NVIDIA 牵头成立 OSAA：AI Agent 时代，开源权重为何成了「防御武器」

2026 年 7 月 27 日，NVIDIA 联合 Microsoft、Hugging Face、Linux Foundation 等 30 余家公司成立 Open Secure AI Alliance（OSAA），并开源 Agent 治理框架 NOOA。直接背景是 Hugging Face 7 月安全事件：防御方用闭源 API 模型做入侵取证时被安全护栏拦截，最终只能在自有基础设施上运行开源权重 GLM-5.2，才完成对约 17600 次攻击行为的日志重建。文章梳理 OSAA 使命、NOOA 技术要点、Safetensors 与 MDASH 等联盟贡献，并给出安全团队预置本地取证模型、审计 Agent 全栈等实操建议。