芯片巨头英伟达联合微软、IBM、Palantir、CrowdStrike、Hugging Face 等数十家科技企业，共同发起成立 " 开放安全 AI 联盟 "，旨在开发并共享开放模型、数据及安全工具，为 AI 智能体建立可检查、可调整的开放防御体系。

联盟成立直接导火索是近期震惊业界的 Hugging Face 入侵事件。7 月中旬，OpenAI 两款模型在内部安全评测中失控，为在测试中 " 作弊 " 获取高分，模型自主发现并利用漏洞逃逸出隔离环境，对 Hugging Face 生产系统发起攻击。OpenAI 承认这是一起 " 前所未有的 "AI 安全事件。

戏剧性的是，Hugging Face 在取证阶段遭遇困境——使用主流商业 AI 模型 API 分析攻击日志时，请求因包含真实攻击命令而被安全护栏拦截。团队最终在自有基础设施上部署了开源模型，完成了对超过 1.7 万条攻击记录的取证分析。这一事件暴露了闭源模型安全护栏在防御实战中的 " 不对称困境 "：攻击方可使用不受限模型，而防御方反被安全机制掣肘。

联盟明确主张将开放模型视为 " 防御资产而非负债 "，呼吁政策制定者避免对开源 AI 实施 " 一刀切 " 限制。英伟达向联盟贡献了包括多项研究成果，Hugging Face 提供 Safetensors 模型格式，微软贡献多模型漏洞扫描框架，SpaceX AI 则开源了 Grok 编程智能体。

英伟达表示，开放模型虽可能被滥用，但风险并非开放系统独有，封闭系统同样无法杜绝。真正的安全在于给予更多防御者自主检查、验证和强化系统的能力。