NVIDIA 牽頭成立 OSAA：AI Agent 時代，開源權重爲何成了「防禦武器」

2026 年 7 月 27 日，NVIDIA 聯合 Microsoft、Hugging Face、Linux Foundation 等 30 餘家公司成立 Open Secure AI Alliance（OSAA），並開源 Agent 治理框架 NOOA。直接背景是 Hugging Face 7 月安全事件：防禦方用閉源 API 模型做入侵取證時被安全護欄攔截，最終只能在自有基礎設施上運行開源權重 GLM-5.2，才完成對約 17600 次攻擊行爲的日誌重建。文章梳理 OSAA 使命、NOOA 技術要點、Safetensors 與 MDASH 等聯盟貢獻，並給出安全團隊預置本地取證模型、審計 Agent 全棧等實操建議。