Korean
NVIDIA와 35개 이상의 창립 파트너가 오픈 소스 AI 도구, 모델, 에이전트 프레임워크 및 보안 기술을 구축하기 위해 오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)를 출범했습니다. 이 얼라이언스의 회원 구성은 참여자만큼이나 불참자들도 주목받고 있습니다. Microsoft, IBM, Cisco, Palantir는 참여했지만, 선도적인 폐쇄형 프론티어 모델 개발사인 OpenAI, Google, Anthropic은 참여하지 않았습니다.
Linux Foundation의 Akrites 이니셔티브와 OpenSSF의 지원을 받는 이 얼라이언스는 보안 팀에게 AI 모델, 에이전트 및 소프트웨어 공급망을 보호하기 위한 검사 가능하고 적응 가능한 기술을 제공하는 것을 목표로 합니다. 창립 회원에는 Adobe, Box, Capital One, Cisco, Cloudflare, CrowdStrike, Databricks, Dell Technologies, Elastic, Fortinet, GitHub, HPE, Hugging Face, IBM, LangChain, Linux Foundation, Microsoft, Mistral, NAVER, NetApp, Nokia, Palantir, Palo Alto Networks, Perplexity, Red Hat, Salesforce, SAP, ServiceNow, Siemens, SK Telecom, Snowflake, SpaceXAI, Synopsys, Uber, vLLM 및 Zscaler를 포함한 클라우드 인프라, 사이버 보안, 엔터프라이즈 소프트웨어, AI 연구 및 오픈 소스 커뮤니티가 포함됩니다.
이 얼라이언스는 AI 보안 평가가 단순히 모델 가중치뿐만 아니라 전체 에이전트 스택을 포괄해야 한다고 강조합니다. AI 에이전트는 모델, 오케스트레이션 계층, 도구 통합, ID 규칙, 권한, 격리, 안전 가드레일, 로깅 및 평가 워크플로우를 포함합니다. 오픈 모델은 안전 장치 비활성화 또는 사이버 공격 악용과 같은 오용 위험을 안고 있지만, 이 얼라이언스는 폐쇄형 모델이 이러한 위험을 해결하지 못하며 방어자가 모델 동작을 감사하거나 제어를 확인하거나 온프레미스에서 AI를 실행하는 것을 차단한다고 주장합니다.
이 얼라이언스는 폐쇄형 및 오픈 AI의 유연한 채택을 옹호합니다. 폐쇄형 모델은 특정 최첨단 사용 사례에 적합하며, 오픈 대안은 방어 작업에 대한 투명성, 로컬 제어 및 사용자 정의를 제공합니다. 이는 민감한 데이터, 모델 동작, 보안 로그 및 사고 대응에 대한 직접적인 감독을 요구하는 규제 산업 및 주권 국가에 매우 중요합니다.
NVIDIA는 오픈 모델, 가중치, 데이터셋 및 에이전트 하네스 연구를 이 얼라이언스에 기부할 것이며, GitHub에 호스팅되는 NOOA 프레임워크를 초기 기여로 제공할 것입니다. NOOA는 AI 에이전트 하네스의 안전성과 감사 가능성을 향상시켜 에이전트가 도구, 외부 데이터, 코드베이스 및 기업 시스템과 상호 작용할 때 테스트, 추적, 거버넌스 및 평가를 간소화합니다. 계획된 공동 작업은 에이전트 ID 솔루션, 워크로드 격리, 안전한 모델 형식, 모델 스캔 및 안전한 AI 증강 소프트웨어 개발을 포함합니다.
창립 회원들은 오픈 AI 방어 스택의 구성 요소를 구축할 것입니다. HPE는 암호화를 통해 AI 에이전트를 인증하기 위한 제로 트러스트 워크로드 ID를 위해 SPIFFE/SPIRE를 지원합니다. PyTorch Foundation에서 호스팅되는 Hugging Face의 Safetensors는 더 안전한 오픈 소스 모델 공유에서 임의 코드 실행 위험을 제거합니다. IBM과 Red Hat은 서명된 패치를 활용하여 오픈 소스 공급망 무결성을 보호하는 Lightwell을 홍보합니다. Microsoft는 악용 가능한 소프트웨어 결함을 감지하는 다중 모델 에이전트 스캐너인 MDASH를 제공합니다. SpaceXAI는 터미널 AI 코딩 에이전트인 Grok Build를 오픈 소스화했으며, 보안 중심 AI 도구의 독립적인 감사 및 수정을 위한 얼라이언스의 초점과 일치하는 Grok 모델 가중치를 출시할 계획입니다.
정책 측면에서 이 얼라이언스는 규제 기관이 오픈 AI 도구를 보편적인 위험이 아닌 사이버 보안 인프라로 프레임할 것을 촉구합니다. 고급 오픈 모델에 대한 전면적인 제한은 조직이 소수의 독점 공급업체에 의존하게 만들고 기업 및 정부의 방어 테스트 역량을 약화시킬 위험이 있습니다. 또한 오픈 데이터셋, 평가 플랫폼, 공격 시뮬레이터, 레드팀 유틸리티, 안전한 모델 배포 및 에이전트 보안 제어에 대한 집단적 투자를 요구합니다.
엔터프라이즈 인프라 팀을 위해 이 이니셔티브는 AI 배포가 모델, 애플리케이션, ID 관리, 스토리지, 네트워크, 관찰 가능성 및 자동화된 의사 결정 시스템을 통합하는 상호 연결된 시스템으로 보안되어야 함을 강조합니다.
베이징 첸싱 지에통 기술 유한 회사
샌디 양 / 글로벌 전략 이사
WhatsApp / WeChat: +86 13426366826
이메일: yangyd@qianxingdata.com
웹사이트: www.qianxingdata.com/www.storagesserver.com
사업 분야:
ICT 제품 유통/시스템 통합 및 서비스/인프라 솔루션
20년 이상의 IT 유통 경험을 바탕으로 선도적인 글로벌 브랜드와 협력하여 신뢰할 수 있는 제품과 전문 서비스를 제공합니다.
기술을 사용하여 지능형 세계를 구축하십시오! 귀하의 신뢰할 수 있는 ICT 제품 서비스 제공업체!
샌디 양 / 글로벌 전략 이사
WhatsApp / WeChat: +86 13426366826
이메일: yangyd@qianxingdata.com
웹사이트: www.qianxingdata.com/www.storagesserver.com
사업 분야:
ICT 제품 유통/시스템 통합 및 서비스/인프라 솔루션
20년 이상의 IT 유통 경험을 바탕으로 선도적인 글로벌 브랜드와 협력하여 신뢰할 수 있는 제품과 전문 서비스를 제공합니다.
기술을 사용하여 지능형 세계를 구축하십시오! 귀하의 신뢰할 수 있는 ICT 제품 서비스 제공업체!