NVIDIAら37社がAI防御の共有基盤を結成。Grokの重み公開計画も明記

Open Secure AI Alliance は、NVIDIAら37社・団体が2026年7月27日に結成を発表した、AI防御のためのオープンな技術とツールを共有する業界アライアンスです。

📖 この記事で分かること

• NVIDIAら37社が結成した新アライアンスの中身
• 各社が持ち寄る具体的な防御ツールと標準
• Hugging Face 侵入事案が起点になった経緯
• 発表時点の参加企業の顔ぶれが示すもの

💡 知っておきたい用語

• ハーネス: AIモデルを実際に動かすための「外側の仕組み」。モデルが本体エンジンなら、ハーネスは車体やハンドルに当たる部分
• オープンウェイト: モデルの重み(学習結果の数値)が公開され、自社サーバーで動かせる状態のこと
• ゼロトラスト: 社内ネットワークの内側であっても無条件に信用せず、毎回身元を検証する設計思想

最終更新日: 2026年7月27日

▶ 公式ページ

• Industry Leaders Unite in Open Secure AI Alliance for AI Safety and Security(NVIDIA公式ブログ)

Open Secure AI Alliance が結成された

この記事のポイント

• NVIDIAら37社・団体が2026年7月27日、AI防御のオープン基盤「Open Secure AI Alliance」の結成を発表しました。
• NVIDIA の NOOA、Microsoft の MDASH、Hugging Face の Safetensors 提供など、防御の部品を個社製品ではなく共有基盤として持ち寄ります(2026年7月時点)。
• SpaceXAI は Grok Build をオープンソース化済みで、Grok シリーズの重み公開も計画と明記しています(2026年7月時点)。

発表は2026年7月27日付でNVIDIA公式ブログに掲載されました。発起メンバーとして本文に列挙されたのは37社・団体で、NVIDIA、Adobe、Cisco、Cloudflare、CrowdStrike、Databricks、Dell Technologies、Elastic、HPE、Hugging Face、IBM、LangChain、Linux Foundation、Microsoft、NAVER、Nous Research、OpenClaw、Palantir、Palo Alto Networks、Red Hat、Salesforce、SAP、SK Telecom、ServiceNow、Siemens、Snowflake、SpaceXAI、Synopsys、Thinking Machines Lab などが名を連ねます。

土台になるのは Linux Foundation の Akrites イニシアチブと OpenSSF のコミュニティ活動で、オープンな技術を使って脆弱性の修正と開示に取り組むとしています。

アライアンスの主張は明快です。サイバーセキュリティ領域ではオープンモデルとオープンハーネスが不可欠であり、理由として防御能力の民主化、防御側から見た透明性の向上、データを保護したままの防御、クローズドなフロンティアモデルを補完するローカルな統制の4点を挙げます。単一障害点を作らない分散的な防御が可能になる、という整理です。

各社が持ち寄る技術は「製品」ではなく「標準」

参加各社の貢献は、自社製品の提供ではなく、標準化や財団への移管、オープンソース公開という形を取っています。

• NVIDIA: オープンソースの「NVIDIA Labs Object-Oriented Agent(NOOA)」プロジェクトをGitHubで公開。エージェントの挙動をテスト・追跡・監査・統制しやすくする研究フレームワークです。加えてオープンモデル・重み・データとハーネス研究を提供します
• HPE: SPIFFE/SPIRE に貢献。AIエージェントやサービスを暗号的に検証し、認可されたワークロードだけが通信できるようにするゼロトラストID基盤の標準です
• Hugging Face: モデルの重みを安全に保存する形式 Safetensors を PyTorch Foundation に提供。リモートコード実行が起きない保証を持つ形式です
• IBM と Red Hat: 「Lightwell」により、デジタル署名付きパッチでオープンソースのサプライチェーンまで防御を広げます
• Microsoft: マルチモデルのエージェント型スキャンハーネス「MDASH」。専門エージェントを協調させ、悪用可能なバグを発見し、議論し、立証させる仕組みです
• SpaceXAI: ターミナルベースのAIコーディングエージェント「Grok Build」をオープンソース化済み。さらに Grok シリーズのモデル重みをオープンソース化する計画があると明記しています

発表は、AIエージェントの安全性は言語モデル単体では決まらないという論点も置いています。エージェントはモデル・ハーネス・ガードレールから成る複合システムであり、ID、権限、ログ、評価まで含めたスタック全体が安全性を左右する。重みが開いているか閉じているかだけの議論では足りない、という立て方です。

