Com foco na proteção de infraestruturas críticas, a Open Secure AI Alliance desenvolve mecanismos capazes de identificar falhas e acelerar respostas contra ameaças cibernéticas.
Grandes empresas de tecnologia passaram a unir conhecimentos, plataformas e ferramentas para fortalecer a proteção de sistemas baseados em inteligência artificial. A Open Secure AI Alliance reúne nomes como NVIDIA, Microsoft, IBM, Adobe e Cisco em uma iniciativa voltada ao desenvolvimento de soluções abertas, verificáveis e acessíveis para cibersegurança.
Aliança busca democratizar soluções de cibersegurança
A Open Secure AI Alliance foi criada para aproximar empresas, especialistas e comunidades técnicas interessadas no desenvolvimento de soluções abertas para proteção digital baseada em inteligência artificial.
A proposta concentra esforços na criação de ferramentas transparentes, confiáveis e verificáveis, capazes de apoiar organizações com diferentes estruturas, recursos financeiros e níveis de maturidade tecnológica.
O compartilhamento de técnicas defensivas pode ampliar o acesso a recursos avançados de cibersegurança, antes restritos a grandes companhias com equipes especializadas e elevada capacidade de investimento.
Outro objetivo consiste em reduzir a dependência de fornecedores exclusivos, com sistemas que aceitem adaptações locais e integração entre tecnologias produzidas por empresas distintas.
Essa abordagem também favorece análises independentes, testes contínuos e correções mais rápidas, aspectos relevantes diante do aumento da complexidade dos ataques contra infraestruturas digitais.
Parceiras fornecem tecnologias de proteção
As empresas que integram a iniciativa oferecem tecnologias complementares para proteger modelos, agentes e componentes utilizados em aplicações corporativas de inteligência artificial.
Nesse esforço conjunto, a NVIDIA disponibiliza modelos abertos, pesos e pesquisas sobre estruturas de agentes, recursos capazes de acelerar o desenvolvimento de novas ferramentas defensivas.
A HPE acrescenta ao projeto o SPIFFE/SPIRE, sistema baseado em confiança zero que verifica criptograficamente identidades antes de autorizar comunicações e acessos empresariais.
A proteção dos próprios modelos recebe apoio da Hugging Face por meio do Safetensors, formato que armazena pesos com maior transparência e reduz riscos de execução remota de códigos maliciosos.
Na segurança da cadeia de software aberto, IBM e Red Hat colaboram com o Lightwell, responsável por distribuir correções acompanhadas de assinaturas digitais verificáveis.
A Microsoft complementa esse conjunto com o MDASH, estrutura que utiliza múltiplos modelos para localizar falhas exploráveis e apoiar equipes na preparação de soluções técnicas.
A combinação dessas contribuições cria uma base integrada, na qual cada recurso atende uma etapa diferente da proteção de sistemas, desde a identidade até a correção de vulnerabilidades.
A Open Secure AI Alliance também reúne outras empresas de referência, entre elas Adobe, Perplexity, Cisco, Salesforce, Siemens, Dell e Cloudflare, além de diversos participantes do setor tecnológico. Google, OpenAI, Anthropic e Meta, no entanto, não participaram.
Código aberto fortalece defesa coletiva
O software open source sustenta atividades essenciais em setores como serviços financeiros, telecomunicações, computação em nuvem, manufatura, administração pública e plataformas de internet.
Na área de segurança, o acesso ao código permite que especialistas examinem falhas, proponham melhorias e ajustem ferramentas conforme as necessidades específicas de cada ambiente operacional.
A participação de comunidades distribuídas amplia a capacidade de identificar vulnerabilidades, pois diferentes profissionais podem avaliar os mesmos recursos sob perspectivas técnicas variadas.
Soluções abertas também contribuem para estruturas mais resistentes, uma vez que empresas podem combinar fornecedores, substituir componentes e evitar concentração excessiva em uma única tecnologia.
A Open Secure AI Alliance pretende aproveitar esse modelo colaborativo para ampliar a autonomia dos defensores e fortalecer sistemas utilizados por organizações públicas e privadas.
Modelos abertos exigem salvaguardas
A abertura de ferramentas de inteligência artificial também cria riscos, especialmente quando agentes mal-intencionados modificam recursos defensivos ou retiram mecanismos destinados a limitar utilizações perigosas.
Entretanto, essas ameaças não pertencem exclusivamente aos sistemas abertos, pois modelos fechados também podem ser explorados por atacantes com conhecimento técnico e recursos suficientes.
A aliança defende que a resposta não deve restringir o acesso dos profissionais de segurança, mas estabelecer regras claras, avaliações rigorosas e mecanismos rápidos para correção de vulnerabilidades.
Salvaguardas técnicas, registros de uso e políticas contra aplicações maliciosas aparecem como elementos necessários para equilibrar inovação, transparência e proteção das infraestruturas digitais.
A cooperação entre desenvolvedores, pesquisadores e especialistas em cibersegurança será determinante para preservar os benefícios dos modelos abertos sem ampliar riscos para empresas e usuários.
