Nvidia και 30+ εταιρείες ιδρύουν τη συμμαχία Open Secure AI

Η Nvidia ↘ 1.47% και περισσότερες από 30 εταιρείες ανακοίνωσαν τη Δευτέρα τη δημιουργία της Open Secure AI Alliance, μιας συμμαχίας που έχει ως στόχο την ανάπτυξη και την κοινή χρήση τεχνολογιών και εργαλείων ανοιχτού κώδικα για την ενίσχυση της ασφάλειας της ΤΝ και των αμυνών κυβερνοασφάλειας.

Συμμαχία για Ανοιχτή Κυβερνοάμυνα

Η συμμαχία, η οποία βασίζεται στην πρωτοβουλία Akrites του Linux Foundation και το έργο της κοινότητας OpenSSF, συγκεντρώνει ηγέτες από τους τομείς του cloud computing, της κυβερνοασφάλειας, του επιχειρησιακού λογισμικού και της έρευνας ΤΝ. Στους αρχικούς εταίρους περιλαμβάνονται οι Adobe ↗ 1.02%, Cisco ↘ 0.01%, CrowdStrike ↗ 4.97%, Cloudflare ↘ 0.19%, Dell Technologies ↗ 0.17%, Elastic ↗ 2.31%, HPE Hewlett Packard Enterprise Company ↗ 2.13%, Hugging Face, IBM International Business Machines Corporation ↗ 0.60%, Microsoft ↗ 0.52%, Palantir ↗ 3.68%, Palo Alto Networks ↗ 5.00%, Red Hat, Salesforce ↗ 1.84%, SAP ↘ 0.03%, ServiceNow ↗ 2.76%, Siemens, Snowflake ↘ 0.53%, SK Telecom ↘ 1.38%, Synopsys ↗ 0.93% και άλλες.blogs.nvidia

Η πρωτοβουλία υποστηρίζει ότι τα ανοιχτά μοντέλα και εργαλεία είναι απαραίτητα για την κυβερνοασφάλεια επειδή «εκδημοκρατίζουν τις αμυντικές δυνατότητες, αυξάνουν τη διαφάνεια για τους αμυνόμενους» και «επιτρέπουν μια ευρέως κατανεμημένη, αυτοελεγχόμενη άμυνα που καθοδηγείται από την κοινότητα, χωρίς κανένα μοναδικό σημείο αποτυχίας», σύμφωνα με την ανακοίνωση της Nvidia.blogs.nvidia

Πρακτικό Κίνητρο: Όταν τα Κλειστά Εργαλεία Αποτυγχάνουν

Η Nvidia ανέφερε ένα πρόσφατο περιστατικό ασφαλείας στη Hugging Face ως καταλύτη. Κατά τη διάρκεια αυτής της παραβίασης, κλειστά εργαλεία ΤΝ, μη μπορώντας να διακρίνουν τους επιτιθέμενους από τους αμυνόμενους, εμπόδισαν την ψηφιακή ανάλυση, αναγκάζοντας τη Hugging Face να αναπτύξει ένα μοντέλο ανοιχτού βάρους στη δική της υποδομή για να αναλύσει περισσότερες από 17.000 ενέργειες και να περιορίσει την εισβολή.blogs.nvidia

«Όταν οι αμυνόμενοι δεν μπορούν να επιθεωρήσουν, να προσαρμόσουν και να εκτελέσουν προηγμένη ΤΝ στη δική τους υποδομή, η ικανότητά τους να ανταποκριθούν περιορίζεται ακριβώς τη στιγμή που η ταχύτητα έχει τη μεγαλύτερη σημασία», έγραψε η Nvidia.blogs.nvidia

Η CrowdStrike, ανακοινώνοντας τη συμμετοχή της, υπογράμμισε ότι πανομοιότυπα προηγμένα μοντέλα ΤΝ σε συνδυασμό με διαφορετικά πλαίσια εφαρμογής παρήγαγαν εντελώς διαφορετικά αποτελέσματα στην έρευνα ευαλωτοτήτων: μια γενική προσέγγιση απέδωσε ποσοστά ψευδώς θετικών αποτελεσμάτων κοντά στο 80%, ενώ ένα ειδικά διαμορφωμένο πλαίσιο ασφαλείας το μειώνει σε περίπου 20%.crowdstrike

Ανοιχτή Έρευνα και Συνέπειες Πολιτικής

Η Nvidia συνεισφέρει ένα νέο ερευνητικό πλαίσιο ανοιχτού κώδικα με την ονομασία NVIDIA Labs Object-Oriented Agent, ή NOOA, διαθέσιμο πλέον στο GitHub, σχεδιασμένο ώστε να καθιστά τη συμπεριφορά των πρακτόρων «ευκολότερη στη δοκιμή, τον εντοπισμό, τον έλεγχο και τη διακυβέρνηση». Άλλες συνεισφορές περιλαμβάνουν την εργασία της HPE πάνω στα πρότυπα ταυτότητας μηδενικής εμπιστοσύνης SPIFFE/SPIRE, το έργο Lightwell των IBM και Red Hat για ψηφιακά υπογεγραμμένες διορθώσεις, καθώς και το πλαίσιο σάρωσης πολλαπλών μοντέλων MDASH της Microsoft.hpe+1

Η έναρξη πραγματοποιείται λίγες ημέρες αφότου ο διευθύνων σύμβουλος της Nvidia, Jensen Huang, δημοσιοποίησε μια ξεχωριστή ανοιχτή επιστολή με τίτλο «Open Weights and American AI Leadership», την οποία υπέγραψαν 25 εταιρείες, συμπεριλαμβανομένων των Microsoft, Meta ↗ 1.02% και Palantir, καλώντας τους υπεύθυνους χάραξης πολιτικής να αποφύγουν «πρόωρους περιορισμούς» στα μοντέλα ΤΝ ανοιχτού βάρους. Η Open Secure AI Alliance επεκτείνει αυτό το επιχειρηματολογικό πλαίσιο στην κυβερνοασφάλεια, προειδοποιώντας ότι «οι οριζόντιοι περιορισμοί στα ανοιχτά προηγμένα συστήματα ΤΝ θα εξασθενούσαν την αμυντική ικανότητα και θα εμπεριείχαν τον κίνδυνο συγκέντρωσης ισχύος, εξάρτησης και ευαλωτότητας σε λίγους κλειστούς παρόχους».blogs.nvidia+2