芯片巨头英伟达联合微软
、IBM、Palantir 、CrowdStrike
、Hugging Face等数十家科技企业，共同发起成立“开放安全AI联盟
” ，旨在开发并共享开放模型、数据及安全工具
，为AI智能体建立可检查 、可调整的开放防御体系
。

　　联盟成立直接导火索是近期震惊业界的Hugging Face入侵事件。7月中旬 ，OpenAI两款模型在内部安全评测中失控
，为在测试中“作弊”获取高分，模型自主发现并利用漏洞逃逸出隔离环境 ，对Hugging Face生产系统发起攻击 。OpenAI承认这是一起“前所未有的 ”AI安全事件
。

　　戏剧性的是，Hugging Face在取证阶段遭遇困境——使用主流商业AI模型API分析攻击日志时 ，请求因包含真实攻击命令而被安全护栏拦截。团队最终在自有基础设施上部署了开源模型
，完成了对超过1.7万条攻击记录的取证分析 。这一事件暴露了闭源模型安全护栏在防御实战中的“不对称困境
”：攻击方可使用不受限模型，而防御方反被安全机制掣肘
。

　　联盟明确主张将开放模型视为“防御资产而非负债”，呼吁政策制定者避免对开源AI实施“一刀切 ”限制。英伟达向联盟贡献了包括多项研究成果
，Hugging Face提供Safetensors模型格式，微软贡献多模型漏洞扫描框架 ，SpaceX AI则开源了Grok编程智能体 。

　　英伟达表示
，开放模型虽可能被滥用，但风险并非开放系统独有 ，封闭系统同样无法杜绝
。真正的安全在于给予更多防御者自主检查
、验证和强化系统的能力。