Offene Allianz, neue Interessen: Warum Nvidia seine Allianz kaum sechs Wochen nach der Gründung abgibt

Die hektische Übergabe an die Linux Foundation und NVIDIAs Hugging-Face-Übernahme zeigen, wie schnell sich Strategien – und Prioritäten – ändern können.

Ende Juli 2026 rief Nvidia gemeinsam mit knapp 40 Technologiepartnern die Open Secure AI Alliance (OSAI) ins Leben – ein Bündnis für offene, quelloffene KI-Sicherheitswerkzeuge. Kaum fünf Wochen später übergibt Nvidia die Führung der Allianz an die Linux Foundation. Ungefähr zur selben Zeit verkündet der Konzern, den KI-Entwicklerplattform-Betreiber Hugging Face für 12,93 Milliarden US-Dollar zu übernehmen – ausgerechnet jenes Unternehmen, dessen Sicherheitsvorfall den Anstoß für die Allianz gegeben hatte. Die zeitliche Nähe wirft Fragen auf, die für IT-Entscheider in Unternehmen relevant sind.

Der Auslöser für die Gründung der Allianz war ein Sicherheitsvorfall bei Hugging Face. Autonome KI-Agenten von OpenAI führten dort mehr als 17.000 nicht autorisierte Aktionen aus, bevor sie entdeckt wurden. Als Forensiker versuchten, die Angriffsmuster mit kommerziellen, geschlossenen KI-Modellen zu analysieren, verweigerten diese aufgrund interner Sicherheitsfilter die Bearbeitung von Schadcode. Erst mithilfe eines lokal betriebenen Open-Weight-Modells konnte die Analyse durchgeführt werden. Für NVIDIA wurde daraus eine Grundsatzthese: Wer Cyberabwehr betreiben will, braucht Modelle, die er einsehen, verändern und selbst hosten kann. Der Chiphersteller gründete gemeinsam mit Unternehmen wie Red Hat/IBM, Microsoft, Cisco, Cloudflare, CrowdStrike, HPE, Palo Alto Networks, SAP und eben Hugging Face die OSAI. Zum technischen Fundament zählen unter anderem das Identitätsframework SPIFFE/SPIRE, das von Hugging Face beigesteuerte Modellformat Safetensors sowie das Meldesystem SAFE (Shared AI Findings Exchange) für sicherheitsrelevante KI-Vorfälle. Die OSAI positionierte sich damit gegen ein anderes Lager oder Konzerne, die eigene KI-Chips entwicklen.

Sicherheitsphilosophien im Wettstreit

OpenAI und Anthropic bündeln ihre Sicherheitsarbeit im Frontier Model Forum und setzen auf zentralisierte Guardrails, Red-Teaming und kontrollierte Prüfungen vor der Veröffentlichung neuer Modelle. Ihr Kernargument lautet, dass offen veröffentlichte Modellgewichte ein irreversibles Risiko darstellen: Einmal freigegeben, lassen sie sich von Angreifern verändern und für automatisierte Attacken oder Desinformation missbrauchen, ohne dass der ursprüngliche Entwickler nachträglich Sicherheitsupdates aufspielen oder den Zugriff sperren kann.

Auch Google ist der Allianz ferngeblieben. Das Unternehmen betreibt mit den eigenen TPU-Chips, den Gemini-Modellen und der Google Cloud Platform eine durchgängig proprietäre Wertschöpfungskette – ein Bündnis rund um lokal gehostete Open-Source-Modelle passt kaum zu diesem Geschäftsmodell. Hinzu kommt ein handfestes Konkurrenzverhältnis: Nvidia profitiert kommerziell davon, wenn Unternehmen offene Modelle auf eigener Hardware betreiben, während Google als Cloud- und Chip-Anbieter im direkten Wettbewerb dazu steht. Als Mitbegründer des Frontier Model Forum teilt Alphabet zudem die Position von OpenAI und Anthropic, dass Spitzenmodelle über streng kontrollierte Cloud-Schnittstellen abgesichert werden sollten. Zudem verfügt Google über eigene Sicherheits-, Research- und Forensik-Kapazitäten im Konzern, etwa durch die Übernahmen von Mandiant und Wiz. Für die eigene Bedrohungsanalyse und Cloud-Sicherheit ist Alphabet damit weit weniger auf eine externe, herstellerübergreifende Allianz angewiesen als etwa reine Soft- oder Hardwareanbieter ohne vergleichbare Inhouse-Expertise.

Neutralität als Kalkül?

Die OSAI stand nur für einen bemerkenswert kurzen Zeitraum unter Nvidias eigener Führung. Bereits am 2. September 2026 übergab der Konzern die Steuerung an die Linux Foundation. Begründet wurde der Schritt damit, dass eine von einem einzelnen Anbieter gesteuerte Initiative langfristig weniger Vertrauen genießt, als eine unter neutraler Stiftungsführung organisierte.

Diese Begründung bekommt ein Geschmäckle, wenn man sie im Zusammenhang mit einer zweiten großen Ankündigung betrachtet: Am 3. September bestätigte Jensen Huang in einem Blogpost, Hugging Face zu übernehmen – ein Vertrag (oder eine Absichtserklärung) soll Gerüchten zufolge bereits am 2. September unterzeichnet worden sein. Mit dem Zukauf wäre Nvidia der treibende Sponsor der Allianz und zugleich Eigentümer einer der zentralen Plattformen, deren Absicherung die Allianz eigentlich vorantreiben wollte. Das dürfte einen erheblichen Interessenkonflikt darstellen. Die Übergabe an die Linux Foundation lässt sich daher auch als Versuch lesen, die Glaubwürdigkeit der OSAI als herstellerunabhängiges Projekt zu sichern.

Für IT-Verantwortliche in Unternehmen ergeben sich aus beiden Entwicklungen konkrete Überlegungen:

Die Übergabe an die Linux Foundation kann die Standards und Werkzeuge – etwa SAFE oder die Identitätsframeworks – langfristig stabiler und herstellerunabhängiger machen, was für Unternehmen, die auf offene Sicherheitsinfrastruktur setzen wollen, ein positives Signal ist. Zugleich zeigt der knappe zeitliche Abstand zur Gründung, wie schnell sich strategische Interessen hinter vermeintlich neutralen Brancheninitiativen ändern können.

Allerdings bleibt für Unternehmen, die Hugging Face nutzen, abzuwarten, ob NVIDIAs Zusicherung, die Plattform bleibe offen für alle Hardwareanbieter und Frameworks, Bestand hat – nachdem die Plattform fest zu einem Chipkonzern mit eigenen kommerziellen Interessen an Cloud- und Hardware-Infrastruktur gehört.

Die EU und die USA haben bereits eine kartellrechtliche Prüfung angekündigt. Der Deal soll erst in der ersten Jahreshälfte 2027 abgeschlossen werden – bis dahin dürften sowohl die Zukunft der OSAI als auch die tatsächliche Offenheit von Hugging Face ungeklärte Risiken bleiben.

Fazit

Mit Gründung der OSAI positionierte sich NVIDIA klar im Streit um offene versus geschlossene KI-Sicherheitsarchitekturen. Die hektische Übergabe an die Linux Foundation lässt sich durchaus als kalkulierter Schritt verstehen. Für Unternehmen, die ihre KI-Sicherheitsstrategie auf offene Standards stützen wollen, lohnt es sich, die tatsächliche Unabhängigkeit der neuen Foundation-Struktur ebenso kritisch zu beobachten wie die weitere Entwicklung der Hugging-Face-Plattform.