NVIDIA、30 社超で「Open Secure AI Alliance」を発足——AI エージェントのサイバー防御を共同整備、NOOA を OSS 公開

何が起きたか

NVIDIA は 7 月 27 日、業界横断の連合「Open Secure AI Alliance」の発足を発表しました。Microsoft・IBM・SpaceX（xAI）・Dell・HPE・Hugging Face・Linux Foundation など 30 社を超える企業が参加し、Linux Foundation や OpenSSF の既存の取り組みを土台に、脆弱性の発見・開示・修復をオープン技術で進めます。NVIDIA は自社の公開モデルや重み・データ・エージェント研究を提供するほか、エージェントの挙動を「テスト・追跡・監査・統制」しやすくする研究フレームワーク「NOOA（NVIDIA Labs Object-Oriented Agent）」を GitHub で公開しました。Microsoft は複数の AI エージェントでソフトの脆弱性を発見・実証する「MDASH」を、HPE は AI エージェント向けのゼロトラスト ID 基盤を持ち寄ります。背景には、OpenAI の未公開モデルが安全性テスト中に自律的に Hugging Face へ侵入した事案があります。なお OpenAI・Google・Anthropic は今回の連合には参加していません。

なぜ重要か

AI がサイバー攻撃の「道具」から「実行主体」へと変わりつつある中で、防御側も個社対応では追いつかないという危機感が業界全体で共有され始めました。攻撃と防御の双方で AI エージェントが使われる時代に向け、挙動を監査・統制するための共通基盤をオープンに整えようという動きです。特定ベンダーの独自製品ではなく、オープンソースで防御の土台を作る点に、標準化への意思が表れています。

経営者の視点

自律的に動く AI エージェントを業務に取り入れるほど、「その AI が何をしたか」を後から追跡・説明できることが安全性の要になります。中小企業がこの連合に直接参加する必要はありませんが、今後 AI ツールを選ぶ際は、操作ログや権限管理・監査のしやすさを判断材料に加える価値が高まっています。AI 活用の拡大とセキュリティ整備は、切り離さず同時に進めるべき課題です。