NVIDIA öncülüğünde "Open Secure AI Alliance": Yapay zeka savunması için açık kaynak ittifakı

NVIDIA, 27 Temmuz 2026'da çok sayıda kurucu üyeyle birlikte Open Secure AI Alliance (OSAIA) adlı yeni bir ittifakı duyurdu. Girişimin amacı, yapay zekâ çağında yazılımları ve otonom ajanları korumaya yönelik açık teknolojiler, teknikler ve araçlar geliştirip paylaşmak. İttifak, Linux Foundation'ın Akrites girişimi ve OpenSSF topluluğunun çalışmaları üzerine kuruluyor; zafiyetlerin açık teknolojilerle giderilip ifşa edilmesini hedefliyor.

Temel argüman: savunma için açık modeller

Duyurunun merkezinde net bir tez var: siber güvenlikte açık modeller ve açık "harness"lar (modeli çalıştıran çatı katmanları), savunma yeteneklerini yaygınlaştırdığı, savunuculara şeffaflık sağladığı ve tek bir arıza noktası bırakmadığı için kritik. NVIDIA'ya göre dünyanın hem kapalı hem açık modellere ihtiyacı var; ancak savunucuların gelişmiş yapay zekâyı kendi altyapılarında inceleyip uyarlayabilmesi, hız gerektiren anlarda belirleyici oluyor.

İttifak, bu argümanı somutlaştırmak için Temmuz 2026'daki Hugging Face güvenlik olayını örnek gösteriyor: Kapalı yapay zekâ araçları saldırganla savunucuyu ayırt edemeyip adli analizi engelleyince, Hugging Face kendi altyapısında açık ağırlıklı GLM 5.2 modelini çalıştırarak 17 binden fazla işlemi analiz etmiş ve saldırıyı kontrol altına almıştı.

Duyuru, açık modellerin kötüye kullanılabileceğini (koruma önlemlerinin zayıflatılması, saldırı için yeniden kullanılması) kabul ediyor; ancak bu risklerin kapalı sistemlerde de var olduğunu, ağırlıkları kapalı tutmanın kararlı saldırganları durdurmadığını savunuyor.

Kimler var, ne katkı sunuluyor?

İttifakın kurucu ortakları arasında NVIDIA, Microsoft, IBM, Red Hat, Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, Hugging Face, HPE, Dell, SAP, Salesforce, Palantir, Snowflake, Databricks, Linux Foundation ve SK Telecom gibi 37 kuruluş yer alıyor. Öne çıkan teknik katkılardan bazıları:

• NVIDIA, açık modeller, ağırlıklar ve ajan harness araştırması sunuyor; NOOA (NVIDIA Labs Object-Oriented Agent) çerçevesini GitHub'da açık kaynak yaptı.
• HPE, yapay zekâ ajanlarının kimliğini kriptografik olarak doğrulayan SPIFFE/SPIRE sıfır güven kimlik standardına katkıda bulunuyor.
• Hugging Face, model ağırlıklarını uzaktan kod çalıştırma riski olmadan saklayan Safetensors formatını PyTorch Foundation'a devretti.
• IBM ve Red Hat, açık kaynak tedarik zincirinde dijital imzalı yamalar sağlayan Lightwell'i genişletiyor.
• Microsoft, çok modelli tarama çatısı MDASH ile açıkları keşfeden ajanları koordine ediyor.

Politika çağrısı ve değerlendirme

İttifak, düzenleyicilere yönelik açık bir çağrı da içeriyor: açık modeller ve güvenlik araçlarının bir "yükümlülük" değil, savunma varlığı olarak tanınması; açık öncü sistemlere yönelik toptan kısıtlamaların savunma kapasitesini zayıflatıp gücü birkaç kapalı sağlayıcıda toplayabileceği vurgulanıyor.

Duyuru, güçlü bir savunuculuk pozisyonu taşıyor; "açık mı kapalı mı daha güvenli" tartışması sektörde hâlâ çözülmüş değil. Dikkat çeken bir nokta da liste: Anthropic, OpenAI ve Google gibi öncü kapalı model geliştiricileri kurucu ortaklar arasında yer almıyor. İttifakın pratikteki etkisi, üreteceği ortak araçlar ve bunların benimsenme düzeyiyle netleşecek.