La Open Secure AI Alliance es el nombre oficial de una nueva coalición presentada el 27 de julio por Nvidia y otros 36 socios inaugurales. Su objetivo declarado es desarrollar y compartir tecnologías, técnicas y herramientas abiertas para proteger software y agentes de inteligencia artificial.
La iniciativa se apoya en trabajos previos de Akrites, dentro de la Linux Foundation, y de la comunidad OpenSSF. No es un organismo regulador ni un estándar terminado: es un marco de colaboración para construir componentes que puedan inspeccionarse, probarse y reutilizarse.
Quiénes son los fundadores
La lista oficial incluye a Nvidia, Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, Linux Foundation, Microsoft, NAVER, NetApp, Nous Research, OpenClaw, Palantir, Palo Alto Networks, Red Hat, Reflection AI, Salesforce, SAP, ServiceNow, Siemens, SK Telecom, Snowflake, SpaceXAI, Synopsys, Thinking Machines Lab y TrendAI.
OpenAI, Google y Anthropic no aparecen en esa lista inaugural. Su ausencia está comprobada en el anuncio oficial, pero no demuestra por sí sola una oposición: ninguna de las tres ha publicado en el anuncio una explicación de por qué no participa.
Qué aporta cada proyecto
- Nvidia contribuye NOOA, un marco de investigación para probar, trazar, auditar y gobernar el comportamiento de agentes.
- HPE destaca SPIFFE y SPIRE para verificar criptográficamente la identidad de servicios y cargas.
- Hugging Face aporta Safetensors, un formato de pesos diseñado para evitar ejecución remota de código al cargar archivos.
- IBM y Red Hat trabajan en Lightwell para firmar parches a lo largo de la cadena de suministro.
- Microsoft aporta MDASH, un arnés de escaneo que coordina varios agentes para descubrir y demostrar fallos explotables.
Por qué importa
Los agentes no solo generan texto: leen repositorios, ejecutan herramientas, llaman a servicios y modifican archivos. Un fallo de permisos o de trazabilidad puede ser tan importante como una debilidad del modelo.
Abrir el arnés y los controles permite que más equipos comprueben cómo se toman decisiones y compartan correcciones. También introduce un reto: publicar una herramienta no garantiza mantenimiento, adopción ni una gobernanza neutral. La alianza tendrá que mostrar entregables, licencias y procesos de respuesta a vulnerabilidades.
Un agente que prepara un parche
El modelo puede proponer el cambio, pero el sistema necesita verificar qué identidad ejecuta la acción, limitar los repositorios accesibles, guardar el razonamiento y las herramientas usadas, ejecutar pruebas en aislamiento y exigir aprobación antes de fusionar.
Lo que todavía no sabemos
El anuncio enumera proyectos y participantes, pero no fija un calendario común, presupuesto, estructura jurídica ni métricas de éxito. Tampoco explica cómo se decidirán los cambios cuando los intereses de un proveedor de modelos, una empresa de seguridad y una fundación abierta entren en conflicto.
FUENTE DE VERIFICACIÓNAnuncio oficial y lista de socios de Nvidia ↗FUENTE DE VERIFICACIÓNContexto independiente de Axios sobre el debate abierto ↗FUENTE DE VERIFICACIÓNProyecto Akrites de la Linux Foundation ↗¿La alianza está dirigida solo por Microsoft, Nvidia e IBM?
No. Son miembros destacados, pero el anuncio enumera 37 socios inaugurales de infraestructura, seguridad, software empresarial, investigación y código abierto.
¿OpenAI, Google y Anthropic son fundadores?
No aparecen en la lista oficial del lanzamiento. Eso no permite concluir por qué no se sumaron.
¿La alianza certificará modelos?
El anuncio no crea un sello de certificación. Describe colaboración en herramientas, técnicas y componentes abiertos para seguridad.
Fuentes verificadas y redacción propia.
Nexus AI ha redactado y contextualizado este artículo a partir de Nvidia, Axios y Linux Foundation · 27 jul 2026. La noticia completa está en esta página; la referencia se ofrece para comprobar la información original.
Consultar la fuente principal ↗
