Uma aliança de segurança de IA que nem completou uma semana de existência já está entregando propostas concretas e abertas para comentário. A Open Secure AI Alliance (OSAA), liderada pela Nvidia e fundada há sete dias, não apenas cresceu para mais de 120 empresas, mas também apresentou, através da Linux Foundation, o primeiro framework detalhado do grupo de trabalho Shared AI Findings Exchange (SAFE). A velocidade de execução desafia a narrativa de que a cooperação em segurança digital é lenta e burocrática, e revela uma estratégia coordenada para definir as regras do jogo antes que reguladores o façam.

A proposta do SAFE, publicada como um Request for Comments (RFC) em 4 de agosto de 2026, não é um documento genérico de boas intenções. Ela desmonta o problema dos incidentes de cibersegurança em IA em processos específicos e acionáveis. A proposta central é criar um mecanismo para coletar e analisar confidencialmente incidentes e quase-acidentes (near misses) de segurança em IA. Na prática, isso significa que uma empresa que identificar uma vulnerabilidade em um agente de IA pode compartilhar os detalhes técnicos com a aliança sem medo de exposição pública ou punição, permitindo que toda a comunidade aprenda e se defenda. Além disso, o framework estabelece a notificação oportuna de organizações afetadas, garantindo que, se um mesmo modelo ou ferramenta for comprometido em um ponto, todos os outros usuários sejam alertados imediatamente.

O que torna a proposta do SAFE particularmente significativa é seu compromisso com uma análise focada no aprendizado, e não na culpabilização. O documento propõe revisões estruturadas que abrangem não apenas os modelos de IA em si, mas também os mecanismos de salvaguarda, ferramentas, ambientes de execução (runtime), monitoramento, operações humanas e dependências da cadeia de suprimentos. Essa abordagem holística reconhece que a segurança de um agente de IA não depende apenas de seu código, mas de todo o ecossistema ao seu redor. O objetivo final é publicar orientações operacionais baseadas em evidências, transformando lições aprendidas em recomendações concretas para a indústria.

Para garantir que o SAFE seja visto como um órgão neutro e confiável, a proposta recomenda uma governança independente e, crucialmente, que seus processos se apliquem tanto a sistemas de IA abertos quanto proprietários. Isso é uma jogada estratégica importante. Ao não discriminar entre modelos de código aberto e fechados, a aliança remove uma barreira potencial de adoção e sinaliza que a segurança é uma responsabilidade compartilhada por todos, independentemente do modelo de negócio. A Linux Foundation, uma organização respeitada por sua governança neutra em projetos de código aberto, está gerindo o processo de RFC, o que empresta credibilidade adicional à iniciativa.

A rapidez com que a OSAA foi formada e já apresenta entregáveis concretos é, em si, uma declaração de poder. A aliança não surgiu no vácuo. Ela nasceu no mesmo mês em que um grupo de mais de 200 empresas de tecnologia — incluindo a própria Nvidia, Microsoft, Meta, OpenAI e Google — publicou uma carta aberta alertando políticos contra restrições prematuras a modelos de IA de pesos abertos (open weight). A formação da aliança e a entrega imediata de um framework de segurança podem ser interpretadas como um movimento proativo da indústria para demonstrar autorregulação eficaz, potencialmente adiando ou mitigando a necessidade de regulamentação externa mais restritiva.

Para que o SAFE funcione na prática, a Nvidia e seus parceiros já estão contribuindo com ferramentas de código aberto que formarão a espinha dorsal técnica da iniciativa. A própria Nvidia está disponibilizando o Garak, um scanner de vulnerabilidades para modelos de linguagem (LLM) que já é uma referência no setor, além de seu novo framework de pesquisa NOOA (NVIDIA Labs Object-Oriented Agent). Outros membros estão seguindo o exemplo: a Okta está contribuindo com tecnologias de identidade para agentes, a Red Hat com seu projeto de governança de agentes, e a Amazon com Strands Agents e a linguagem de autorização Cedar. Essa contribuição de ferramentas reais, e não apenas de capital ou assinaturas, é o que diferencia a OSAA de muitas outras coalizões do setor.

No entanto, um olhar mais atento à lista de membros fundadores revela uma ausência notável. Gigantes como Anthropic, OpenAI e Google — que assinaram a carta aberta de julho — não estão entre os membros inaugurais da OSAA. A TechCrunch aponta essa lacuna, levantando a questão de por que as empresas que mais desenvolvem e implantam modelos de IA de ponta optaram por não participar desta iniciativa específica de segurança. Enquanto isso, a aliança já inclui nomes como Adobe, BlackRock, Cisco, Intel, Microsoft e Visa, demonstrando uma base de membros diversificada que vai além do setor de tecnologia pura.

Em última análise, a entrega rápida do framework SAFE pela OSAA estabelece um novo ritmo para a cooperação em segurança de IA. A proposta está agora aberta para comentários públicos, e a aliança convidou a comunidade global a revisar e contribuir para o documento no GitHub. O próximo passo será transformar essas diretrizes em protocolos operacionais padrão que possam ser adotados voluntariamente pela indústria. Se a aliança conseguir manter essa velocidade de execução e atrair os gigantes que ainda estão de fora, ela tem o potencial de se tornar o órgão de facto que define como o mundo compartilha informações sobre ameaças e protege os sistemas de inteligência artificial mais avançados que já existiram.