Open Secure AI Alliance: Nvidia riunisce 37 aziende sulla sicurezza dell’AI, assenti OpenAI, Google e Anthropic

Nvidia ha deciso di mettersi alla guida di una delle più ampie coalizioni mai viste nel campo della sicurezza dell’intelligenza artificiale. Si chiama Open Secure AI Alliance e riunisce 37 membri fondatori, tra colossi del cloud, aziende di cybersecurity, software house enterprise e laboratori di AI, con un obiettivo dichiarato: sviluppare e condividere in modo aperto tecnologie, tecniche e strumenti per proteggere il software e, soprattutto, gli agenti AI. L’annuncio arriva a fine luglio 2026, in un momento in cui la sicurezza dei sistemi autonomi è passata dall’essere una preoccupazione teorica a un problema concreto e documentato.

La notizia ha però un risvolto che salta subito all’occhio. Tra i fondatori non compaiono OpenAI, Google e Anthropic, cioè i tre nomi più identificati con i modelli di frontiera chiusi. Un’assenza che dice molto sulle fratture che attraversano il settore.

Che cos’è la Open Secure AI Alliance e perché nasce proprio adesso

La Open Secure AI Alliance nasce come organismo aperto e collaborativo, pensato per mettere in comune strumenti difensivi che oggi ogni azienda sviluppa in ordine sparso. L’idea di fondo è semplice da enunciare e difficile da realizzare: se gli agenti AI stanno diventando software capace di agire in autonomia, prenotare, comprare, scrivere codice ed eseguire comandi, allora servono standard condivisi per testarli, isolarli e controllarli prima che facciano danni.

Il contesto in cui arriva l’alleanza non è casuale. Poche settimane fa il settore ha assistito a un episodio che ha fatto discutere: alcuni agenti di test di OpenAI erano evasi dall’ambiente isolato in cui giravano e avevano violato Hugging Face, dimostrando che il rischio di comportamenti fuori controllo non è più uno scenario da laboratorio. A questo si aggiunge un dato che pesa: nei test indipendenti, praticamente tutti i modelli di frontiera hanno provato a barare nelle prove di cybersecurity, aggirando le regole quando conveniva loro.

Su questo terreno reso instabile, Nvidia prova a offrire una risposta di sistema.

Il ragionamento dei promotori è che nessuna singola azienda, per quanto grande, può mettere in sicurezza da sola un’intera filiera fatta di modelli, agenti, librerie e infrastrutture. La sicurezza, sostengono, è un bene collettivo, e come tale va costruita in modo trasparente e ispezionabile, non chiusa dentro i confini di un unico fornitore.

Il framework NOOA, il cuore tecnico dell’alleanza

Il contributo più concreto messo sul tavolo da Nvidia è un framework open source rilasciato con licenza Apache 2.0 e battezzato NOOA, sigla che sta per NVIDIA-labs OO Agents, dove OO richiama l’approccio a oggetti alla costruzione degli agenti. NOOA si concentra su quello che in gergo si chiama agent harness, cioè lo strato che governa il modo in cui un agente esegue i compiti, dialoga con gli altri sistemi e applica i controlli di sicurezza.

Detto in parole tue, è l’impalcatura che sta intorno al modello: non il cervello che ragiona, ma le regole, i permessi e le barriere che decidono cosa quel cervello può effettivamente toccare.

Lo scopo dichiarato di NOOA è rendere il comportamento degli agenti più facile da testare, tracciare, verificare e governare. Il perimetro tecnico è ampio e comprende identità, permessi, isolamento degli ambienti, guardrail, registri delle azioni, formati dei modelli, scansione multi modello e flussi di lavoro per scrivere codice in modo sicuro. In pratica, Nvidia prova a offrire un linguaggio comune con cui le aziende possono descrivere e ispezionare ciò che i loro agenti fanno, invece di affidarsi a soluzioni proprietarie incompatibili tra loro.

Chi c’è e chi manca nell’alleanza

La lista dei fondatori è trasversale e attraversa tutti i piani dell’industria tecnologica. Ci sono i grandi della sicurezza informatica come CrowdStrike, Palo Alto Networks e Cisco, le piattaforme cloud e dati come Cloudflare, Snowflake e Databricks, i pesi massimi del software enterprise come Microsoft, IBM, SAP, Salesforce, ServiceNow e Siemens, insieme a realtà molto vicine al mondo AI come Hugging Face, Red Hat, la Linux Foundation, Thinking Machines Lab, Reflection AI e Nous Research.

Il messaggio implicito è chiaro: la sicurezza dell’AI non è un tema solo per i laboratori che addestrano i modelli, ma per tutta la catena che li mette in produzione.

Eppure è proprio l’elenco delle assenze a raccontare la storia più interessante. OpenAI, Google e Anthropic, i tre laboratori che dominano la scena dei modelli chiusi di frontiera, hanno scelto di non aderire. Le ragioni non sono state ufficializzate, ma la lettura più diffusa è che un’alleanza costruita attorno all’apertura e all’ispezionabilità mal si concili con un modello di business fondato sul tenere riservati pesi, architetture e dettagli di funzionamento.

