Open Secure AI Alliance：AI Agent 安全终于不只盯模型了
Open Secure AI Alliance 值得单独写一篇，因为它说明 AI 安全的焦点正在变化：行业开始意识到，Agent 安全不是单个模型的安全，而是一整套运行系统的安全。
NVIDIA 的发布提到，Microsoft、IBM、Hugging Face、LangChain、Nous、OpenClaw、Palantir 等组织加入联盟。这个名单很有意思：里面既有模型和算力公司，也有 Agent 框架、企业软件、安全和开源生态。它们聚在一起，讨论的不是某个模型该不该回答某个问题，而是 Agent 作为软件系统该如何被部署和治理。
Agent 和普通 LLM 最大的差别，是它会行动。它能调用工具、读写文件、访问数据库、发请求、改代码、执行命令。只要进入这个阶段，安全边界就不再只靠模型拒答。你需要身份系统、权限分级、动作白名单、网络限制、日志追踪、结果审计、评测回归、人工审批和异常回滚。
这也是 Open Secure AI Alliance 比单纯“开源模型安全讨论”更有价值的地方。开源或闭源只是模型分发方式，真正上生产时，风险发生在模型和工具之间。一个闭源强模型如果拿到了过宽权限，同样危险；一个开放模型如果运行在严格沙箱和最小权限里，风险可能更可控。
NVIDIA 同时推出 NOOA 相关方向，也可以看作技术支点。Agent harness、trace、audit、governance 这些词开始变成基础设施关键词。未来企业不会只采购模型，而会采购一整套 Agent 运行环境：谁能调用什么工具，什么动作必须审批，错误如何追溯，模型版本变化后如何重新评测。
这篇文章可以接站内之前的 Agent 安全边界和 OpenAI/Hugging Face 安全事件。前者讲的是密钥、沙箱、MCP；后者说明评测环境也会变成攻击面；Open Secure AI Alliance 则提供了行业层面的回应：把 Agent 安全做成开放防御栈，而不是各家公司各修各的洞。
我的判断是，2026 年 Agent 安全会从“prompt injection 教程”升级为“Agent runtime 工程”。模型公司、云厂商、框架项目和企业安全团队都会往这个方向靠。谁能把权限、日志、评测和治理做成开发者默认体验，谁就会拿到下一代 AI 应用基础设施的位置。