推出安全AI联盟（CoSAI）及创始成员组织
内容提要
谷歌与其他行业同行在Aspen安全论坛上推出安全AI联盟（CoSAI），旨在推动AI安全措施的发展，包括软件供应链安全、网络安全和AI安全治理。联盟将与其他组织合作，推进负责任的AI发展。
延伸解读
联盟的定位与运作方式
CoSAI 由谷歌联合多家行业伙伴发起，并置于 OASIS Open 这一国际标准与开源联盟之下。这意味着它并非单一公司的内部项目，而是试图借助标准组织的框架来推动跨企业协作。创始成员覆盖云服务、芯片、模型开发、网络安全和支付等多个领域，这种构成有助于在制定 AI 安全规范时兼顾不同环节的实际约束。
三个工作方向的实际含义
联盟首批聚焦软件供应链安全、防御者框架和 AI 安全治理。供应链方向将扩展 SLSA Provenance 到 AI 模型，帮助判断模型来源和处理过程是否可信；防御者框架则针对攻击性 AI 进展，提供投资与缓解技术的识别路径；治理方向计划产出风险分类、检查清单和评分卡，让从业者能评估自身 AI 产品的安全准备度。
与现有倡议的衔接
CoSAI 明确将与 Frontier Model Forum、Partnership on AI、开源安全基金会和 ML Commons 等组织合作。这说明它并不打算另起炉灶，而是试图把 AI 安全治理嵌入已有的前沿模型讨论、负责任 AI 原则和开源安全实践中。对关注 AI 安全标准走向的读者来说，后续值得留意这些组织之间如何分工与互认。
Q&A
安全AI联盟（CoSAI）的主要目标是什么？
CoSAI旨在推动AI安全措施的发展，专注于软件供应链安全、网络安全和AI安全治理。
CoSAI的创始成员有哪些组织？
CoSAI的创始成员包括亚马逊、Anthropic、Chainguard、思科、Cohere、GenLab、IBM、英特尔、微软、NVIDIA、OpenAI、PayPal和Wiz。
CoSAI在软件供应链安全方面将采取哪些措施？
CoSAI将扩展SLSA Provenance，以帮助识别AI软件的安全性，并提供评估来源和管理第三方模型风险的指导。
CoSAI如何应对网络安全环境的变化？
CoSAI将开发一个防御者框架，帮助识别投资和缓解技术，以应对AI使用带来的安全影响。
CoSAI在AI安全治理方面的计划是什么？
CoSAI将制定风险和控制的分类法、检查清单和评分卡，以指导从业者进行准备评估和管理。
CoSAI与哪些组织合作推动负责任的AI发展？
CoSAI将与Frontier Model Forum、AI合作伙伴关系、开源安全基金会和ML Commons等组织合作。
