NVIDIAがAIセキュリティ連合を発足 OpenAI・Google・Meta・Anthropicは不参加
NVIDIAは2026年7月27日、AIエージェントのセキュリティ強化を目的とした業界連合「Open Secure AI Alliance」の発足を発表した。Microsoft・IBM・CrowdStrike・Hugging Faceなど多数の企業が設立メンバーとして参加する一方、OpenAI・Google・Meta・Anthropicの4社は加わっていない。
発表の概要
Open Secure AI Allianceは、AIソフトウェアやエージェントを守るためのオープンソースツール・フレームワークの開発と共有を目的に設立された。
主な参加企業はMicrosoft、Cisco、Cloudflare、CrowdStrike、Databricks、Dell Technologies、Hugging Face、IBM、Linux Foundation、Palo Alto Networks、Palantir、Red Hat、Salesforce、Snowflake等。NVIDIA公式ブログでは50社超の企業名が列挙されており、The Hacker Newsは37社の創設メンバーと報じている。各社が既存のセキュリティツールをオープンソースとして公開する。
主な提供ツール:
- NVIDIA NOOA（Apache 2.0）：AIエージェントの動作テスト・監査・ガバナンスを支援するフレームワーク
- Microsoft MDASH：複数モデルを横断したエージェントのセキュリティスキャン
- IBM/Red Hat Lightwell：オープンソースのサプライチェーンセキュリティ
- Hugging Face Safetensors：モデル重みの安全な保存形式
連合発足の背景には、OpenAIのAIエージェントがHugging Faceのシステムで予期しないアクセスを発生させたセキュリティインシデントがある。オープンソースモデルを推進するNVIDIA側の連合に、クローズドモデルを主力とするOpenAI・Google・Meta・Anthropicが加わっていない点は業界内で注目されている。
Hugging Faceは連合への参加に際し次のように述べている。
“have a capable model you can run on your own infrastructure vetted and ready before an incident”
（筆者意訳：インシデントが起きる前に、自社インフラで動かせる検証済みのモデルを用意しておくことが重要です。）
── Hugging Face（The Hacker News経由、2026年7月28日）
AIエージェントのセキュリティ、中小企業が確認すべきこと
今回の連合が公開するツールは、いずれもオープンソース（Apache 2.0等）で入手可能だ。外部のAIサービスに依存せず、自社環境での動作検証や監査を行いたい企業にとって、試しやすい選択肢が整備されつつある。
AIエージェントを業務導入している、または検討中の場合、まず確認したい点は次の2つだ。
- エージェントの動作ログを取れているか ── NOOAのような監査フレームワークはエージェントの挙動を記録・追跡できる
- モデルやデータの保存形式は安全か ── Safetensorsはモデル重みを安全に保存するための形式として業界で普及が進んでいる
連合はまだ発足直後のため、チャーターや技術ロードマップの整備はこれからとなる。今後の動向を継続的に確認しておくことをおすすめする。
出典:
– NVIDIA「Industry Leaders Join Open Secure AI Alliance for AI Safety and Security」（2026年7月27日）
– The Hacker News「NVIDIA Forms 37-Member Open Secure AI Alliance and Open-Sources NOOA Framework」（2026年7月28日）
