Uma aliança inédita pelo código aberto na segurança digital
O software de código aberto é um dos pilares invisíveis da economia global — ele sustenta computação em nuvem, serviços financeiros, manufatura, telecomunicações e governos. Agora, essa mesma lógica de transparência e colaboração comunitária chega com força total à segurança da inteligência artificial.
Nesta segunda-feira (27), a NVIDIA anunciou a criação da Open Secure AI Alliance (OSAIA), uma coalizão que reúne mais de 20 das maiores empresas de tecnologia do mundo com uma missão clara: construir e compartilhar ferramentas abertas de cibersegurança baseadas em IA. A aliança nasce apoiada no trabalho do Akrites (iniciativa da Linux Foundation para defesa contra ameaças cibernéticas impulsionadas por IA) e da comunidade OpenSSF (Open Source Security Foundation).
Estão entre os membros fundadores: Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, Microsoft, Red Hat, ServiceNow, SpaceXAI e a própria Linux Foundation. A lista impressiona pela diversidade: há desde provedores de nuvem até empresas de capital aberto, passando por plataformas de código, laboratórios de segurança e fabricantes de hardware.
Modelos abertos como ferramenta de defesa — não como risco
O argumento central da aliança é que, em cibersegurança, modelos abertos são ativos defensivos, não vulnerabilidades. Diferentemente de sistemas fechados — onde apenas o fornecedor consegue inspecionar, adaptar ou corrigir o comportamento do modelo — sistemas abertos permitem que qualquer defensor estude, teste e implante a tecnologia em sua própria infraestrutura, sem depender de um único ponto de falha.
O caso mais eloquente citado no anúncio é o incidente de segurança do Hugging Face em julho de 2026. Durante a resposta à invasão, ferramentas de IA fechadas bloquearam análises forenses essenciais por não conseguirem distinguir atacantes de defensores. A equipe do Hugging Face recorreu ao modelo de pesos abertos GLM 5.2, executado em infraestrutura própria, para analisar mais de 17 mil ações e conter a intrusão.
“Aquela situação mostrou uma verdade prática: quando defensores não podem inspecionar, adaptar e executar IA avançada em sua própria infraestrutura, sua capacidade de resposta fica limitada exatamente no momento em que a velocidade é mais crítica”, afirma o comunicado da NVIDIA.
O que a aliança entrega de concreto
A OSAIA não é apenas uma carta de intenções. Desde o primeiro dia, os membros estão contribuindo com tecnologia real:
- NVIDIA: abre o projeto NOOA (NVIDIA Labs Object-Oriented Agent), um framework de pesquisa que permite que agentes de IA tenham comportamento mais rastreável, auditável e governável. O código está disponível no GitHub.
- HPE: contribui com o SPIFFE/SPIRE, padrão de identidade zero-trust que verifica criptograficamente agentes e serviços de IA para garantir que apenas workloads autorizados acessem recursos corporativos.
- Hugging Face: oferece o formato Safetensors — que armazena pesos de modelos de IA com garantia de ausência de execução remota de código — à PyTorch Foundation.
- IBM e Red Hat: contribuem com o Lightwell, que estende a segurança da cadeia de suprimentos de código aberto com patches assinados digitalmente.
- Microsoft: disponibiliza o MDASH, um sistema multi-modelo de escaneamento agentivo que orquestra agentes especializados para descobrir, debater e provar bugs exploráveis.
- SpaceXAI: abriu o código do Grok Build, agente de codificação via terminal, e planeja abrir os pesos da linha de modelos Grok.
O que está em jogo para políticas públicas
A aliança também dirige um recado direto a reguladores e formuladores de políticas: restrições amplas a sistemas de IA de código aberto reduziriam a capacidade defensiva global e concentrariam poder, dependência e vulnerabilidade em poucos provedores fechados.
“Empresas e governos deveriam investir em infraestrutura aberta compartilhada para defesa com IA — conjuntos de dados, frameworks de avaliação, simuladores de ataque e ferramentas de red-teaming — assim como gerações anteriores investiram em software de código aberto”, defende o posicionamento oficial.
A visão de longo prazo é ambiciosa: na era dos agentes de IA, a segurança será construída por sistemas fortes o suficiente para resistir ao escrutínio público, flexíveis o suficiente para serem melhorados continuamente e abertos o suficiente para mobilizar a comunidade global de defensores. A OSAIA é o primeiro passo institucional nessa direção.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
