今日，一个由英伟达、思科和CrowdStrike等120多个组织组成的联盟提出了一个新的事件报告框架，旨在为AI智能体制定安全故障和事故的报告标准。随着AI智能体在计算机系统中的自主权日益增强，业界急需一个统一的方法来报告和学习安全故障。The Open Secure AI Alliance（开放安全人工智能联盟）正在制定名为“Shared AI Findings Exchange”（SAFE）的指南，这是一个关于如何报告涉及AI智能体网络安全事件的框架。

SAFE指南草案呼吁模型部署者、AI开发者、云和工具提供商、独立研究人员、关键基础设施运营商等参与，并邀请政府机构作为“非控制性观察员”加入。成员将被要求报告AI系统未经授权访问或利用第三方系统、泄露机密信息，或在操作员怀疑活动未经授权后继续探测生产目标等事件。此外，成员还需报告某些险些发生的事件，并保存包括提示、智能体追踪、工具调用、身份、权限和凭证在内的事件证据。

根据SAFE的时间表，成员应在事故发生后尽快通知受影响的组织，并在四个工作日内向SAFE提交初步保密报告。在适当情况下，成员需于30天内发布初步事实报告，并在90天内提供补救措施更新。SAFE将分析事件，找出重复出现的故障，并提出共享的安全控制建议。该计划以NASA的航空安全报告系统为蓝本，旨在通过飞机飞行记录器捕获的数据来调查事故。开放安全人工智能联盟目前正在通过Linux基金会主办的征求意见流程，就该提案征求社区的反馈意见。