7月27日、Linuxiacが「NVIDIA and Linux Foundation Form Open Secure AI Alliance」と題した記事を公開した。NVIDIAとLinux FoundationがAIエージェントやインフラを保護するためのオープンソースセキュリティ技術の開発・共有を目的とした業界横断アライアンス「Open Secure AI Alliance」を設立したことを詳しく伝えている。
40以上の組織が参加する「AIセキュリティの共有基盤」
AIシステムのセキュリティは、モデル単体の話にとどまらない。推論インフラ、ワークロードID、ソフトウェアサプライチェーン、脆弱性スキャンなど、攻撃面は多岐にわたる。しかし現状では、各社がそれぞれ閉じたソリューションを持つ状況が続いていた。
AIの急速な普及に伴い、エージェント型AIがクラウドやオンプレミス環境で実際のインフラ操作を担うケースが増えている。こうした環境では、従来のWebアプリケーションセキュリティの枠組みでは対応しきれない新たな攻撃面——プロンプトインジェクション、モデルウェイトの改ざん、エージェント間の不正通信など——が顕在化しつつある。業界全体として共通の防衛基盤を持たなければ、各社が車輪の再発明を繰り返すだけでなく、相互運用性も確保できないという問題意識が今回のアライアンス設立の背景にある。
Open Secure AI Allianceはその状況を変えることを目指す。単一のセキュリティ製品を開発するのではなく、オープンモデル・フレームワーク・IDシステム・スキャンツール・セキュアな開発慣行といった「共有の防衛スタック」を構築する方針だ。
参加組織は40社以上。クラウド、サイバーセキュリティ、エンタープライズソフトウェア、AIリサーチ、オープンソースエコシステムにまたがる。創設メンバーにはLinux Foundation、Red Hat、IBM、Microsoft、Hugging Face、Cloudflare、Cisco、CrowdStrike、HPE、Salesforce、SAP、Adobe、Dell Technologies、Palo Alto Networks、Siemens、Snowflakeなどが名を連ねる。
NVIDIAは、これらのリソースによって組織が自社インフラ上でAIセキュリティシステムを検証・適応・展開できるようになり、クローズドなプラットフォームへの依存を下げると説明している。
各社が持ち寄るオープン技術の中身
アライアンスの実質的な価値は、各社が既存の技術を持ち寄る点にある。主なコントリビューションは以下のとおりだ。
NVIDIA：NOOA 元記事においてNVIDIAが提供するオープンソース研究フレームワークとして紹介されているもの。AIモデルとエージェントハーネスの統合を改善し、エージェントの動作をテスト・トレース・監査・ガバナンスしやすくする設計とされている。（※略称の正式展開は元記事原文に基づき、本稿では展開表記を省略する）
HPE：SPIFFE / SPIRE ワークロードやサービスのIDを暗号学的に検証するための標準とツール。ゼロトラストアーキテクチャの基盤として広く参照されており、Cloud Native Computing Foundation（CNCF）のプロジェクトとしても知られる。
Hugging Face：Safetensors 任意コード実行を防止するモデルウェイトのストレージフォーマット。pickleベースの従来フォーマットが持つセキュリティリスクへの対抗策として開発されており、現在HuggingFace Hub上でも普及が進んでいる。
IBM / Red Hat：Lightwell 元記事においてIBM/Red Hat発のコントリビューションとして紹介されているプロジェクト。デジタル署名付きセキュリティパッチによってオープンソースソフトウェアのサプライチェーンを強化することを目的とするとされている。
Microsoft：MDASH 元記事においてMicrosoftのコントリビューションとして紹介されているフレームワーク。複数の専門AIエージェントを協調させてソフトウェアの脆弱性を特定・分析・検証するマルチモデルスキャン構成とされている。
これら個別コンポーネントが組み合わさることで、NVIDIAが「AIエージェントのためのオープン防衛スタック」と呼ぶ構成が形成される。カバー範囲は、ワークロードID・アイソレーション・セキュアなモデルフォーマット・脆弱性スキャン・安全なソフトウェア開発ワークフローに及ぶ。
Linux Foundation既存プロジェクトとの連携
今回の取り組みはゼロからではなく、Linux Foundationの**AkritesプロジェクトとOpen Source Security Foundation（OpenSSF）**の活動を土台にしている。OpenSSFはソフトウェアサプライチェーンセキュリティの業界標準策定を主導してきた組織であり、SigstoreやSLSA（Supply-chain Levels for Software Artifacts）といったプロジェクトを擁する。脆弱性の発見・修正・責任ある開示をオープン技術で強化することが主要目標に据えられている。
現時点での評価
率直に言えば、Open Secure AI Allianceはまだ完成したソフトウェアプラットフォームではない。アライアンスとして立ち上がったばかりであり、長期的な意義は参加企業の継続的なコントリビューションと、独立した開発者・セキュリティ研究者・オープンソースコミュニティの参加にかかっている。
大手企業が名を連ねるアライアンス発表は、実態が伴わず有名無実化するケースも少なくない。SafetensorsやSPIFFE/SPIREのように実績ある技術がすでに持ち込まれている点は具体性の担保になるが、これらをどう統合し、誰が継続的にメンテナンスするかは今後の焦点になる。
詳細はNVIDIA and Linux Foundation Form Open Secure AI Allianceを参照していただきたい。