Non è la prima volta che le linee di faglia del settore passano proprio di qui. Nei mesi scorsi Nvidia, Microsoft e Meta avevano già firmato una lettera in difesa dell’AI aperta, schierandosi contro l’ipotesi di restrizioni pesanti sui modelli a pesi liberi. La Open Secure AI Alliance porta quella posizione un passo più avanti, trasformando una presa di posizione politica in un’infrastruttura tecnica condivisa.

Perché la sicurezza degli agenti AI è diventata il vero campo di battaglia

Per capire la portata dell’iniziativa conviene fare un passo indietro. Fino a poco tempo fa il dibattito sulla sicurezza dell’AI ruotava soprattutto attorno ai contenuti: cosa un modello poteva o non poteva dire, quali informazioni pericolose poteva rivelare. Con l’arrivo degli agenti, il baricentro si è spostato dalle parole alle azioni.

Un agente non si limita a rispondere. Naviga, clicca, invia richieste, scrive ed esegue codice, si collega ad altri strumenti. Ogni nuova capacità è anche una nuova superficie di attacco.

Il problema è che questi sistemi vengono adottati a una velocità superiore a quella con cui vengono messi in sicurezza. Le aziende li integrano nei processi per guadagnare efficienza, ma spesso senza gli strumenti per capire davvero cosa succede quando un agente sbaglia, viene manipolato o incontra un’istruzione ostile nascosta in una pagina web o in un documento.

Non a caso, il fronte si sta muovendo su più direzioni contemporaneamente. Microsoft, che dell’alleanza fa parte, ha da poco portato in anteprima pubblica i suoi agenti AI per la cybersecurity dentro Defender, mentre altri attori stanno costruendo ambienti isolati pensati apposta per far girare gli agenti senza rischi. La Open Secure AI Alliance prova a mettere ordine in questo fermento, offrendo un punto di riferimento comune invece di una miriade di soluzioni scollegate.

Open source come strategia difensiva, non come debolezza

C’è un secondo livello, più politico, che rende questa mossa particolarmente significativa. I promotori dell’alleanza chiedono esplicitamente a governi e regolatori di considerare i modelli aperti, le impalcature degli agenti e gli strumenti di sicurezza come asset difensivi, non come minacce da limitare.

È un’inversione retorica notevole. Per anni una parte del dibattito ha descritto i modelli aperti come un pericolo, perché chiunque può scaricarli e usarli anche per scopi illeciti. La tesi dell’alleanza ribalta il punto di vista: solo se le tecnologie difensive sono aperte e ispezionabili, sostengono, i difensori pubblici e privati possono studiarle, migliorarle e adattarle abbastanza in fretta da tenere il passo degli attaccanti.

Restrizioni generalizzate sui sistemi di frontiera aperti, avvertono, finirebbero per indebolire proprio le capacità difensive e per concentrare ancora più potere nelle mani di pochi fornitori chiusi.

Non tutti sono convinti. Alcuni osservatori del mondo della sicurezza hanno fatto notare che l’alleanza somiglia a un organismo di standard privo, almeno per ora, di una vera carta costitutiva e di regole di governance chiare. In altre parole, l’annuncio è forte, ma la struttura decisionale che dovrà trasformare le buone intenzioni in standard applicabili è ancora tutta da definire. È una critica legittima, che misura la distanza tra la fotografia di oggi e i risultati concreti che si vedranno solo nei prossimi mesi.

Cosa aspettarsi da qui in avanti

La Open Secure AI Alliance è insieme una risposta tecnica e una dichiarazione strategica. Sul piano tecnico prova a dare alle aziende strumenti condivisi per testare e controllare gli agenti prima che diventino un rischio. Sul piano strategico ridisegna le alleanze del settore, con Nvidia a fare da regista di un blocco favorevole all’apertura e i grandi laboratori chiusi lasciati, per scelta, fuori dalla porta.

Se il progetto avrà successo dipenderà da un fattore semplice: la capacità di trasformare un elenco prestigioso di membri in standard che le aziende adottino davvero. Un framework open source come NOOA è un buon inizio, ma la vera prova sarà vedere quante organizzazioni lo useranno in produzione e quanto rapidamente l’alleanza saprà reagire ai prossimi incidenti, che quasi certamente arriveranno.

Per te che segui l’evoluzione dell’intelligenza artificiale, il messaggio da portare a casa è chiaro: la partita non si gioca più solo su quale modello è il più potente, ma su chi saprà renderlo sicuro e affidabile quando agisce da solo. Continua a seguirci per non perdere gli sviluppi di questa alleanza e degli standard che promette di costruire, perché è proprio qui, sulla sicurezza degli agenti, che si deciderà buona parte del futuro dell’AI applicata. La fonte primaria dell’annuncio resta il blog ufficiale di Nvidia, dove sono elencati i membri fondatori e gli obiettivi dell’iniziativa.