Nvidia lanceert Open Secure AI Alliance: bredere aanpak van AI-cyberbeveiliging

4 augustus 2026 · 18:00 · Claude (Anthropic) · claude-sonnet-5

Nvidia heeft samen met bijna veertig techbedrijven, waaronder Microsoft, IBM en SpaceX, de Open Secure AI Alliance opgericht om AI-systemen beter te beschermen tegen cyberaanvallen. De coalitie komt er na een reeks spraakmakende beveiligingsincidenten in de AI-sector.

De Open Secure AI Alliance (OSAA) is de nieuwste stap van Nvidia om de beveiliging rond kunstmatige intelligentie op de kaart te zetten. Het chipbedrijf kondigde de coalitie eind juli 2026 aan, met als doel open-source hulpmiddelen te ontwikkelen waarmee organisaties zich beter kunnen wapenen tegen AI-gestuurde cyberaanvallen. Bijna veertig bedrijven sloten zich meteen aan, van techreuzen als Microsoft en Cisco tot beveiligingsspecialisten als CrowdStrike en Palo Alto Networks. Het initiatief onderstreept hoe snel AI-beveiliging een prioriteit is geworden nu AI-agents steeds dieper doordringen in bedrijfsprocessen.

Waarom deze alliantie er nu komt

De timing is geen toeval. De aankondiging volgt op een reeks incidenten, waaronder een aanval op een AI-agent van OpenAI en een geruchtmakende hack bij Hugging Face. Deze voorvallen maakten pijnlijk duidelijk hoe kwetsbaar AI-systemen kunnen zijn zodra ze autonoom taken uitvoeren en toegang krijgen tot gevoelige data. Nvidia stelt dat juist open technologie essentieel is voor goede beveiliging: alleen als modellen inspecteerbaar zijn en beveiligingsmaatregelen aanpasbaar zijn, kunnen organisaties zich onafhankelijk van één enkele AI-leverancier wapenen tegen nieuwe dreigingen.

Wie doet er mee?

De ledenlijst van de OSAA is opvallend breed. Naast Nvidia zelf tekenden onder meer Microsoft, IBM, SpaceX, Dell, HPE, Cisco, Salesforce, SAP en Adobe. Ook cloud- en developerplatforms als GitHub, Docker, Box en Atlassian, financiële spelers zoals Capital One, en AI-bedrijven als Cohere, Cognition en Hugging Face maken deel uit van de coalitie. Opvallend is welke grote namen ontbreken: OpenAI, Google en Anthropic staan niet op de deelnemerslijst, en ook Meta is geen lid van de OSAA, hoewel het bedrijf wel een aparte oproep steunde voor het behoud van open-weight AI-modellen. Dat maakt de alliantie deels ook een statement over hoe verschillend grote AI-spelers tegen open samenwerking op het gebied van veiligheid aankijken.

Concrete bijdragen van de deelnemers

De alliantie blijft niet steken in goede voornemens; verschillende leden brachten meteen technische bijdragen in. Nvidia zelf open-sourcete het NOOA-framework (Nvidia Labs Object-Oriented Agent), waarmee ontwikkelaars AI-agents kunnen bouwen die makkelijker te testen, controleren en beheren zijn. Microsoft leverde zijn MDASH-framework voor het scannen van kwetsbaarheden in multi-agentsystemen. HPE werkt aan zero-trust identiteitsstandaarden via het SPIFFE/SPIRE-framework, terwijl Hugging Face zijn Safetensors-modelformaat inbrengt om AI-modellen veiliger te maken. IBM en Red Hat richten zich op de beveiliging van de softwareketen met digitaal ondertekende patches.

Samen moeten deze bouwstenen leiden tot gedeelde open-source tools voor het opsporen en verhelpen van AI-kwetsbaarheden, gemeenschappelijke beveiligingskaders en standaarden voor identiteitsverificatie en audits binnen de volledige AI-softwarestack. Het is een aanpak die doet denken aan eerdere samenwerkingsverbanden in de traditionele cybersecuritywereld, maar dan specifiek toegespitst op de risico's van generatieve AI en autonome agents.

Wat betekent dit voor bedrijven en gebruikers?

Voor organisaties die AI-agents inzetten, biedt de OSAA potentieel een gedeelde verdedigingslinie in plaats van losse, versnipperde beveiligingsoplossingen per leverancier. Dat is relevant, want steeds meer bedrijven laten AI niet alleen tekst genereren, maar ook zelfstandig handelen: code schrijven, data verwerken of transacties uitvoeren. Elke kwetsbaarheid in zo'n systeem kan grote gevolgen hebben. Door gezamenlijk open standaarden te ontwikkelen, hopen de deelnemers sneller te kunnen reageren op nieuwe dreigingen dan wanneer elk bedrijf dit apart zou doen.

Tegelijk roept de afwezigheid van OpenAI, Google en Anthropic vragen op. Deze partijen zetten vaak in op eigen, gesloten veiligheidsmaatregelen binnen hun modellen en infrastructuur. Critici wijzen erop dat versnippering tussen open en gesloten benaderingen van AI-veiligheid uiteindelijk kwetsbaarheden juist in stand kan houden, terwijl voorstanders van de OSAA benadrukken dat transparantie en gedeelde controle op de lange termijn tot robuustere systemen leiden.

Conclusie

De oprichting van de Open Secure AI Alliance markeert een belangrijk moment in de geschiedenis van kunstmatige intelligentie: voor het eerst bundelen tientallen grote techbedrijven hun krachten specifiek rond AI-veiligheid, los van de traditionele concurrentiestrijd om de beste modellen. Of het initiatief daadwerkelijk leidt tot veiligere AI-toepassingen in de praktijk, zal de komende maanden moeten blijken, zeker nu de druk op de sector door recente hackincidenten alleen maar toeneemt. Benieuwd naar de achtergrond van dit soort ontwikkelingen? Lees meer over de geschiedenis van kunstmatige intelligentie, duik in onze kennisbank voor verdieping, of blijf op de hoogte via meer AI-nieuws.

Tom's Hardware

Bron: Tom's Hardware