אנבידיה מקימה ברית פתוחה להגנת סייבר מבוססת AI

אנבידיה הודיעה על הקמת Open Secure AI Alliance, יוזמה חדשה שנועדה לשפר את יכולות ההתגוננות בעולם הסייבר בעזרת בינה מלאכותית. לברית הצטרפו 27 חברים מייסדים, בהם מיקרוסופט, דל, SpaceX, קרן לינוקס ואנבידיה עצמה, במטרה לקדם תשתיות, מודלים וכלים פתוחים שיסייעו לאתר חולשות, לנתח תקיפות ולהגיב מהר יותר לאירועים.

המסר של אנבידיה: פתיחות מחזקת את ההגנה

בהודעת החברה נמסר כי הברית נשענת על עבודות קודמות של יוזמת Akrites של קרן לינוקס ושל קהילת OpenSSF, ותתמקד בתיקון חולשות אבטחה ובחשיפתן באמצעות טכנולוגיות פתוחות. באנבידיה טוענים כי בעידן של מודלי שפה מתקדמים, לחוקרי אבטחה אין די בגישה לכלים מסחריים סגורים בלבד, וכי כדי להתמודד עם תוקפים נדרשת נגישות גם למודלים פתוחים וגם למודלים סגורים מהשורה הראשונה.

לפי החברה, אחת הבעיות המרכזיות בכלים סגורים היא מגבלות בטיחות שאינן תמיד יודעות להבחין בין תוקף לבין חוקר שמנסה לבלום תקיפה. הטענה הזו עומדת בלב המהלך: כאשר כלי הגנה מבוססי AI נחסמים על ידי מנגנוני בטיחות כלליים, צוותי אבטחה עלולים להישאר ללא יכולת לנתח לעומק אירוע בזמן אמת.

המקרה שגויס לטובת המהלך

אנבידיה הציגה כדוגמה אירוע שבו, לדבריה, Hugging Face ניסתה בתחילה להיעזר במודלים מסחריים סגורים כדי לאתר ולבלום מתקפה, אך הבקשות שהפעילה נתקלו במנגנוני הגנה וסורבו. לאחר מכן, כך לטענת אנבידיה, החברה עברה למודלים בקוד פתוח והצליחה לעצור את האירוע.

בהודעתה ציטטה אנבידיה כי כאשר הכלים הסגורים חסמו ניתוח פורנזי חיוני, Hugging Face הפעילה על התשתית שלה את מודל GLM 5.2 בעל המשקלים הפתוחים, ניתחה יותר מ-17 אלף פעולות והצליחה להכיל את החדירה. מדובר בטענה שממחישה היטב את הקו שהברית החדשה מבקשת לקדם: שליטה מקומית במודל, במשקלים ובנתונים עשויה להיות מכרעת בעת חקירת אירוע סייבר.

מי מביא מה לשולחן

לצד ההכרזה העקרונית, החברות החברות בברית כבר מסמנות את התרומה הצפויה של כל אחת מהן. אנבידיה מסרה שתעמיד לרשות היוזמה מודלים פתוחים, משקלי מודל, מאגרי נתונים ויכולות חדשות להפעלת סוכני AI, במטרה להאיץ פיתוח של כלים ושיטות עבודה בתחום הסייבר.

HPE צפויה לתרום תקנים ושיטות שיאפשרו אימות קריפטוגרפי של סוכני AI ושירותים מבוססי בינה מלאכותית. Hugging Face תספק את Safetensors, פורמט שנועד לאחסון בטוח של משקלי מודלים. גם מיקרוסופט, IBM, רד האט ו-SpaceXAI הודיעו כי יתרמו טכנולוגיות קוד פתוח מעולמות ה-AI.

גם מסר לרגולטורים ולממשלות

מעבר לפיתוח הטכנולוגי, הברית מנסה להשפיע גם על כיוון המדיניות. החברים קוראים לממשלות לשתף פעולה עם המגזר הפרטי בהשקעות בתשתיות AI פתוחות, ומבקשים מהרגולטורים להכיר במודלים פתוחים כ"נכסים הגנתיים" ולא כנטל רגולטורי. לטענת הקבוצה, הגבלות רוחב על מערכות AI פתוחות בקצה הטכנולוגיה מחלישות את יכולת ההגנה ועלולות לרכז כוח בידי מספר מצומצם של ספקים סגורים.

העמדה הזו מקבלת משקל מיוחד על רקע דיווחים שלפיהם בממשל טראמפ נשקל איסור רחב על מודלי AI פתוחים מסין. במקביל, מודלים פתוחים צוברים פופולריות בשוק, בין היתר בזכות עלויות שימוש נמוכות יותר לעומת פלטפורמות סגורות של חברות כמו OpenAI ואנתרופיק.

ברשימת החברים המייסדים בולטת גם היעדרותן של כמה מהשחקניות הגדולות ביותר בשוק המודלים המסחריים, ובהן OpenAI, אנתרופיק, מטא וגוגל. הרשימה הזו מחדדת שהיוזמה של אנבידיה אינה רק מהלך אבטחה, אלא גם מאבק על מבנה שוק ה-AI: פתוח מול סגור, תשתית משותפת מול שליטה ריכוזית, וגישה חופשית יותר לחוקרי אבטחה מול מגבלות שימוש מחמירות.

בשלב זה, הברית הושקה עם 27 חברים מייסדים ועם התחייבויות ראשוניות לתרומת מודלים, תקנים, פורמטים ותשתיות קוד פתוח שישמשו לפיתוח כלי הגנה חדשים בתחום הסייבר.