何が起きたか
NVIDIAが主導し、27社が創設メンバーとなる「Open Secure AI Alliance」が発足しました。参加企業にはMicrosoft、SpaceX、Dell、The Linux Foundation、そしてNVIDIA自身が名を連ねます。連合はThe Linux FoundationのAkritesイニシアチブとOpenSSFコミュニティの成果を土台に、脆弱性の修正と開示をオープン技術で進めると表明しました。
技術面では、NVIDIAがオープンモデル・モデルの重み・データ・新しいエージェントハーネスを提供。HPEはAIエージェントやサービスを暗号的に検証する標準を、Hugging FaceはAIモデルの重みを安全に保存する形式「Safetensors」を提供します。Microsoft、SpaceXAI、IBM、Red Hatもオープンソース技術を持ち寄ります。
なぜ重要か
連合が問題視するのは、クローズドな最先端モデルが「攻撃者と防御者を区別できない」点です。象徴的な事例として挙げられたのが、Hugging Faceへの攻撃です。同社は当初クローズドの商用モデルで攻撃の発見・撃退を試みましたが、その要求は安全ガードレールに引っかかり拒否されました。そこでオープンソースモデルに切り替え、オープンウェイトのGLM 5.2を自社インフラ上で動かして1万7000件超のアクションを解析し、侵入を封じ込めました。
つまり「安全のための制限」が、正当な防御活動まで止めてしまうという逆説です。連合はセキュリティ研究者にはオープン・クローズド双方の最先端モデルへのアクセスが必要だと主張します。
政策をめぐる論点
連合は各国政府に対し、オープンAIインフラへの共同投資を呼びかけています。さらに規制当局には、オープンモデルを「負債ではなく防御資産」として認めるよう求めました。オープンな最先端AIへの一律規制は防御力を弱め、少数のクローズド提供者への権力集中を招くとの立場です。
背景には、Trump政権が中国製オープンソースAIモデルの広範な禁止を検討しているとの報道があります。中国のオープンモデルはOpenAIやAnthropicのクローズドモデルに対し、利用コストの安さから支持を広げています。OpenAI、Anthropic、Meta、Googleが顔ぶれに含まれない点も、この連合の性格を映しています。
💼 事業会社視点：これは自社にどう効くか
日本企業にとっての含意は「セキュリティ運用の主権」です。自社のインシデント対応をクローズドAIのAPIに依存していると、Hugging Faceの事例のように、いざ攻撃解析という肝心の場面でガードレールに拒否されるリスクがあります。特に金融・医療・製造など、ログを外部に出せない業種の情シス・CISOは、オープンウェイトモデルを自社インフラで動かす選択肢を今のうちに検証しておくべきです。SaaS事業者は、AIエージェントの真正性を暗号的に検証するHPE提案の標準や、重みを安全に保つSafetensorsを、自社プロダクトの信頼性の売りに転用できます。受託開発・SIerにとっては、顧客のオンプレ環境で完結するセキュリティAI構築が新たな受注テーマになります。一方、中国製オープンモデル規制の行方は調達計画に直結するため、GLM系を含む採用は法規制動向とセットで意思決定する必要があります。経営者は「AIコスト削減」と「防御力の内製化」を同じ議論として扱うべきです。