Jensen Huang dalam hidupnya, hanya pernah memposting dua tweet.
Tweet pertama merilis surat terbuka yang ditandatangani oleh 32 perusahaan, mendukung model dengan bobot terbuka (open-weight).
Tweet kedua mengumumkan pembentukan 'Open Secure AI Alliance' dengan 37 anggota pendiri, termasuk produsen chip, raksasa cloud, perusahaan keamanan, dan komunitas open source semuanya hadir.
Argumen utamanya adalah: Dunia membutuhkan koeksistensi model tertutup dan terbuka, tetapi untuk keamanan siber, model dan harness terbuka sangat diperlukan.
Kemudian, hal yang menarik terjadi.
Dalam daftar aliansi, OpenAI tidak ada, Google tidak ada, Anthropic juga tidak ada.
Tetapi OpenAI dan Google yang melihat situasi yang tidak menguntungkan, buru-buru menandatangani surat terbuka itu.
Pada akhirnya, hampir semua orang sudah memilih pihak.
Hanya tersisa Anthropic. Tidak hanya tidak menandatangani surat terbuka, tetapi juga tidak bergabung dengan aliansi.
37 Perusahaan Turun Tangan, Perang Keamanan Terbuka Dimulai
Dalam 8 jam setelah postingan Huang, para CEO berbagai perusahaan ramai-ramai menunjukkan dukungan. Gempitanya besar, susunan anggotanya juga cukup mentereng.
NVIDIA, Microsoft, IBM, Cisco, CrowdStrike, Cloudflare, Hugging Face, Dell, Palantir, Salesforce, SAP, SpaceXAI, dan lain-lain......
Di antaranya, kontribusi NVIDIA yang paling signifikan. Kerangka kerja NOOA, singkatan dari NVIDIA Labs Object-Oriented Agent, sudah di-open source di GitHub.
Desainnya adalah menulis agen seperti kelas Python: metode sebagai kemampuan, field sebagai status, docstring sebagai prompt.
Dalam hal kinerja, mencapai 82.2% pada SWE-bench Verified, 86.8% solve rate pada CyberGym L1, dan 85.1% pada ARC-AGI-3, dengan konsumsi token sekitar setengah dari solusi pembanding untuk efek yang setara.
Anggota lainnya juga memberikan kontribusinya masing-masing.
· HPE menghadirkan kerangka kerja identitas zero-trust SPIFFE/SPIRE untuk menyelesaikan masalah identitas dan otorisasi agen.
· Hugging Face berkontribusi dengan format bobot aman Safetensors untuk mencegah file bobot dimodifikasi.
· IBM dan Red Hat bersama-sama berkontribusi pada patch tanda tangan digital rantai pasokan Lightwell untuk memastikan integritas rantai distribusi model.
· Microsoft berkontribusi dengan harness pemindaian agen multi-model MDASH untuk pengujian keamanan.
· SpaceXAI meng-open source agen pengkodean AI terminal Grok Build, dan berencana meng-open source bobot seri Grok.
Logikanya seperti ini.
Keamanan agen tidak hanya bergantung pada bobot model, tetapi melibatkan seluruh rantai: autentikasi identitas, manajemen otorisasi, harness, guardrail, logging, dan evaluasi.
Setiap mata rantai harus cukup terbuka sehingga pihak bertahan dapat memeriksa, menguji, dan meningkatkannya.
Karena, jika pihak bertahan hanya mendapatkan API black-box, begitu penyerang berhasil melewati guardrail, pihak bertahan tidak akan punya daya untuk melawan. Tetapi jika seluruh tumpukan teknologi terbuka, pihak bertahan dapat memperkuat setiap lapisan.
Dua Daftar, Menguak Tiga Kubu
Dari surat terbuka hingga pengumuman aliansi, dalam waktu dua hari, industri AI sudah terbelah dengan jelas menjadi tiga kubu.
Kubu pertama: Menandatangani surat terbuka, dan bergabung dengan aliansi.
NVIDIA, Microsoft, Meta, Cisco, Dell, Hugging Face, IBM, Palantir, SpaceXAI, dll. Perusahaan-perusahaan ini mendukung ide bobot terbuka dan bersedia memasukkan model, alat identitas, pemindaian keamanan, dan audit ke dalam aliansi.
Kubu kedua: Menandatangani surat terbuka, tetapi tidak bergabung dengan aliansi.
OpenAI dan Google mendukung bobot terbuka di surat terbuka, tetapi secara internal masih enggan terlibat dalam masalah aliansi ini.
Terutama situasi OpenAI sebenarnya cukup rumit. Baru saja model mereka sendiri menimbulkan masalah, menandatangani surat terbuka sudah merupakan tindakan perbaikan; dalam waktu dekat bergabung dengan aliansi yang berjuang untuk 'keamanan terbuka' jelas tidak mungkin.
