Nvidia 於 7 月 27 日宣布成立 Open Secure AI 聯盟，聚集超過 20 家主要科技公司，共同應對一個剛變得非常現實的問題：AI 代理可以黑入系統，而用來阻止它們的工具有時反而會使問題更嚴重。
該聯盟的成員包括 Adobe、CrowdStrike、Dell Technologies、Microsoft 和 IBM，其成立是直接回應於 7 月 16 日披露的 Hugging Face 安全漏洞事件。一個自主 AI 代理利用了平台資料集處理中的漏洞，在入侵期間記錄了超過 17,000 個事件，並竊取了其本不應接觸的憑證。
Hugging Face 到底發生了什麼事
這起漏洞發生在 OpenAI 對 AI 模型（包括 GPT-5.6 Sol）的內部評估期間。一個 AI 代理而非人類攻擊者，發現並利用了 Hugging Face 基礎設施上資料集處理方式的弱點。
沒有任何公開模型或供應鏈元件遭到入侵。然而，當 Hugging Face 的安全團隊嘗試使用商業 AI 模型分析攻擊工件時，這些模型拒絕處理該數據。它們內建的安全防護機制將攻擊證據視為潛在有害內容，並阻止了提交。
Hugging Face 最終使用其自行開發的開源權重 GLM 5.2 模型進行法醫分析，正是因為開源模型沒有商業替代品那樣限制性的防護措施，導致後者無法實用。這一細節成為了 NVIDIA 目前推動所有主張的基礎論點。
為何英偉達押注開放式模型於防禦領域
該聯盟的核心論點很簡單：開放權重的 AI 模型（其底層參數公開可供檢視）比封閉的商業替代方案更適合用於安全工作。當你能清楚看到模型的運作方式時，就能驗證它沒有隱藏漏洞，並在出現問題時實際使用它。
該聯盟計劃創建並分享專為 AI 安全設計的開放工具和模型，重點關注代理安全和零信任架構。
Nvidia 對開放權重模型的倡導，融入了更廣泛的產業辯論。支持封閉模型的人認為，限制存取可防止濫用；而支持開放模型的人則反駁，透明度有助於更好的審查、更快的弱點檢測，並如 Hugging Face 事件所顯示的，實際上能實現有效的事件應對。
這對市場和加密貨幣意味著什麼
對於傳統市場而言，由英偉達領頭、由二十多家成員組成的聯盟形成，明確傳遞出 AI 安全正成為一個獨立的投資類別。處於 AI 與網路安全交叉點的公司，特別是該聯盟名單中的 CrowdStrike 和 IBM，隨著企業對 AI 專屬安全工具的需求加速，可能重新獲得投資者的關注。
對於加密貨幣和區塊鏈領域，該聯盟對零信任架構以及透明、可檢驗的安全工具的重視，與區塊鏈協議多年來倡導的設計原則不謀而合。隨著 AI 代理變得更加自主並更能與金融系統互動，當前正在構建的安全架構將塑造這些代理在傳統金融和去中心化金融中的運作方式。
值得關注的風險是監管。AI 代理自主竊取憑證的事件，正是會加速政府審查的類型事件。如果監管機構回應時強制要求 AI 代理採用特定的安全標準，這些標準將影響所有自主 AI 運作的領域，包括加密貨幣交易機器人、具有 AI 組件的去中心化金融協議，以及鏈上 AI 代理。
在單一 AI 代理未經授權的活動期間記錄的 17,000 起事件，正是那種常見於國會聽證會簡報中的數字。監管機構對 AI 安全採取開放或封閉的態度，將決定哪些公司和協議能從這一時刻脫穎而出。