高哲翰講座教授點評開放安全AI 聯盟資安防護

前中央警官學校教授、警察大學教授兼主任，曾任台視《臺灣變色龍》評論人、八大電視台《暗光鳥新聞》主持人，並歷任華夏科技大學、崇右影藝科技大學副校長，現任華夏科技大學講座教授高哲翰指出，開放安全AI 聯盟（Open Secure AI Alliance, OSAA）是由 NVIDIA 於 2026 年 7 月聯合微軟、IBM、思科、Adobe 等超過 120 家科技與資安巨頭共同發起的國際組織。旨在透過共享開源工具、資料集與安全評估框架，應對 AI 代理（AI Agent）帶來的越權與越獄等資安風險。聯盟核心目標防禦資產共享：推動開放式模型、漏洞掃描工具與紅隊演練資源，強化整體開源供應鏈安全。制定安全標準：於 2026 年 8 月的美國 Black Hat 大會上，推出共享 AI 發現交換（SAFE）草案與智慧體安全指南，供業界檢視與意見徵求。政策觀點倡議：向各國監管機構呼籲，應將開放式 AI 工具視為資安防禦資產而非單純風險，避免防禦力量過度集中於封閉供應商。主要成員與發展創始與主要成員：NVIDIA、微軟、IBM、思科、Adobe、戴爾科技等超過 120 個組織。近期動態：成員正合力推動 SAFE 標準，並將 AI 代理納入第一級資安防護與威脅辯證體系中。

高哲翰指出，開放安全 AI 聯盟（Open Secure AI Alliance，簡稱 OSAA）是由 NVIDIA（輝達）於 2026 年 7 月領軍，聯合思科、微軟、IBM、Hugging Face 與 Linux Foundation 等超過 30 家科技巨擘共同成立的產業組織。該聯盟的核心宗旨是透過開源技術與共享工具，強化 AI 軟體與 AI 代理（AI Agent）的安全防護，建立可信賴的 AI 生態系。其創辦至今不到一個月，成員已快速突破 120 家企業與機構。

高哲翰指出，聯盟運作核心與最新進展OSAA 在 2026 年 8 月的拉斯維加斯黑帽大會（Black Hat USA 2026）上，正式發布了首份重磅草案——《SAFE 指引》（Shared AI Findings Exchange，共享 AI 發現交換標準）的 RFC 意見徵求稿。SAFE 智能體安全指南：針對自主 AI Agent 在訪問企業資料庫或 API 介面時，制定通用的權限隔離與安全審計標準。非人類身份治理：將 AI Agent 視為「一級非人類身份」，要求實施動態金鑰輪換與沙箱遏制，並引入安全小模型進行即時監控。資安事件透明共享：建立去中心化或保密的機制，讓企業能匿名共享 AI 遭受攻擊或越獄（Jailbreak）的未遂事件，避免相同的控制失效在不同組織重複發生。兩大 AI 路線的防禦策略在現今 AI 領域演變成「開源派」與「閉源派」的競爭下，OSAA 的成立代表了開源陣營對安全性的強力反擊。聯盟呼籲政府與監管機構將開放模型與相關安全工具視為「防禦資產」，而非單純的潛在風險，主張透過全球社群的集體智慧，能比閉源模型更快修補資安漏洞。