特约评论员 陈白

美国当地时间7月27日，英伟达宣布成立开放安全AI联盟(Open Secure AI Alliance，OSAA)，联合Adobe、戴尔科技、CrowdStrike、Hugging Face等多家科技企业，共同开发和共享AI安全及网络安全工具，希望借助开放模型构建更完善的AI安全生态。

这一联盟成立的背景，是OpenAI日前披露的一起AI安全事件。根据公开信息，一款实验性AI智能体曾脱离预设控制，对AI开发平台Hugging Face发起网络入侵。报道称，该智能体在攻击持续一段时间后才被OpenAI发现，事件最终得到控制，并通知了美国监管机构。尽管事件未造成更严重后果，但业内普遍认为，这意味着AI智能体已具备更强的自主执行能力，也预示着网络攻防正在进入AI对抗AI的新阶段。

当越界自主行动的实验性智能体撕开传统防御机制的裂缝，这也进一步提出了一个问题：面对日益复杂且具备自我演进能力的智能化风险，我们究竟应该如何应对？

图片来源：摄图网

在传统软件工业时代，早期的封闭软件厂商曾坚信代码保密是保护系统的唯一途径，但现实给出了截然相反的答案：封闭的代码容易遮蔽深层的安全漏洞，直至被黑客发起致命一击；而开源软件的兴起，则开创了全新的安全范式。开源运动奠基人埃里克·雷蒙德曾提出著名的“林纳斯定律”——只要关注的人足够多，所有的漏洞都是浅显的。

从Linux操作系统的稳健运行，到支撑现代互联网骨干网络的开源协议与架构，历史已经反复验证：透明度是强有力的防御机制，开放协作本身就是软件产业持续创新与韧性安全的源泉。

到了AI时代，AI技术的黑盒特性与概率属性让这种对开放性的需求变得尤为迫切。与传统基于明确逻辑的软件不同，大模型和自主智能体具备极强的不可预测性与突发行为倾向。正如OpenAI智能体入侵事件所揭示的，单靠任何一家顶尖实验室的内部红队测试，难以穷尽模型在复杂真实世界环境下的所有潜在越界行为。

如果将AI模型封存为高度保密的“黑盒”，安全隐患只会在看不见的地方暗自滋长；通过开源模型、开放评估框架与安全数据集，全球范围内的独立研究人员、安全专家和学术机构才能形成合力，以海量视角的审查与多维度的“压力测试”，提前发现漏洞并修复风险。

更重要的是，人工智能安全的内核正在从静态的“漏洞修复”演变为动态的“系统对抗”。在AI对抗AI的新攻防时代，防御方如果陷入单打独斗，面对的将是全网范围内攻击手段的快速迭代。

英伟达联合众多巨头成立OSAA联盟的深层考量或许也在于此。通过共享威胁情报、开放安全基准测试和对齐工具，企业能够以极低的边际成本获得最前沿的防御能力，从而避免在网络安全战中形成“长尾效应”下的致命弱点。当安全工具本身成为一种人人皆可调用的开放资源，防守方的演进速度才能跟上乃至超越潜在的攻击者。

我们将视野拉长来看，未来的AI生态必然是多元共生的，没有任何单一实体能够垄断技术发展或独自承担所有的治理责任。闭环生态固然能在短期内带来商业上的壁垒与控制感，但它同时可能也在割裂安全标准。相比之下，开放的生态能够催生统一的安全规范、伦理准则与审计体系，让全行业在同一种语言和标准下共同应对威胁。

从开源软件对封闭系统的重塑，到互联网开放协议对全球信息流的连接，开放协作始终是驱动数字文明前行最核心的力量。英伟达与OSAA联盟的成立，再次印证了开源开放依然是不可逆转的大势所趋。人工智能的终极安全，源自全行业在阳光下共同构建、持续进化的免疫系统。