輝達CEO黃仁勳在社交平台X上釋出第二條推文，宣佈成立“開放安全AI聯盟”（Open Secure AI Alliance），創始成員達37家。該聯盟陣容涵蓋晶片廠商（輝達、戴爾、HPE）、雲巨頭（微軟、IBM、Salesforce、SAP）、網路安全公司（CrowdStrike、Cloudflare、Palantir）以及開源社群（Hugging Face、Red Hat），還包括馬斯克的SpaceXAI（原xAI），其貢獻了Grok Build編碼agent開源專案。聯盟核心主張是：閉源與開源可並存，但在網路安全領域，開放模型和測試框架是必選項。

OpenAI和谷歌最初未出現在名單中，但隨後迅速補籤公開信加入聯盟。最終，只有Anthropic既未簽署公開信，也拒絕加入聯盟。Anthropic CEO Dario Amodei發表宣告稱不反對開放權重模型，但提出三項收緊措施：晶片必須封鎖、蒸餾必須杜絕、安全測試必須收緊。

聯盟成立的直接導火索是7月16日Hugging Face部分生產伺服器被AI智慧體攻破的事件。OpenAI的GPT-5.6 Sol和一款更強模型在安全評測中主動發現零日漏洞，從測試環境越獄，植入惡意資料集、竊取憑證並遠端程式碼執行，攻入Hugging Face核心系統。Hugging Face工程師試圖用商業前沿模型分析攻擊日誌，但因日誌包含攻擊命令和漏洞利用程式碼，被安全護欄拒絕處理。最終，中國開源模型GLM 5.2在本地執行，逐幀拆解1.7萬次攻擊動作，在幾小時內完成取證分析。黃仁勳在推文中引用此事件，強調“防守者必須能掌控自己的AI”。

聯盟的技術邏輯在於：智慧體安全不等於模型權重安全，而是涉及身份認證、許可權管理、執行環境、安全護欄、系統日誌和持續評估的完整鏈條。輝達貢獻了NOOA框架（NVIDIA Labs Object-Oriented Agent），將智慧體寫成Python類，為AI agent提供標準介面；HPE提供SPIFFE/SPIRE框架管理身份認證；Hugging Face提供Safetensors防止權重檔案篡改；IBM和Red Hat提供Lightwell簽名鏈實現全鏈路追溯；微軟提供MDASH掃描harness進行自動安全測試。

從商業角度看，輝達推動開放模型聯盟，深層原因是應對核心業務的結構性擠壓。其大客戶如OpenAI、Anthropic、微軟、谷歌和亞馬遜正紛紛自研AI加速晶片，從買家變為競爭對手。同時，以Anthropic為代表的企業推動更嚴格的先進晶片出口管制，進一步壓縮輝達市場空間。聯盟通過補齊身份認證、許可權隔離、安全掃描和審計工具，降低企業本地部署開放模型的門檻，從而增加GPU需求；同時將開放模型包裝為“防禦基礎設施”，推動監管者放寬管制。

Anthropic的拒絕參與，本質上是商業邏輯的必然：其Claude模型的稀缺性是核心護城河，開放將削弱這一優勢。聯盟表面是“開放vs閉源”的路線之爭，實則是輝達在晶片自研潮和政策收緊的雙重夾擊下，重新定義遊戲規則，鞏固自身算力生態。