NVIDIA הודיעה ב-13 באוקטובר 2026 כי תעמיד לרשות מחקר בטיחות ואבטחת סוכני AI בבריטניה משאבי מחשוב בשווי 250 מיליון דולר לאורך 5 שנים. מדובר בגישה למחשוב, בהיקף מוצהר של 50 מיליון דולר בשנה, ולא בהעברה מיידית של הסכום במזומן. ההבחנה חשובה: המשאב שמובטח לחוקרים הוא היכולת להריץ ניסויים, לבדוק מערכות ולפתח אמצעי הגנה, באמצעות תשתיות שימוקמו בבריטניה.
רוב ההתחייבות מיועד לקהילת מחקר בטיחות ואבטחת ה-AI הבריטית הרחבה. חלק ממנה יתמוך ב-BOLD, בהובלת University of Oxford, ב-SOFAIR, בהובלת UCL, וב-Imperial College London. החברה לא מסרה חלוקה כספית בין הגופים האלה. היא גם לא הציגה בהודעה כללי זכאות מפורטים, מועדי הגשה או מסלול שבאמצעותו חוקר בודד יכול כבר לקבל הקצאה מהתוכנית החדשה ולתכנן על בסיסה פרויקט.
מה בדיוק הובטח לחוקרים
NVIDIA תממן גישה למחשוב דרך שותפי NVIDIA Cloud Partners הפועלים בבריטניה, והתשתיות עצמן יתארחו במדינה. זהו הבדל מעשי בין התחייבות למשאבים לבין תרומה של שרתים לבעלות אוניברסיטה: לפי המתווה שפורסם, החוקרים אמורים לקבל יכולת חישוב באמצעות ספקי ענן. ההודעה אינה מתארת העברת ציוד לכל אחד מהמוסדות, ואינה קובעת שלכל גוף יוקם מרכז נתונים חדש במסגרת היוזמה הזאת.
גם אופן הביצוע עוד דורש החלטות. NVIDIA מציינת שבחירת הספקים, הארכיטקטורה הטכנית והתנאים המסחריים עדיין צריכים להיקבע. לכן אין להסיק מהסכום הכולל כמה מאיצים יקבל כל צוות, מה יהיו זמני ההמתנה או באילו דגמי חומרה ישתמשו. אלה פרטים שיקבעו בסופו של דבר אילו ניסויים אפשר להריץ, באיזה קצב, וכיצד לחלק את היכולת הזמינה בין פרויקטים שונים לאורך תקופת התוכנית.
עבור מעבדה, הקצאת מחשוב עשויה להיות שימושית מאוד, אך היא אינה מחליפה תקציב לכל צורכי המחקר. שכר חוקרים, איסוף נתונים, ציוד רובוטי וניהול ניסויים הם רכיבים נפרדים. מכאן שהמספר 250 מיליון דולר מתאר את השווי שהחברה מייחסת לתרומת המחשוב, ולא תקציב מזומן חופשי שהמוסדות יכולים להוציא לכל מטרה. גם אין בהודעה פירוט של שיטת התמחור ששימשה לחישוב אותו שווי כולל.
שלושה מוקדים, ושאלה רחבה יותר
BOLD מפתח גישות שיאפשרו למערכות AI ללמוד, להסתגל ולעבוד לצד בני אדם. SOFAIR עוסק בארכיטקטורות AI חדשות בקוד פתוח ובדרכים נגישות יותר לפתח ולפרוס אותן. ב-Imperial העבודה תכלול הנדסת בטיחות ורובוטיקה. אלה תחומים משלימים: האחד בוחן כיצד מערכת מתפתחת ופועלת לאורך זמן, האחר את המבנה הבסיסי שלה, והשלישי גם את המפגש בין החלטות תוכנה לבין פעולה בעולם הפיזי.
המכנה המשותף הוא המעבר ממערכת שמחזירה תשובה למערכת שמבצעת רצף פעולות. סוכן עשוי להשתמש בכלים, לקרוא קבצים או להפעיל שירותים בהתאם להרשאות שניתנו לו. לכן הערכת האיכות של תשובה בודדת אינה מספיקה כדי להעריך את בטיחות העבודה כולה. צריך לבדוק גם מה המערכת יכולה לעשות, לאן היא יכולה להגיע ואילו גבולות נשמרים כאשר המשימה מסתבכת או משתנה תוך כדי ביצוע.
