere obblighi contrattuali. L'OSAA si differenzia così strutturalmente dai classici consorzi industriali, che spesso definiscono in modo vincolante standard comuni. Allo stesso tempo, essa riunisce in un unico appello richieste politiche, framework tecnici e strumenti concreti, il che sottolinea il carattere di piattaforma politico-industriale.

L'ampio sostegno dalla comunità open source, da fondazioni come la Linux Foundation e da aziende di USA, Europa e Asia conferisce all'appello ulteriore peso. Allo stesso tempo resta da vedere come Google, OpenAI e Anthropic, che non fanno parte dell'alleanza, si porranno rispetto alle proposte, dato che i loro modelli di business si basano su sistemi chiusi.

Prospettive su regolamentazione e mercati

A medio termine, l'alleanza vuole costruire