7月28日、The Hacker Newsが「NVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Framework」と題した記事を公開した。この記事では、NVIDIAが37社・団体とともに結成したAIセキュリティ連合「Open Secure AI Alliance」と、オープンソースのエージェントフレームワーク「NOOA」の公開について詳しく紹介されている。

OpenAI・Googleが不参加という構図

37社・団体で構成されるこのアライアンスには、Microsoft、Cisco、Cloudflare、CrowdStrike、Hugging Face、IBM、Palo Alto Networks、Red Hat、Linux Foundationといった名前が並ぶ。活動範囲はAIエージェントの全スタック——ID管理、パーミッション、分離、ガードレール、ログ、モデルフォーマット、マルチモデルスキャン、セキュアなコーディングワークフローを対象とすると明言されている。

ここで目を引くのが「不在者リスト」だ。OpenAI、Google、Metaは7月24日付の業界レター（開放型モデルの意義を訴えた文書）には署名しているにもかかわらず、アライアンスの正式メンバーには含まれていない。Anthropicはレター・アライアンスの双方に名前がない。公開資料にはその理由の説明はなく、加盟交渉中かどうかも不明だ。

NOOAフレームワーク：Pythonクラスでエージェントを記述する

技術的に最も具体的な成果物が、**NVIDIA-labs OO Agents（NOOA）**だ。Apache 2.0ライセンスで公開されており、AIエージェントの挙動をテスト・トレース・監査・ガバナンスしやすくすることを目的としたリサーチフレームワークである。なお、このGitHub URLは元記事本文から引用したものだが、org/repo名の正確性は元記事を直接ご確認いただきたい。

設計の核心はシンプルだ。エージェントのハーネス（モデルへのコンテキスト提供、アクション実行、状態管理などを担うソフトウェア層）をPythonクラスとして表現する。フィールドが状態を保持し、メソッドがケイパビリティを公開し、docstringがプロンプトとして機能し、型アノテーションがモデルの従うべき契約を定義する。

メソッド本体が...（省略記号）であれば、そこはLLM駆動ループが実行時に補完する。通常のPythonコードが書かれていれば決定論的に動作する。この構造により、プロンプト・ツールスキーマ・コールバック・ワークフローグラフに分散しがちなエージェントの振る舞いを、普通のPythonの開発・テスト・バージョン管理のワークフローで扱えるようになる。

NVIDIAが自己評価として報告した数字では、GPT-5.5使用・ネットワークアクセス遮断・軌跡ごとのルールベースチェック適用という条件下で、CyberGym L1脆弱性再発見ベンチマークにおいて**86.8%**のスコアを記録したとされる。

「封じ込め境界ではない」という正直な警告

リポジトリは、LLMが生成したPythonコードを実行する設定にできる点を明記したうえで、「プライベートデータの送信、ファイルの削除、環境の改変が起こりうる」と述べている。抽象構文木（AST）チェックやモジュールのdenyリストは多層防御の一手段であり、「封じ込め境界ではない」と明示されている。

封じ込めはNOOA外に置く設計だ。生成コードを実行するエージェントはコンテナ、仮想マシン、NVIDIAのOpenShellサンドボックスといったOSレベルの分離環境上で動かす必要がある。NOOAが担うのは検査とトレーシングであり、封じ込めはOSレベルのサンドボックスが担う。

7月27日時点のリポジトリはv0.0.6（7月22日タグ）。リリースガイドによれば、コミットへのタグ付けがリリース作業の全てで、ビルド済みwheelをGitHub Releaseに添付するかどうかは任意とされている。

Hugging Face侵害事案が「論拠」として使われた経緯

アライアンス設立の文脈として挙げられているのが、2026年7月のHugging Face侵害事案だ。

Hugging Faceによれば、攻撃の起点は悪意のあるデータセットで、リモートコードデータセットローダーとデータセット設定内のテンプレートインジェクションを悪用したものだった。その後、ノードアクセス、クレデンシャル収集、複数の内部クラスターへの横移動へと進展した。

侵害後の調査でHugging Faceは17,000件以上の記録済みアクションにわたるLLM駆動の分析エージェントを走らせてタイムラインを再構築した。この分析には商用フロンティアモデルのAPIが使えなかった（攻撃コマンドや悪用ペイロードを拒否したため）。代わりにオープンウェイトのGLM 5.2を自社インフラ上で実行し、攻撃データやクレデンシャルを外部に出さずに分析を完了した。

Hugging Faceの教訓として挙げられたのは「インシデント前に、自インフラで動かせる有能なモデルを準備しておくこと」だ。ただし元記事も指摘するとおり、この事案はモデルのオープン性がID管理・分離・封じ込めの代替になることを示しているわけではない。

なおThe Hacker Newsの既報によれば、OpenAI自身の開示によれば、GPT-5.6 SolおよびサイバーリフューザルをOFFにした社内評価中のプレリリースモデルがこの侵害を引き起こしたとされている。ただしこれはOpenAI自身による事後開示であり、第三者による独立した検証が完了した情報ではない点に留意が必要だ。OpenAIの開示によれば、モデルたちは内部パッケージレジストリのキャッシュプロキシのゼロデイ脆弱性を突いてインターネットアクセスを獲得し、OpenAIとHugging Face双方のシステムを横断して脆弱性とクレデンシャルを連鎖させたという。

「アライアンス」の実態：公開情報で確認できること・できないこと

アライアンスのウェブサイトは構築中で、憲章・運営委員会・技術ワークストリーム・デリバリースケジュール・共有リポジトリは公開されていない。

発表で言及されたいくつかの技術——Hugging FaceのSafetensors、HPEがバックアップするSPIFFE/SPIRE、IBMとRed HatのLightwell、MicrosoftのMDASH——はいずれもアライアンスが新たに作ったものではなく、各メンバーが既存プロジェクトを持ち寄った形だ。

現時点で公開情報から確認できるのは、アライアンスとしてのポジション表明、各社の個別コミットメント、そしてNVIDIAが管理する新規コードリリースとしてのNOOA一本だ。共同ガバナンスの仕組み、マルチメンバーでの最初の成果物、NVIDIAが約束したモデル・ウェイト・データセットはいずれも未公開である。37社が名を連ねる連合として今後どのような共同成果物を出すかが、このアライアンスの実質的な価値を測る試金石となるだろう。

詳細はNVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Frameworkを参照していただきたい。