--- title: "Nvidia já mostra progressos da aliança aberta de segurança de IA formada há uma semana" author: "Gabriela P. Torres" date: "2026-08-06 08:30:00-03" category: "Inteligência Artificial & Dados" url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/06/nvidia-ja-mostra-progressos-da-alianca-aberta-de-seguranca-de-ia-formada-ha-uma-semana/md" --- ## Resumo - A Open Secure AI Alliance (OSAA), liderada pela Nvidia, reúne agora mais de 120 empresas uma semana após sua fundação. - O grupo de trabalho SAFE publicou um Request for Comments (RFC) detalhado através da Linux Foundation em 4 de agosto de 2026. - A proposta SAFE estabelece mecanismos para relatório confidencial de incidentes de cibersegurança em IA e notificação de organizações afetadas. - O framework prioriza uma análise focada no aprendizado (sem culpabilização) e cobre toda a cadeia de suprimentos de IA. - A Nvidia e parceiros estão contribuindo ferramentas de código aberto reais, como o scanner de vulnerabilidades Garak e o framework NOOA. - Gigantes como Anthropic, OpenAI e Google não estão entre os membros inaugurais da aliança. - A proposta está aberta para comentários públicos no repositório de RFCs da Open Secure AI Alliance no GitHub. --- Uma aliança de segurança de IA que nem completou uma semana de existência já está entregando propostas concretas e abertas para comentário. A **Open Secure AI Alliance (OSAA)**, liderada pela **Nvidia** e fundada há sete dias, não apenas cresceu para mais de **120 empresas**, mas também apresentou, através da **Linux Foundation**, o primeiro framework detalhado do grupo de trabalho **Shared AI Findings Exchange (SAFE)**. A velocidade de execução desafia a narrativa de que a cooperação em segurança digital é lenta e burocrática, e revela uma estratégia coordenada para definir as regras do jogo antes que reguladores o façam. A proposta do **SAFE**, publicada como um *Request for Comments (RFC)* em **4 de agosto de 2026**, não é um documento genérico de boas intenções. Ela desmonta o problema dos incidentes de cibersegurança em IA em processos específicos e acionáveis. A proposta central é criar um mecanismo para **coletar e analisar confidencialmente incidentes e quase-acidentes** (near misses) de segurança em IA. Na prática, isso significa que uma empresa que identificar uma vulnerabilidade em um agente de IA pode compartilhar os detalhes técnicos com a aliança sem medo de exposição pública ou punição, permitindo que toda a comunidade aprenda e se defenda. Além disso, o framework estabelece a **notificação oportuna de organizações afetadas**, garantindo que, se um mesmo modelo ou ferramenta for comprometido em um ponto, todos os outros usuários sejam alertados imediatamente. O que torna a proposta do **SAFE** particularmente significativa é seu compromisso com uma **análise focada no aprendizado, e não na culpabilização**. O documento propõe revisões estruturadas que abrangem não apenas os modelos de IA em si, mas também os mecanismos de salvaguarda, ferramentas, ambientes de execução (runtime), monitoramento, operações humanas e dependências da cadeia de suprimentos. Essa abordagem holística reconhece que a segurança de um agente de IA não depende apenas de seu código, mas de todo o ecossistema ao seu redor. O objetivo final é publicar **orientações operacionais baseadas em evidências**, transformando lições aprendidas em recomendações concretas para a indústria. Para garantir que o **SAFE** seja visto como um órgão neutro e confiável, a proposta recomenda uma **governança independente** e, crucialmente, que seus processos se apliquem tanto a sistemas de IA abertos quanto proprietários. Isso é uma jogada estratégica importante. Ao não discriminar entre modelos de código aberto e fechados, a aliança remove uma barreira potencial de adoção e sinaliza que a segurança é uma responsabilidade compartilhada por todos, independentemente do modelo de negócio. A Linux Foundation, uma organização respeitada por sua governança neutra em projetos de código aberto, está gerindo o processo de RFC, o que empresta credibilidade adicional à iniciativa. A rapidez com que a **OSAA** foi formada e já apresenta entregáveis concretos é, em si, uma declaração de poder. A aliança não surgiu no vácuo. Ela nasceu no mesmo mês em que um grupo de **mais de 200 empresas de tecnologia** — incluindo a própria **Nvidia**, **Microsoft**, **Meta**, **OpenAI** e **Google** — publicou uma [carta aberta](https://www.microsoft.com/en-us/corporate-responsibility/topics/open-weight/) alertando políticos contra restrições prematuras a modelos de IA de pesos abertos (*open weight*). A formação da aliança e a entrega imediata de um framework de segurança podem ser interpretadas como um movimento proativo da indústria para demonstrar autorregulação eficaz, potencialmente adiando ou mitigando a necessidade de regulamentação externa mais restritiva. Para que o **SAFE** funcione na prática, a **Nvidia** e seus parceiros já estão contribuindo com ferramentas de código aberto que formarão a espinha dorsal técnica da iniciativa. A própria **Nvidia** está disponibilizando o **Garak**, um scanner de vulnerabilidades para modelos de linguagem (LLM) que já é uma referência no setor, além de seu novo framework de pesquisa **NOOA** (NVIDIA Labs Object-Oriented Agent). Outros membros estão seguindo o exemplo: a **Okta** está contribuindo com tecnologias de identidade para agentes, a **Red Hat** com seu projeto de governança de agentes, e a **Amazon** com **Strands Agents** e a linguagem de autorização **Cedar**. Essa contribuição de ferramentas reais, e não apenas de capital ou assinaturas, é o que diferencia a **OSAA** de muitas outras coalizões do setor. No entanto, um olhar mais atento à lista de membros fundadores revela uma ausência notável. Gigantes como **Anthropic**, **OpenAI** e **Google** — que assinaram a carta aberta de julho — não estão entre os membros inaugurais da **OSAA**. A **TechCrunch** aponta essa lacuna, levantando a questão de por que as empresas que mais desenvolvem e implantam modelos de IA de ponta optaram por não participar desta iniciativa específica de segurança. Enquanto isso, a aliança já inclui nomes como **Adobe**, **BlackRock**, **Cisco**, **Intel**, **Microsoft** e **Visa**, demonstrando uma base de membros diversificada que vai além do setor de tecnologia pura. Em última análise, a entrega rápida do framework **SAFE** pela **OSAA** estabelece um novo ritmo para a cooperação em segurança de IA. A proposta está agora aberta para comentários públicos, e a aliança convidou a comunidade global a revisar e contribuir para o documento no GitHub. O próximo passo será transformar essas diretrizes em protocolos operacionais padrão que possam ser adotados voluntariamente pela indústria. Se a aliança conseguir manter essa velocidade de execução e atrair os gigantes que ainda estão de fora, ela tem o potencial de se tornar o órgão de facto que define como o mundo compartilha informações sobre ameaças e protege os sistemas de inteligência artificial mais avançados que já existiram.