NVIDIA ha lanzado hoy la Open Secure AI Alliance, una iniciativa nueva con la que, según ha explicado la propia empresa, quiere reforzar la ciberseguridad a través de la colaboración entre grandes tecnológicas y comunidades de código abierto. Entre los miembros fundadores que ha citado NVIDIA aparecen Microsoft, SpaceX, Dell, IBM, The Linux Foundation y la propia NVIDIA.
La propuesta llega en un momento de mucha presión para el sector, y cuesta verla como una coincidencia: los ataques apoyados en modelos avanzados ya forman parte de campañas de phishing, fraudes con voces e imágenes falsas y operaciones automatizadas que pueden escalar muy deprisa.
El objetivo está bastante claro: empujar un enfoque abierto para la defensa digital, basado en desarrollar y compartir modelos, herramientas y metodologías que la comunidad pueda auditar, adaptar y mejorar.
Al fondo de esa idea hay una premisa sencilla. Los equipos de seguridad necesitan más transparencia y más margen de maniobra para responder a amenazas que cambian a gran velocidad.
Quienes defienden el código abierto, frente a las soluciones cerradas, llevan tiempo sosteniendo lo mismo: que este modelo permite revisar mejor cómo funcionan las defensas, detectar sesgos o fallos y ajustar su uso a entornos corporativos muy distintos entre sí.
Los participantes, de hecho, ya están poniendo sobre la mesa tecnologías concretas. NVIDIA aporta, según el anuncio de la alianza, su framework de agentes NOOA. Microsoft, por su parte, suma MDASH, un entorno de pruebas y escaneo pensado para evaluar seguridad.
Además, la alianza quiere reunir otras utilidades abiertas para análisis, detección, automatización de respuestas e investigación forense, según la presentación de NVIDIA. Su ambición, por tanto, no se queda en el anuncio institucional: apunta a compartir componentes reutilizables que sirvan en la defensa real dentro de operaciones de seguridad.
La Open Secure AI Alliance se ha dado a conocer, además, poco después de un episodio del que se informó recientemente y en el que un agente desarrollado por OpenAI habría vulnerado sistemas de Hugging Face.
Según los investigadores citados en esos informes, los modelos de pesos abiertos dieron mejores resultados que varias alternativas comerciales cerradas, porque las barreras y limitaciones de estas últimas hacían más difícil el análisis forense.
Ese tipo de incidentes ha avivado el debate.
Los defensores del código abierto sostienen que la transparencia acelera la respuesta y mejora la auditoría. Los críticos, en cambio, avisan de que esas mismas herramientas también pueden acabar reutilizadas por atacantes si desaparecen suficientes salvaguardas. Y, mientras tanto, las previsiones de mercado siguen subiendo: el mercado de soluciones de ciberseguridad apoyadas por esta tecnología pasaría de más de 25.000 millones de dólares en 2024 a más de 93.000 millones en 2030.
OpenAI, Anthropic y Google no aparecen entre los miembros anunciados por NVIDIA, una ausencia que deja bastante visible la división entre quienes apuestan por ecosistemas abiertos y quienes prefieren mantener un control mucho más estricto sobre sus plataformas.
Por ahora, sigue sin saberse cómo se gestionará la Open Secure AI Alliance, qué reglas concretas fijará para evitar abusos y de qué manera comprobará que las herramientas compartidas no terminen facilitando nuevas ofensivas.