O software de código aberto constitui um pilar crítico para a economia global ao sustentar áreas fundamentais como a computação na nuvem, os serviços financeiros, a fabricação industrial, as telecomunicações, os serviços governamentais e a Internet. Dentro deste ecossistema tecnológico, a cibersegurança figura entre os âmbitos mais beneficiados pelo desenvolvimento aberto, uma vez que permite tornar a tecnologia acessível e observável para comunidades globais de especialistas.
Com o objetivo de remediar e divulgar vulnerabilidades informáticas mediante tecnologias abertas, a NVIDIA e um amplo grupo de entidades constituíram a Open Secure AI Alliance. A iniciativa apoia-se no liderança de projetos prévios como a iniciativa Akrites da Linux Foundation e o trabalho comunitário da OpenSSF. Esta organização nasce perante a necessidade de decidir se as defesas destinadas a proteger as infraestruturas digitais permanecerão fechadas dentro de sistemas opacos ou se serão construídas sobre modelos, esquemas de teste e ferramentas de código aberto que qualquer equipa de resposta possa examinar, adaptar e implantar.
Os promotores da aliança sustentam que a cibersegurança exige modelos e ferramentas abertas porque democratizam as capacidades defensivas, incrementam a transparência, viabilizam a ciberdefesa protegendo os dados e complementam os modelos fechados mais avançados mediante controlos personalizados e localizados. Perante os riscos de uso indevido dos sistemas abertos, como as tentativas de enfraquecer proteções ou desviar capacidades para ciberataques, a organização assinala que tais ameaças não são exclusivas do código aberto e devem ser geridas de forma rigorosa onde quer que se instale inteligência artificial avançada.
Um exemplo prático do valor destas soluções abertas ocorreu durante o recente incidente de segurança na Hugging Face. Nessa ocasião, ferramentas fechadas de inteligência artificial bloquearam a análise forense essencial ao não distinguirem entre atacantes e defensores. Para responder à intrusão, a Hugging Face executou o modelo de pesos abertos GLM 5.2 na sua própria infraestrutura, o que lhe permitiu analisar mais de 17.000 ações e conter a ameaça de forma rápida. Sobre a necessidade de contar com infraestruturas abertas perante ambientes fechados, a NVIDIA tem assinalado que "quando os defensores não podem inspecionar, adaptar e executar IA avançada na sua própria infraestrutura, a sua capacidade de resposta vê-se limitada exatamente no momento em que a velocidade mais importa".
A Open Secure AI Alliance conta como parceiros inaugurais com uma ampla representação de entidades tecnológicas como Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, OpenClaw, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, ServiceNow, Siemens, SK Telecom, Snowflake, SpaceXAI, Synopsys, Thinking Machines Lab e TrendAI.
A respeito dos debates sobre os riscos do código aberto, a aliança tem afirmado que "a resposta correta não é negar aos defensores o acesso a sistemas abertos capazes, mas sim acompanhar a abertura com salvaguardas sólidas, regras claras contra o uso malicioso, uma avaliação rigorosa e uma remediação rápida". No âmbito da cibersegurança, o caminho mais seguro é aquele que concede a mais defensores a capacidade de testar, verificar e fortalecer os sistemas nos quais a sociedade confia.
Para avançar nesta arquitetura defensiva, as entidades participantes estão a fornecer tecnologias concretas à comunidade. A NVIDIA contribui com modelos abertos, pesos, dados e investigação sobre o projeto de código aberto NVIDIA Labs Object-Oriented Agent (NOOA), disponível no GitHub para facilitar os testes, a auditoria e a governação de agentes. Por sua vez, a HPE fornece desenvolvimentos ao SPIFFE/SPIRE para verificação criptográfica de identidade; a Hugging Face ofereceu o formato seguro Safetensors à PyTorch Foundation; a IBM e a Red Hat integram a solução Lightwell para assinatura digital de correções; a Microsoft contribui com a ferramenta de varredura multiagente MDASH; e a SpaceXAI libertou o agente de código Grok Build em terminal.