起点にあるのは Hugging Face の侵入事案

発表本文は、具体例として Hugging Face のセキュリティインシデントを挙げています。

このとき、クローズドなAIツールは攻撃者と防御者を区別できず、必要なフォレンジック分析を阻害しました。そこで Hugging Face はオープンウェイトの GLM 5.2 を自社インフラ上で動かし、17,000件を超える操作を解析して侵入を封じ込めた、と記載されています。

ここから導かれる主張は、防御側が高度なAIを自分で検査し、改変し、自社インフラで動かせないと、最も速度が要る場面で対応能力が制約されるというものです。

政策側への要求も添えられています。オープンなモデル・ハーネス・セキュリティツールを負債ではなく防御資産として扱うべきであり、オープンなフロンティアAIへの一律の制限は防御力を弱め、少数のクローズド事業者に権力と依存と脆弱性を集中させるリスクがある、という立場です。あわせて政府と企業に対し、データセット、評価フレームワーク、攻撃シミュレータ、レッドチーミングツールといったAI防御のための共有オープン基盤への投資を呼びかけています。

編集部の見方

編集部は、この発表で実務に効くのは「37社」という規模よりも、防御の部品が個社製品ではなく共有規格として出てきた点だと見ます。

• 根拠1: 出発点が抽象論ではなく実例です。クローズドAIが攻撃者と防御者を区別できずフォレンジックを妨げたため、オープンウェイトのモデルを自社インフラで動かして17,000件超の操作を解析した、という具体的な失敗と回避策が発表本文に置かれています
• 根拠2: 持ち寄られたものの形式が揃っています。ID基盤は標準(SPIFFE/SPIRE)、重みの保存形式は財団への移管(Safetensors → PyTorch Foundation)、パッチは署名付き(Lightwell)、スキャンはハーネス公開(MDASH)と、いずれも自社製品の販売ではなく他社が使える形になっています
• 根拠3(留保): 一方でこれはNVIDIA主導の立場表明でもあります。OpenAI、Anthropic、Google の名前は発表時点の列挙にありません。オープンとクローズドという構図で読むと、参加企業の顔ぶれ自体がメッセージとして機能しています

この見方が変わる条件: NOOA や MDASH が外部から実際に検証・採用され、脆弱性の開示と修正が回り始めるかどうかです。発表とGitHub公開だけで止まるなら、共有基盤ではなく立場表明の域に留まります。

よくある質問

Q: 参加するとすぐ使えるツールがあるのですか

A: NVIDIA の NOOA と SpaceXAI の Grok Build は公開済みと発表本文に記載されています。Safetensors も既存の形式で、PyTorch Foundation への提供が今回の内容です。一方で MDASH や Lightwell の提供時期・提供形態について、発表本文に具体的な日付の記載はありません。

Q: OpenAI や Anthropic は参加していないのですか

A: 発表本文の発起メンバー列挙に、OpenAI、Anthropic、Google の名前は含まれていません。ただし「参加を拒否した」といった記述は発表になく、アライアンス側は政府・産業界・研究者に広く参加を呼びかけています。

Q: Grok の重みは公開されたのですか

A: 公開されたのはコーディングエージェントの Grok Build です。モデル重みについては、SpaceXAI がオープンソース化を「計画している」と発表本文に明記されている段階です(2026年7月時点)。

まとめ

NVIDIAら37社・団体が2026年7月27日、AI防御のオープン基盤 Open Secure AI Alliance を結成しました。ID検証、重みの安全な保存形式、署名付きパッチ、エージェント型スキャンといった防御の部品が、個社の製品ではなく標準や財団移管、オープンソース公開の形で持ち寄られます。起点には、クローズドAIがフォレンジックを妨げたためオープンウェイトのモデルで17,000件超の操作を解析したという Hugging Face の事案があります。実効性は、公開された枠組みが外部で検証・採用され、脆弱性の開示と修正が回り始めるかで測られます。

【用語解説】

• SPIFFE/SPIRE: ソフトウェア同士が「自分が何者か」を暗号的に証明するための仕組みと、その実装。人間で言えば身分証の発行と照合にあたる
• Safetensors: AIモデルの重みを保存する形式。ファイルを読み込むだけで勝手にプログラムが動いてしまう危険を避ける設計になっている
• OpenSSF: オープンソースソフトウェアのセキュリティ改善に取り組む業界横断の団体。今回のアライアンスはこの活動を土台のひとつにしている

引用元:

• [1] Industry Leaders Unite in Open Secure AI Alliance for AI Safety and Security(NVIDIA公式ブログ)
• [2] NVIDIA Newsroom ニュース一覧(NVIDIA公式)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。