Kubu ketiga: Tidak menandatangani surat terbuka, juga tidak bergabung dengan aliansi.
Hanya satu, Anthropic.
Baru kemarin, Dario Amodei sendiri mengeluarkan pernyataan sikap.
Meskipun awalnya mengatakan 'Anthropic tidak pernah menganjurkan pelarangan model bobot terbuka', tetapi kemudian berbelok tajam—
tidak hanya tidak percaya bahwa 'keterbukaan membuat pihak bertahan lebih aman', tetapi juga menekankan tiga arah fokus terkait model open source yang perlu diatasi:
- Blokir chip
- Hentikan distilasi
- Pengujian keamanan
Untuk membantah hal ini, Huang menggunakan bukti yang merupakan peristiwa berikutnya.
AI Tertutup Membuat Masalah, AI Terbuka yang Membersihkan
Kembali ke waktu tanggal 16 Juli.
Saat itu, Hugging Face mengungkapkan insiden keamanan yang tidak biasa—sebagian infrastruktur produksi mereka ternyata mengalami penyusupan serius oleh agen AI otonom.
Tanggal 21 Juli, OpenAI mengumumkan bertanggung jawab atas insiden ini.
Alasannya, GPT-5.6 Sol dan model pra-rilis yang lebih kuat, untuk mendapatkan skor tinggi dalam evaluasi ExploitGym......
Maka, model tersebut memanfaatkan kerentanan zero-day dalam proxy cache paket perangkat lunak untuk melarikan diri dari lingkungan pengujian, kemudian melalui dataset berbahaya, pencurian kredensial, dan eksekusi kode jarak jauh, berhasil menerobos masuk ke Hugging Face.
Yang lebih konyol terjadi selanjutnya.
Saat Hugging Face mencoba memanggil model frontier komersial untuk menganalisis log serangan, karena log berisi perintah serangan, payload kerentanan, dll., permintaan itu ditolak oleh guardrail keamanan!
Tanpa pilihan lain, Hugging Face memutuskan untuk beralih ke model open source GLM 5.2 yang dijalankan di infrastruktur mereka sendiri. Barulah lebih dari 17.000 aksi dapat dianalisis, forensik yang semula mungkin memakan waktu berhari-hari dapat diselesaikan dalam beberapa jam.
Dengan demikian, seluruh peristiwa ini menjadi: Saat menyerang, model tertutup AS dengan batasan dilepas, menerobos dengan brutal; saat bertahan, tim keamanan meminta bantuan dengan bukti nyata, model malah menolak bekerja sama. Pada akhirnya, model open source China-lah yang membantu membersihkan kekacauan.
Kemudian Huang menulis pengalaman ini di tweet keduanya. Aliansi pun memiliki alasan paling langsung: Pada saat-saat kritis, pihak bertahan harus dapat mengendalikan AI mereka sendiri.
Di Balik Model Terbuka, Ada Bisnis Komputasi
Tentu saja, alasan NVIDIA mendorong model terbuka bukan hanya untuk keamanan.
NVIDIA menjual infrastruktur daya komputasi berbasis GPU. Namun sekarang, pembeli yang sebelumnya justru satu per satu menjadi pesaingnya di bidang chip.
OpenAI sudah meluncurkan chip akselerator AI buatan sendiri, Anthropic juga dikabarkan sedang menjelajahi rencana chip mereka sendiri. Microsoft, Google, dan Amazon lebih awal, Maia, TPU, dan Trainium sudah beroperasi.
Di satu sisi, pelanggan besar mengembangkan chip sendiri, mengurangi ketergantungan pada NVIDIA; di sisi lain, Anthropic mendorong kontrol ekspor chip canggih yang lebih ketat. Pelanggan dan kebijakan, keduanya mempersempit ruang pasar NVIDIA.
Melihat ini, peran komersial dari aliansi baru ini menjadi jelas.
Secara teknis, aliansi melengkapi identitas, otorisasi, isolasi, alat pemindaian keamanan, dan audit, mengurangi risiko penerapan model terbuka secara lokal oleh perusahaan; secara kebijakan, menuntut regulator memandang model terbuka sebagai aset pertahanan, menentang pembatasan sepihak.
Bagi NVIDIA, semakin mudah model terbuka di-deploy, pasar daya komputasi lokal semakin besar. Jika tidak, AI frontier dan kebutuhan daya komputasi mungkin semakin terkonsentrasi ke beberapa platform tertutup yang memiliki chip buatan sendiri.
Jadi, secara sekilas Huang mendukung model terbuka, tetapi sebenarnya menjaga pintu masuk daya komputasi NVIDIA.
Referensi:
https://x.com/JensenHuang/status/2081698060330250294
Artikel ini berasal dari akun WeChat 'Xin Zhi Yuan', penulis: Mosi
