Open Secure AI Allianceは2026年8月4日(現地時間)、年次Black Hatカンファレンス開催に合わせて、Agentic AIのサイバーセキュリティ強化に向けた新たなガイドライン「Shared AI Findings Exchange (SAFE)」の提案を発表した。The Linux Foundationがこのガイドラインに関する意見募集を開始した。120以上の組織が参加する同アライアンスは、AI関連のサイバーセキュリティインシデント情報を共有し、エコシステム全体の保護を目的としている。
SAFEガイドラインは、機密性の高いAIインシデントやニアミスの収集と分析、影響を受ける関係者への通知、繰り返される制御失敗の特定、およびシステム全体のリスクを低減する証拠に基づいた運用推奨事項の公開を提案している。NVIDIA、Cisco、CrowdStrike、Hugging Face、Red HatなどがThe Linux Foundationと協力し、初期提案に貢献している。
Open Secure AI Allianceは、オープンで検証可能なツールの構築と共有にコミットしており、SAFEフレームワークはその一環として貢献される。NVIDIAは、Agentの動作をテスト、追跡、監査、統治しやすくする研究ハーネスNVIDIA Labs Object-Oriented Agent (NOOA)をGitHubで提供している。また、Agentレベルでセキュリティとプライバシー制御を強制するNVIDIA OpenShellランタイムや、NVIDIA Nemotron、NVIDIA Cosmosなどのオープンモデルファミリーも提供している。
他のアライアンスメンバーも貢献しており、OktaはAgentのIDとアクセス管理の参照実装を開発している。Palo Alto Networksは次世代IDセキュリティプラットフォームIdiraからAgent GuardとAgent Watchを提供した。Red Hatが設立したオープンソースプロジェクトasagoは、組織のガバナンス要件をAgentのランタイム制御にマッピングする。
Amazonは、Agent構築用のオープンソースツールキットStrands Agentsと、Agentの権限を強制するオープンソース認証言語Cedarを提供している。Capital OneはAgentic AIコードセキュリティのためのVulnHunterをオープンソース化した。CloudflareはVulnerability Discovery Harnessを、Microsoft AI Red TeamはPyRIT、RAMPART、Clarity、Assertなどの複数のツールやハーネスをオープンソース化した。WizはAtlasを、VisaはVisa Vulnerability Agentic Harnessを貢献している。
モデルに関する貢献では、Cisco DefenseClawがAgenticワークロードのランタイムレベルで堅牢なセキュリティを提供し、CiscoはAntaresセキュリティ小規模言語モデルとProject CodeGuardもリリースしている。
参考: NVIDIA Blog (AI) (アーカイブ) — 2026年8月4日 22:00 (JST)
原文ハイライト"The SAFE guidelines are being drafted by an Open Secure AI Alliance working group."