כאן יש משמעות מעשית למחשוב נוסף: ניסוי בטיחות יכול לכלול הרצות חוזרות, תנאים שונים והשוואה בין מנגנוני הגנה. עצם קיומם של משאבים רבים יותר אינו מבטיח תוצאה בטוחה יותר. הערך תלוי בשאלות שהחוקרים בוחרים, באיכות הבדיקות ובאפשרות לשחזר אותן. ההתחייבות יוצרת אפשרות להרחיב את העבודה הזאת, אך אינה תעודת בטיחות למודל, לסוכן או לשירות מסחרי כלשהו שכבר פועל אצל לקוחות.
מה תבדוק התוכנית בפועל
NVIDIA מונה אבטחת סוכנים, אבטחת מודלים פתוחים וצמצום איומים בעולם האמיתי בין מוקדי המחקר. העבודה אמורה לתמוך בסביבות הרצה מבודדות, במחקר שניתן לשחזר ובמדדים להערכת בטיחות. חלק מהמחקר ישתמש ב-OpenShell ובתכנון הייחוס Sentry של החברה. אלה כלי עבודה אפשריים בתוך התוכנית, ולא הודעה שלפיה כל הקצאת מחשוב מותנית בשימוש בלעדי בהם או שכל צוות נדרש לאמץ ארכיטקטורה מסוימת.
בתיאור הטכני שלה, NVIDIA מציגה את OpenShell כסביבת הרצה שמבודדת סוכנים ואוכפת גבולות גישה לקבצים, לרשתות, לכלים ולמשאבים נוספים. Sentry נועד להוסיף שכבת ניטור ואכיפה נפרדת ברמת החומרה. ההבדל בין שתי השכבות מועיל להבנת המחקר: הגדרה של מה מותר לסוכן לעשות היא משימה אחת, והבטחה שהגבולות נאכפים גם כשהמערכת מתנהגת באופן לא צפוי היא משימה נוספת שדורשת בדיקה.
למשל, אפשר לבחון בניסוי האם סוכן שצריך לעבד מסמך נשאר בתוך הקבצים שאושרו לו, ומה קורה כשהוא מבקש כלי שאינו מורשה. זהו תרחיש המחשה, לא תוצאה שהוכרזה במסגרת התרומה. בדיקה טובה תבחן גם אם ההגנה חוסמת עבודה לגיטימית, ולא רק אם הצליחה לעצור פעולה אסורה. אחרת אפשר לקבל מערכת מוגבלת מאוד, בלי לדעת אם היא שימושית ובטוחה בתנאים שבהם באמת יפעילו אותה.
למי ההודעה רלוונטית עכשיו
עבור צוותי מחקר בבריטניה, ההתפתחות המרכזית היא התחייבות רב-שנתית שממוקדת בתחום מוגדר. עם זאת, אזכור קהילת המחקר הרחבה אינו אומר שכל חוקר או חברה זכאים אוטומטית למשאבים. לפני תכנון פרויקט סביב התוכנית יהיה צורך להבין את תנאי ההשתתפות, שיטת הקצאת המחשוב, מגבלות השימוש והסדרי פרסום התוצאות. פרטים כאלה לא פורטו בהודעה, ולכן אין בסיס להציג מסלול הרשמה פתוח או מענק מובטח למבקשים.
עבור מפתחים ועסקים בישראל, אין כאן הכרזה על מכסת מחשוב מקומית, מחיר חדש לשירות ענן או תמיכה חדשה בעברית. הרלוונטיות היא מקצועית: NVIDIA אומרת שהממצאים נועדו לסייע בפיתוח הגנות גם במערכת המחשוב הרחבה. אם התוכנית תניב מבחנים שימושיים או שיטות שאפשר ליישם, צוותים מחוץ לבריטניה יוכלו ללמוד מהם בהתאם לאופן שבו יפורסמו. זו תועלת אפשרית בהמשך, ולא זכאות ישראלית שהוכרזה כעת.
הדרך להעריך את היוזמה תהיה לעקוב אחר המעבר מהתחייבות לגישה בפועל, ובהמשך אחר התוצאות. מי קיבל משאבים, אילו שאלות נבדקו ואילו מסקנות אפשר ליישם הם מדדים מועילים יותר מהסכום לבדו. ההודעה קובעת מסגרת כספית, משך ומטרת מחקר ברורים. מבחנה הבא יהיה באופן שבו המסגרת הזאת תאפשר לחוקרים לבדוק מערכות חזקות יותר, בלי להניח מראש שמנגנון הגנה מסוים כבר פתר את בעיית הבטיחות.