Linux Foundation發布SAFE指引徵求意見書 攜手開放安全AI聯盟強化代理型AI資安防護

開放安全AI聯盟（Open Secure AI Alliance）的成員規模如今已超過120個組織。隨著年度Black Hat大會在拉斯維加斯登場，聯盟成員正著手制定全新指引，以強化代理型人工智慧（AI）的資安防護。Linux Foundation針對Shared AI Findings Exchange（SAFE）指引發佈徵求意見書，旨在將代理型AI資安事件轉化為整個生態系共享的防護機制。

SAFE指引的四大核心提議

SAFE指引目前正由開放安全AI聯盟的工作小組起草。NVIDIA、思科、CrowdStrike、Hugging Face與Red Hat等聯盟成員正與Linux Foundation合作，為初步提案貢獻心力。

• 以保密方式蒐集及分析AI事件與未遂事件
• 通知受影響對象
• 辨識反覆出現的控制失效
• 發布以證據為基礎、可降低系統性風險的實務運作建議

開放安全AI聯盟為AI資安提供更多工具

SAFE框架延續開放安全AI聯盟成員的技術貢獻，展現各方共同承諾：打造並分享橫跨完整AI安全堆疊、開放且可檢視的工具。AI代理不只是一個模型，而是一套由身分控制、harness、防護機制、記錄與評估構成的系統。若要確保其安全，不能只仰賴漏洞掃描。

NVIDIA提供全端開放資安軟體與模型

NVIDIA的貢獻涵蓋整個技術堆疊，從GitHub上的NVIDIA Labs Object-Oriented Agent（NOOA）研究harness，到限制代理存取內容的NVIDIA OpenShell執行階段，全面提升安全性。此外，NVIDIA也推出多款開放模型、經過驗證的代理技能，以及NeMo Guardrails、大型語言模型漏洞掃描器Garak等工具，協助資安團隊做好防護。

聯盟成員擴展開放生態系開發工具

開放安全AI聯盟的其他成員也持續投入完整防禦堆疊的建置，涵蓋身分與權限、harness、執行階段防護機制、安全AI模型等領域，透過業界合作共同打造更安全的AI環境。

玩家總結

Linux Foundation針對SAFE指引發布徵求意見書，期盼透過開放安全AI聯盟成員如NVIDIA、微軟、亞馬遜、思科等科技巨頭的共同合作，將代理型AI資安事件轉化為生態系共享的防護機制。透過從身分權限、harness工具、專用安全模型到可用性與韌性的全方位開源貢獻，資安團隊能更有效地應對AI時代帶來的全新攻擊面，實現集體防禦的綜效。

延伸閱讀：
Toyota、Lexus車主App洗車地圖支付升級！點數搭配信用卡購券更便利、限時回饋購券現折50元
GAME FREAK全新動作角色扮演大作《轉世之獸》正式發售！一人一犬的末日冒險旅程全面展開
趨勢科技攜手數發部推出「詐騙網站即時警示機制」全面強化全民數位防詐力
2026聯盟盃8月4日於Apple TV精彩登場首度移師墨西哥開踢