英伟达、思科等 120 家组织提议建立 AI 智能体事故追踪机制

8 月 12 日消息，据外媒 Axios 今日报道，一个由 120 多家组织组成的联盟正推动为 AI 智能体建立一套新的事件报告框架，成员中包括英伟达、思科和 CrowdStrike。按照这项提议，参与公司今后需要披露特定类型的智能体事故，同时完整留存详细的事故记录。

随着 AI 智能体在计算机系统中获得越来越大的自主权，业界缺乏报告安全故障和从中吸取教训的标准方法。

The Open Secure AI Alliance（开放安全人工智能联盟）目前正在推进一套名为“Shared AI Findings Exchange”（共享人工智能发现交流，SAFE）的指南。说白了，这是一项拟议中的框架，核心就是规范：一旦发生与 AI 智能体相关的网络安全事件，应该如何进行报告。

该草案呼吁模型部署者、AI 开发者、云和工具提供商、独立研究人员、关键基础设施运营商和其他团体参与，政府机构也将受邀作为“非控制性观察员”参与。

SAFE 成员同意报告以下事件：AI 系统未经授权访问或利用第三方系统、泄露机密信息，或在操作员怀疑活动未经授权后继续探测生产目标。

成员还会报告某些险些发生的事件，并保存事件证据，包括提示、智能体追踪、工具调用、身份、权限和凭证。

注意到，根据拟议的时间表，成员应在事故发生后尽快通知受影响的组织，在四个工作日内向 SAFE 提交初步保密报告，在适当情况下于 30 天内发布初步事实报告，并在 90 天内提供补救措施更新。

SAFE 会分析事件，找出重复出现的故障，并提出共享的安全控制建议。

英伟达企业计算副总裁兼总经理 Justin Boitano 在黑帽子大会上告诉 Axios，该计划以 NASA 的航空安全报告系统为蓝本，该系统可以使用飞机飞行记录器捕获的数据来调查事故。

该联盟认为，网络安全领域现有的共享威胁情报文化将使各公司无论如何都愿意参与其中。英伟达副首席信息安全官兼副总裁 Julien Soriano 表示：“几乎没有遇到任何阻力。我们看到人们都愿意参与进来，他们渴望分享。”

开放安全人工智能联盟正在通过由 Linux 基金会主办的征求意见流程，就该提案征求社区的反馈意见。