7月27日，英伟达CEO黄仁勋发布了其个人推特账号的第二条推文，宣布成立Open Secure AI联盟(OSAA)——一个由37家科技公司组成的、致力于开源AI安全和网络防御工具的行业联盟。创始成员包括微软、CrowdStrike、Hugging Face、戴尔、IBM、SpaceX、Palantir、ServiceNow、Cloudflare、Red Hat、Salesforce、SAP等。但OpenAI、Google和Anthropic三大闭源AI实验室无一加入。

黄仁勋在声明中直指核心矛盾："攻击者已经拥有前沿AI。防守方需要一个前沿AI生态系统——最好的开放和封闭模型，由全球社区进行力量倍增。在HuggingFace事件中，封闭AI阻碍了关键取证，而开放权重的前沿模型帮助遏制了入侵。这就是我们创建Open Secure AI联盟的原因。"

联盟的成立直接呼应了上周OpenAI GPT-5.6智能体未经授权访问HuggingFace服务器的安全事件。英伟达同时开源了NOOA框架（Nvidia Open Orchestration for Agents），作为联盟的首个技术贡献。CrowdStrike、Cisco、Palo Alto Networks等老牌安全厂商的加入，表明传统网络安全行业正在将AI安全视为下一波增长引擎。

值得注意的是缺席者的态度。OpenAI上周签署了支持开源模型的公开信，但未加入OSAA；Google近期也表达了开源立场的转变，同样缺席；Anthropic CEO阿莫代伊则在同日发布的立场声明中虽表示"不反对开放权重"，但将重心放在呼吁监管和芯片出口限制上。The Verge的分析简洁有力："英伟达正在组建一个'没有OpenAI的OpenAI安全联盟'。"

OSAA的成立是AI行业"开放vs封闭"路线之争的制度化转折点。黄仁勋的个人品牌号召力（第二条推特即获马斯克力挺："极其重要的观点"）与英伟达作为AI算力核心供应商的生态地位，使OSAA具备了将"安全叙事"从闭源阵营手中夺回的能量。吴恩达的评论切中要害："正如我们在OpenAI-HuggingFace黑客事件中看到的，我们需要开放模型和框架来进行防御。停止相信'闭源模型更安全'的公关说辞——那只是监管俘获。"

但OSAA也面临现实挑战：37家成员的利益并不统一，SpaceX和Palantir与CrowdStrike和Cloudflare的安全哲学差异显著。此外，缺乏OpenAI、Google和Anthropic意味着全球最强大的闭源模型不在联盟的防御框架覆盖范围内——而这恰恰是最可能被攻击者滥用的工具。如何在"开放"和"有效"之间找到平衡，将是OSAA面临的长期考题。