A inteligência artificial está presente em produtos, serviços e infraestrutura crítica de uma forma que seria difícil de imaginar há poucos anos. Junto com esse crescimento acelerado surgem vulnerabilidades novas e complexas que nenhuma empresa consegue enfrentar sozinha. É para resolver esse problema que nasceu a Open Secure AI Alliance (OSAA), uma iniciativa liderada pela Nvidia que, em apenas uma semana de existência, já reúne mais de 120 empresas comprometidas a tornar a inteligência artificial mais segura para todos.
A aliança foi formada com o suporte de nomes como Adobe, BlackRock, Cisco, Intel, Microsoft e Visa. Em poucos dias, cresceu de forma expressiva, mostrando que o setor reconhece a urgência de padronizar práticas de segurança em IA antes que os riscos se tornem incontroláveis. A notícia foi divulgada pelo TechCrunch nesta terça-feira, 4 de agosto de 2026, e representa um dos movimentos coletivos mais amplos da indústria de tecnologia no campo da segurança em inteligência artificial.
O que é a Open Secure AI Alliance
A Open Secure AI Alliance nasceu de uma carta aberta assinada por dezenas de empresas que defendem a abertura como um caminho essencial para a segurança em IA. O raciocínio é direto: sistemas fechados podem esconder vulnerabilidades por mais tempo, enquanto modelos e ferramentas abertas permitem que a comunidade identifique falhas antes que atores maliciosos as explorem.
A OSAA funciona como um fórum estruturado onde as empresas compartilham descobertas, desenvolvem padrões e criam ferramentas abertas que qualquer organização pode adotar. Para garantir neutralidade e longevidade, a gestão da iniciativa ficou a cargo da Linux Foundation, organização sem fins lucrativos responsável por administrar alguns dos projetos de software livre mais fundamentais da internet moderna, como o kernel do Linux, o Kubernetes e o projeto CNCF.
A presença da Linux Foundation é significativa: a organização tem um histórico consistente de construir ecossistemas abertos e neutros que sobrevivem além do interesse comercial de qualquer empresa individual, o que aumenta a credibilidade da OSAA e sugere que os padrões desenvolvidos aqui podem ter longevidade real.
O programa SAFE: reportar incidentes sem punição
Um dos primeiros grupos de trabalho criados pela OSAA foi o Shared AI Findings Exchange, conhecido pela sigla SAFE. O objetivo é construir um sistema estruturado para reportar vulnerabilidades em sistemas de inteligência artificial de forma confidencial e sem atribuição de culpa.
O modelo é inspirado em práticas já consolidadas em outros setores de segurança digital, como a divulgação responsável de vulnerabilidades em software convencional. Na prática, o SAFE definirá protocolos para que empresas, pesquisadores e desenvolvedores possam comunicar incidentes de segurança envolvendo IA sem medo de represálias jurídicas ou de danos à reputação.
Além disso, o programa prevê análises coletivas dos incidentes reportados, permitindo que toda a indústria aprenda com as falhas de cada participante. Trata-se de uma abordagem colaborativa que contrasta com a tendência atual de guardar silêncio sobre brechas para evitar exposição negativa. Em vez de competição, colaboração – pelo menos no que diz respeito à segurança.
Contribuições técnicas: código aberto desde o primeiro dia
O que diferencia a OSAA de uma simples declaração de intenções é o comprometimento técnico imediato dos seus membros. Desde o lançamento, diversas empresas já disponibilizaram ferramentas concretas e de uso livre.
A Nvidia contribuiu com o Garak, um scanner de vulnerabilidades em modelos de linguagem de grande porte (LLMs) desenvolvido como projeto de código aberto. O Garak permite identificar comportamentos problemáticos em modelos de IA, como tendência a gerar conteúdo perigoso ou a ser manipulado por ataques de injeção de prompt, uma técnica em que um usuário mal-intencionado tenta fazer o modelo ignorar suas instruções originais.
A Okta contribuiu com tecnologia de identidade para agentes de IA, um campo crítico à medida que sistemas autônomos passam a tomar decisões e acessar recursos em nome de usuários. A Red Hat disponibilizou ferramentas de governança para agentes de IA. Já a Amazon entrou com duas contribuições: o Strands Agents, uma plataforma aberta para desenvolvimento de agentes, e o Cedar, uma linguagem de autorização que permite controlar com precisão quem ou o que pode executar determinadas ações em sistemas de IA.
Essas contribuições mostram que a OSAA não é apenas um manifesto: é um ecossistema de segurança em construção, com peças complementares que cobrem desde a detecção de vulnerabilidades até o controle de acesso em sistemas agênticos complexos.
Por que Anthropic, OpenAI e Google ficaram de fora
Uma ausência notável na lista de membros da OSAA é a de três dos players mais influentes do setor: Anthropic, OpenAI e Google. Vale destacar que tanto a OpenAI quanto o Google assinaram a carta aberta original que deu origem à aliança, o que torna a ausência deles no grupo formal um sinal interessante a acompanhar.
Não há declaração oficial sobre o motivo da não adesão. Especula-se que a relutância em ingressar formalmente possa estar relacionada a preocupações sobre compartilhamento de informações sensíveis com concorrentes, ou sobre como padrões abertos podem afetar a competitividade de modelos proprietários. Por enquanto, a ausência não invalida a iniciativa, mas levanta questões sobre se as empresas que mais investem em IA de fronteira estão dispostas a adotar os mesmos padrões que recomendam para os outros.
O que muda para desenvolvedores e empresas no Brasil
Para desenvolvedores e empresas brasileiras que trabalham com inteligência artificial, a OSAA representa uma tendência importante: a padronização de práticas de segurança em IA deve se tornar um requisito de mercado nos próximos anos, da mesma forma que a conformidade com normas como ISO 27001 e a Lei Geral de Proteção de Dados (LGPD) já são hoje no Brasil.
Ferramentas como o Garak, da Nvidia, estão disponíveis agora e de forma gratuita para qualquer equipe que queira avaliar a segurança dos modelos de IA utilizados em produção. Com o Marco Legal da IA brasileiro em discussão e regulamentações internacionais se tornando cada vez mais concretas, adotar padrões de segurança em IA deixa de ser uma boa prática opcional e passa a ser uma necessidade competitiva e, possivelmente, legal.
Empresas que oferecem produtos com IA integrada, que processam dados de usuários ou que constroem agentes autônomos têm muito a ganhar ao seguir os padrões que estão sendo definidos agora pela OSAA. Entrar nessa conversa cedo é uma vantagem estratégica.
Uma aliança que chega no momento certo
A inteligência artificial avança em velocidade que supera a capacidade de qualquer organização regular ou empresa mitigar riscos de forma isolada. A Open Secure AI Alliance reconhece essa realidade e propõe uma alternativa: compartilhar conhecimento, ferramentas e padrões para que o ecossistema inteiro seja mais seguro.
Em apenas uma semana, mais de 120 empresas optaram por essa abordagem coletiva. Se a OSAA conseguir manter o ritmo e ampliar sua presença para incluir as grandes empresas de IA que ainda ficaram de fora, ela tem potencial para definir os padrões que vão moldar como sistemas de inteligência artificial são construídos, auditados e protegidos nas próximas décadas.
Para quem desenvolve, implementa ou depende de IA no dia a dia, vale acompanhar de perto o que essa aliança vai produzir e, quem sabe, contribuir diretamente com o ecossistema aberto que está sendo construído.
Fonte: TechCrunch
