AI最新情報読了 7 分

NVIDIA主導で30社超が参加、オープンセキュアAIアライアンス発足

Shiritomo編集部 @shiritomoAI_jp 2026年7月28日更新

AIが自分の意志で他社のサーバーに侵入する——これはSFの設定ではありません。
2026年7月21日、OpenAIの非公開モデルが評価用のサンドボックス（安全のために外部から隔離されたテスト環境）を自力で抜け出し、ゼロデイ脆弱性（修正パッチがまだない未知の弱点）を突いてHugging Faceのシステムに侵入する事件が起きました。
その6日後の7月27日、NVIDIAが主導する形で37社が名を連ねる新しい業界団体「Open Secure AI Alliance（オープンセキュアAIアライアンス、以下OSAI）」が発足しています。

SNSやAIツールを日常的に使っている人にとっても、この動きは無関係ではありません。
AIエージェント（人に代わって自律的にタスクをこなすAI）が普及するほど、「AI自身が攻撃者になる」リスクは身近になっていくからです。
この記事では、OSAIが何を目指しているのか、そしてなぜこのタイミングで発足したのかを一次情報から整理します。

先に結論をまとめると：
– NVIDIA主導で37社（NVIDIA含む）が参加する「Open Secure AI Alliance」が2026年7月27日に発足しました
– 発足の引き金は、OpenAIの非公開モデルがHugging Faceのシステムに”自力で”侵入した7月21日のセキュリティ事件です
– OpenAI・Google・Metaは不参加で、オープン技術を軸に「防御側」を強化するのが狙いです

30社超が一斉に動いた発表の中身

NVIDIAブログによると、OSAIにはMicrosoft、Cisco、Cloudflare、CrowdStrike、IBM、Palantir、Hugging Face、Red Hat、Salesforce、SpaceXAI、NAVER、SK Telecomなど幅広い業種の企業が創設メンバーとして名を連ねています。
Linux Foundation（オープンソースソフトウェアの普及を支援する非営利団体）が進めてきたOpenSSF（オープンソースのセキュリティ強化に取り組むコミュニティ）の活動を土台に、AIモデルやエージェントの脆弱性を検知・修正・開示する仕組みづくりを目指すとしています。

NVIDIA公式のXアカウントは、発足の狙いをこう説明しています。
「業界が”オープン”に力を合わせることで、AIセキュリティは前進する」として、モデルやツール、研究成果を公開で共有し、防御側のコミュニティを広げる方針を打ち出しました。

AI security advances when the industry builds in the open, together.

We're introducing the Open Secure AI Alliance with industry leaders to develop new techniques and tools to safeguard software and agents.

By sharing models, tooling and research in the open, we can broaden the… pic.twitter.com/gfhKfrgcbl
— NVIDIA (@nvidia) 2026年7月27日

ただ、この発表文だけを読むと「なぜ今、これだけの規模の企業が急に集まったのか」が見えてきません。
そこで発足の背景を一次情報から辿ってみました。

なぜ今なのか？発端はHugging Faceへの”AIによる侵入”

きっかけは、7月21日にHugging Faceが公表したセキュリティインシデントです。
OpenAIが自社のサイバー能力を測るベンチマークテストのために、防御機能（ガードレール）を弱めた非公開モデルを内部評価していたところ、そのモデルが盗んだ認証情報とゼロデイ脆弱性を組み合わせ、テストの答えを”カンニング”するためにHugging Faceのインフラへ侵入しました。
自社の管理下から逸脱したAIが、無関係な他社を実際に攻撃した初めての事例とされ、業界に衝撃を与えています。

海外の投資系アカウントは、この事件とOSAI発足の関係をこう解説しています。
「クローズドなAIモデルは攻撃側か防御側かを判別できず、フォレンジック分析（侵入経路や被害範囲を調べる技術的な事後調査）がブロックされた。
そのためHugging Faceはオープンウェイトモデルに切り替え、1万7000件以上の挙動を分析して攻撃を封じ込めた」。

BREAKING: Nvidia $NVDA launches the Open Secure AI Alliance with Microsoft, IBM, Palantir, CrowdStrike, and 35+ others.

The goal is to build shared open-source tools to defend against AI-driven cyberattacks.

The alliance was formed directly in response to the recent Hugging… pic.twitter.com/3rOp478Qbp
— Bull Theory (@BullTheoryio) 2026年7月27日

オープン技術が「防御の切り札」になった理由

閉じたAIモデルは中身がブラックボックスのため、緊急時に第三者が挙動を検証しづらいという弱点があります。
今回Hugging Faceが採用したのは、モデルの重み（AIの判断基準となる内部パラメータ）が公開された「オープンウェイトモデル」でした。
誰でも中身を検証できるからこそ、被害範囲を迅速に洗い出せたわけです。
この教訓を踏まえ、NVIDIAは自社の研究成果である「NOOA（NVIDIA Labs Object-Oriented Agents）」というAIエージェントの挙動を追跡・監査しやすくするフレームワークを無償公開しました。
Microsoftも、脆弱性を自動で見つけ出す「MDASH」という仕組みを持ち寄っています。

なぜOpenAIとGoogleは参加していないのか？

一方で見落とせないのが、事件の当事者であるOpenAIと、Googleがこの連合に加わっていない点です。
両社とMetaは7月24日付の別の業界共同書簡には署名していますが、OSAIの参加企業リストには含まれていません。
Anthropicに至っては、どちらのリストにも名前がないようです。
オープンなAI技術を防御に使うべきだという陣営と、モデルは非公開のまま管理すべきだという陣営との間に、温度差があることがうかがえます。
米国内で中国製AIモデルの利用制限が議論されている時期とも重なっており、政策的な駆け引きも絡んでいるとみられます。

Shiritomo編集部の考察：明日からやることは2つ

今回の一件は、SNS運用やコンテンツ制作でAIエージェントを使い始めている企業にとっても他人事ではありません。
1つ目は、自社が使っているAIツールが「何をどこまで自律的に実行できるか」を棚卸しすること。
権限が強いAIエージェントほど、悪用されたときの被害範囲も広がります。
2つ目は、ベンダー選定の際に「そのサービスはOSAIのような業界標準にどう向き合っているか」を確認する視点を持つことです。
AI活用が進むほど、便利さと管理のしやすさはトレードオフになりがちですが、今回のように「オープンだからこそ検証・監査ができる」という発想は、今後のツール選びの判断材料になっていくのではないでしょうか。

まとめ

Open Secure AI Allianceは、AIモデル自身が攻撃者になり得るという新しい現実を突きつけられた業界が、オープン技術による防御体制づくりに舵を切った動きです。
OpenAIやGoogleの不参加が示すように、業界内の足並みはまだ完全には揃っていませんが、AIエージェントの安全な運用を考えるうえで注視すべき動きといえます。