AREX Feed Article
OpenAI 与波兰 NASK 签署 AI 安全合作协议，波兰 AISI 将参与系统评估与漏洞识别
OpenAI 于 2026 年 10 月 23 日在官方博客宣布，已与波兰国家研究院 NASK 签署协议，探索在 AI 安全、安保与技术研究方面的合作。根据，NASK 下属的 AI 安全研究中心（AI Safety Research Center）——该中心同时作为波兰 AI 安全研究院（Polish Artificial Intelligence Safety Institute，AISI）运作——将与 OpenAI 在 AI 安全研究、评估能力日益强大的系统、识别潜在漏洞和强化防护措施方面协作。
公告同时交代了这次签约的由来：2026 年 7 月，在 NASK 内运作的 CERT Polska 团队通过 Daybreak 获得了 OpenAI 网络安全类模型（cyber capable models）的访问权，并借助这些模型发现了 6 个 MikroTik RouterOS 漏洞，厂商随后发布了修复。
协议框定的合作范围
按公告的表述，这份协议要把两家机构的专长结合起来，「更好地理解新出现的风险、强化防护措施，并探索先进的 AI 如何帮助建设一个更安全、更有韧性的数字生态系统」。公告同时提出，随着 AI 系统能力增强，开发者与公共研究机构之间的国际合作，对理解这些系统的风险、构建更强的防护来说是必需的。
就公开文本而言，公告没有披露协议期限、资金安排，也未说明 NASK 的研究中心将获得哪些模型或数据访问权。
起点：CERT Polska 经 Daybreak 获得 GPT-5.5 Cyber 访问权
称，波兰成为欧洲第三个、全球少数几个获得 OpenAI 网络安全模型 GPT-5.5 Cyber 访问权的国家。NASK 称，该模型只向受信任的伙伴开放，波兰与 CERT Polska 以「已验证防御者」身份加入这一行列，专家将通过面向政府机构的 Government Trusted Access for Cyber 项目获得高级访问权。
按 NASK 的介绍，Daybreak 是一项让防御者在 AI 的网络安全应用上领先于攻击者的倡议；GPT-5.5 Cyber 是为高级漏洞发现、生成补丁与自动修复打造的专业模型，处理速度远快于人工。CERT Polska 负责人 Marcin Dudek 当时表示：「我们的专家绝对需要访问这些方案，以便赶在攻击者之前高效地发现并修复漏洞。」
OpenAI 在 10 月 23 日的公告中补充了这批发现的细节：6 个漏洞中包括可以组合利用、在无需身份验证的情况下控制受影响设备的缺陷；厂商发布修复后，CERT Polska 确认这些修复能够阻止其观察到的攻击。
Nielek：「AI 安全无法孤立实现」
NASK 院长 Radosław Nielek 在公告中说，与 OpenAI 合作对该研究院及其 AI 安全研究中心是「自然的一步」，因为中心本就积极参与 AI 安全研究——工作涵盖针对新出现风险的防护开发、检测 AI 生成的合成内容，以及理解其恶意用途和这些挑战中的多语言维度。他强调：「AI 安全无法孤立实现，它是一项协作事业。只有通过公共 AI 安全研究院与前沿 AI 开发者的积极合作，我们才能确保 AI 真正可靠、安全可用。」
OpenAI 副总裁兼 EMEA（欧洲、中东和非洲）政策主管 Tom Duff Gordon 则表示，波兰拥有出色的科学家和技术人才，「其中许多人曾帮助领导 OpenAI 自身的研究」；随着 AI 能力增强，必须借助自身组织之外的专业知识来「挑战我们的假设、测试我们的系统并强化防护」。他说，这份协议为共同做到这一点打开了大门，把波兰的研究专长带入让 AI 更安全的国际努力。
把国家专长接进国际技术标准
公告把 NASK 放进 OpenAI 已有的同类合作序列里：公告称，OpenAI 与美国 CAISSI、英国 AI 安全研究院（AI Security Institute，AISI）等全球公共研究机构的既有工作，已经帮助强化防护措施、发现并修复 AI 智能体（AI agents）中的安全漏洞，并推进前沿 AI 安全。
2026 年 9 月 21 日，OpenAI 曾在《》一文中主张美国与各国共同制定前沿 AI 国际技术标准，并列出需要国际协作解决的问题：各国评估方法、报告要求与事件定义不一致造成的碎片化，以及各国单独行动可能产生谁都不想要的结果。10 月 23 日的公告据此定位这次合作——在能力评估、风险评估、防护测试与事件报告上形成共同方法，可以帮助各国比较证据、应对跨境风险；公告还称，NASK 的专长来自其在 AI 安全上的大量研究，直接用于保护公共服务和波兰的数字信息生态。
公告最后写道：「如果没有 NASK 这样的国家伙伴，全球 AI 安全标准可能仍会脱离 AI 实际使用的现实。」