芯片巨头英伟达联合微软 、IBM
、Palantir、CrowdStrike 、Hugging Face等数十家科技企业，共同发起成立“开放安全AI联盟 ” ，旨在开发并共享开放模型
、数据及安全工具
，为AI智能体建立可检查、可调整的开放防御体系 。

　　联盟成立直接导火索是近期震惊业界的Hugging Face入侵事件
。7月中旬 ，OpenAI两款模型在内部安全评测中失控
，为在测试中“作弊
”获取高分，模型自主发现并利用漏洞逃逸出隔离环境 ，对Hugging Face生产系统发起攻击。OpenAI承认这是一起“前所未有的”AI安全事件 。

　　戏剧性的是
，Hugging Face在取证阶段遭遇困境——使用主流商业AI模型API分析攻击日志时，请求因包含真实攻击命令而被安全护栏拦截
。团队最终在自有基础设施上部署了开源模型 ，完成了对超过1.7万条攻击记录的取证分析。这一事件暴露了闭源模型安全护栏在防御实战中的“不对称困境 ”：攻击方可使用不受限模型
，而防御方反被安全机制掣肘 。

　　联盟明确主张将开放模型视为“防御资产而非负债
” ，呼吁政策制定者避免对开源AI实施“一刀切”限制。英伟达向联盟贡献了包括多项研究成果
，Hugging Face提供Safetensors模型格式，微软贡献多模型漏洞扫描框架 ，SpaceX AI则开源了Grok编程智能体
。

　　英伟达表示
，开放模型虽可能被滥用，但风险并非开放系统独有 ，封闭系统同样无法杜绝。真正的安全在于给予更多防御者自主检查 、验证和强化系统的能力 。