El 4 de agosto de 2026, coincidiendo con Black Hat en Las Vegas, la Linux Foundation publicó un Request for Comments sobre Shared AI Findings Exchange (SAFE), guías propuestas por un working group de la Open Secure AI Alliance. Nvidia, Cisco, CrowdStrike, Hugging Face y Red Hat figuran entre los miembros que contribuyen al borrador inicial. La alianza supera ya las 120 organizaciones.
SAFE busca recolectar y analizar de forma confidencial incidentes y near-misses de ciberseguridad agentic, informar a afectados, identificar fallos de control recurrentes y publicar recomendaciones operativas basadas en evidencia. Propuestas asociadas apuntan a ventanas de reporte inicial (p. ej. cuatro días hábiles) y preservación de evidencia: decision traces del agente, logs de tool-calls y registros de memory stores.
El argumento de Nvidia, vía Justin Boitano, es clásico de defensa colectiva: cada cambio tecnológico crea superficie de ataque; los defensores deben moverse a velocidad de agente; la inteligencia compartida multiplica la defensa. Un agente no es solo un modelo: es identidad, harness, guardrails, logs y evaluación. Escanear vulnerabilidades no basta.
SAFE se suma a un stack open que la alianza y Nvidia promocionan: NOOA (harness de investigación), OpenShell (runtime de restricciones), skills firmadas criptográficamente con skill cards, NeMo Guardrails/Anonymizer/Safe Synthesizer, y Garak (scanner de vulnerabilidades de LLM). Otros miembros aportan capas: Okta (identidad de agentes), Palo Alto Networks (Agent Guard/Watch), Red Hat (asago para mapear NIST/OWASP/AI Act a controles runtime).
Amazon y Visa se unieron a la alianza aportando Strands Agents, Cedar, y harnesses de vulnerabilidad. Microsoft AI Red Team abrió PyRIT, RAMPART, Clarity y Assert. Cloudflare, Capital One, Cognition, Perplexity (Numbat), Uber (ADR con 200.000+ sesiones/día) y LangChain publicaron piezas de detección, resiliencia y evaluación. Mistral liberó Shieldstral como clasificador multimodal de seguridad bajo Apache 2.0.
En septiembre de 2026 el marco deja de ser solo RFC de agosto: coincide con el lanzamiento de Open Agent Safety Platform (OpenShell GA + Sentry) y con la oleada de «decenas de miles» de incidentes bajo investigación en OpenAI y Anthropic. Neural Pulse ve SAFE como la capa de gobernanza informativa que complementa la capa de enforcement en silicio.
La gobernanza independiente es el punto delicado. SAFE es voluntario e industrial, no un regulador estatal. Eso acelera adopción entre peers pero plantea preguntas de captura: ¿quién define qué cuenta como incidente reportable? ¿Los near-misses de red-teaming se diluyen en el mismo bucket que escapes en producción? ¿Habrá auditoría externa de cumplimiento de ventanas de reporte?
Para empresas que despliegan agentes, el valor inmediato es playbook: preservar traces, notificar a impactados, mapear fallos de control a mitigaciones reutilizables. Sin ese hábito, cada lab aprende en silencio y el ecosistema repite el mismo escape de sandbox con distinto logo.
Neural Pulse recomienda no confundir SAFE con SAFA (Standards Authority for Frontier AI), la iniciativa de autosupervisión de labs frontier reportada por separado. SAFE es intercambio de hallazgos de ciberseguridad agentic vía Linux Foundation; SAFA apunta a certificación y testing de modelos. Ambos son privados; ninguno sustituye mandato público.
La relación con Open Agent Safety Platform es simbiótica: OpenShell/Sentry generan telemetría y cuarentenas; SAFE propone cómo compartir lo aprendido sin quemar a víctimas. Sin enforcement, el reporting es literatura; sin reporting, el enforcement no se mejora en comunidad.
Queda por ver cuántas de las 120+ organizaciones firman procesos operativos reales —no solo fotos en Black Hat—. Neural Pulse pedirá evidencia: reportes agregados publicados, tiempos medios de notificación y mitigaciones open que otros puedan inspeccionar.
Cierre: septiembre de 2026 convierte a SAFE de RFC de verano en pieza central del debate. Si «decenas de miles» de incidentes existen, el test de la alianza es simple: ¿cuántos se convierten en protección compartida medible antes de fin de año?
