El instituto de investigación polaco NASK y OpenAI llegan a un acuerdo sobre seguridad de la IA

OpenAI y el Instituto Nacional de Investigación NASK de Polonia firmaron un acuerdo para explorar la colaboración en materia de seguridad de la IA, ciberseguridad e investigación técnica, anunció OpenAI el 23 de octubre de 2026.

OpenAI afirmó que la colaboración reunirá los conocimientos especializados de ambas organizaciones para comprender mejor los riesgos emergentes, reforzar las salvaguardias y explorar cómo la IA avanzada puede contribuir a un ecosistema digital más seguro y resiliente. En virtud del acuerdo, el Centro de Investigación sobre Seguridad de la IA de NASK, que actúa como Instituto Polaco de Seguridad de la Inteligencia Artificial, y OpenAI colaborarán en investigaciones sobre seguridad de la IA y explorarán formas de evaluar sistemas de IA cada vez más capaces, identificar posibles vulnerabilidades y reforzar las salvaguardias.

OpenAI afirmó que su trabajo actual con el Centro de Estados Unidos para el Avance de los Estándares y la Innovación en Superinteligencia, el Instituto de Seguridad de la IA del Reino Unido y otras instituciones públicas de investigación ya ha contribuido a reforzar las salvaguardias, identificar y corregir vulnerabilidades de seguridad en agentes de IA y promover la seguridad de la IA de vanguardia.

Declaraciones de los directivos de NASK y OpenAI

El director de NASK, Radosław Nielek, dijo que colaborar con OpenAI es un paso natural para el instituto y su Centro de Investigación sobre Seguridad de la IA. Explicó que el trabajo del centro abarca el desarrollo de salvaguardias frente a riesgos emergentes, la detección de contenido sintético generado por IA y el estudio tanto de los usos maliciosos de la IA como de las dimensiones multilingües de estos desafíos. También señaló que la seguridad de la IA no puede lograrse de forma aislada y que solo la cooperación entre los institutos públicos de seguridad de la IA y los desarrolladores de IA de vanguardia puede hacer que la IA sea verdaderamente fiable y segura de usar. Añadió que, al combinar la experiencia investigadora de NASK con las capacidades técnicas de OpenAI, ambas organizaciones pueden anticipar mejor los riesgos, reforzar las salvaguardias y generar confianza pública en estas tecnologías.

Tom Duff Gordon, vicepresidente y responsable de políticas para EMEA en OpenAI, afirmó que Polonia cuenta con científicos y talento técnico excepcionales, muchos de los cuales han contribuido a liderar la propia investigación de OpenAI. Señaló que, a medida que la IA se vuelve más capaz, es fundamental recurrir a conocimientos especializados ajenos a la propia organización de OpenAI para cuestionar sus supuestos, poner a prueba sus sistemas y reforzar las salvaguardias. Añadió que el acuerdo con NASK abre la puerta a hacerlo en conjunto e incorpora la experiencia investigadora de Polonia al esfuerzo internacional por hacer que la IA sea más segura.

Un impulso más amplio a favor de estándares internacionales para la IA

OpenAI afirmó que la colaboración con NASK refleja el valor de incorporar conocimientos especializados nacionales a su llamamiento más amplio a favor de estándares técnicos internacionales para la IA de vanguardia. La empresa ha instado a Estados Unidos a colaborar con países de todo el mundo en la elaboración de esos estándares, recurriendo a institutos de seguridad de la IA y organismos de normalización. También señaló que adoptar enfoques comunes para evaluar capacidades, valorar riesgos, probar salvaguardias y notificar incidentes puede ayudar a los países a comparar pruebas y responder a riesgos que cruzan fronteras. Según OpenAI, sin socios nacionales como NASK, los estándares mundiales de seguridad de la IA podrían seguir desvinculados de las condiciones reales en las que se utiliza la IA.

En una publicación del 21 de septiembre de 2026, OpenAI afirmó que Estados Unidos debería liderar una iniciativa para desarrollar estándares técnicos mundiales para la IA de vanguardia, incluidos los relativos a la automejora recursiva, un proceso en el que los sistemas de IA impulsan cada vez más el desarrollo de generaciones sucesivas de IA. La publicación señaló tres desafíos que abordarían esos estándares: la fragmentación, que podría hacer que las evaluaciones, los requisitos de notificación y las definiciones de incidentes de distintos países entraran en conflicto; la acción colectiva, ya que las naciones que actúan de forma independiente pueden generar resultados que ninguna desea; y la desigualdad de capacidades, porque la actividad de desarrollo de vanguardia y los conocimientos especializados relacionados no están distribuidos de manera uniforme en todo el mundo.

La publicación mencionó los institutos de seguridad de la IA ya establecidos en Australia, Canadá, Alemania, Francia, Kenia, Japón, Corea, Singapur, India y el Reino Unido como una red que podría facilitar la elaboración de estándares.

Propuso estándares para evaluar los avances de la IA pertinentes a la automejora recursiva y la cantidad de investigación autónoma que se lleva a cabo dentro de una empresa de IA; para la supervisión humana de la investigación automatizada sobre IA, incluida la determinación de qué procesos de investigación automatizada deberían activar una revisión humana inmediata; y para la clasificación, el seguimiento, la notificación y la respuesta ante incidentes, por ejemplo, mediante niveles de gravedad y umbrales de notificación comunes. OpenAI afirmó que estos estándares técnicos no serían licencias, revisiones obligatorias antes del lanzamiento ni requisitos de aprobación para los modelos de IA, y que correspondería a los gobiernos nacionales decidir si los incorporan a sus propios ordenamientos jurídicos y cómo hacerlo.

Antecedentes de la labor de ciberseguridad en Polonia

El acuerdo también se basa en el trabajo que OpenAI ya realiza con los equipos de defensa cibernética en Polonia. En julio de 2026, CERT Polska, que opera dentro de NASK, obtuvo acceso a los modelos de OpenAI con capacidades cibernéticas a través de Daybreak. OpenAI afirmó que el equipo de CERT Polska utilizó sus modelos para ayudar a descubrir seis vulnerabilidades en MikroTik RouterOS, incluidas fallas que podían combinarse para tomar el control de los dispositivos afectados sin autenticación. Según el relato de OpenAI, el proveedor publicó correcciones y CERT Polska confirmó que estas impedían los ataques detectados por el equipo.

El anuncio del propio NASK del 2 de julio de 2026 señaló que el instituto obtuvo acceso a GPT-5.5 Cyber, un modelo especializado de IA creado por OpenAI para detectar y analizar ciberamenazas, a través del programa Government Trusted Access for Cyber, destinado a unidades gubernamentales. NASK describió a Polonia como el tercer país europeo, y uno de los pocos del mundo, en obtener ese acceso. Presentó Daybreak como una iniciativa para que quienes defienden la ciberseguridad se adelanten un paso a los delincuentes en el uso de la IA. GPT-5.5 Cyber se aplica al análisis de malware, la investigación forense digital y la detección de vulnerabilidades, con el fin de acelerar todo el ciclo de detección y reparación de vulnerabilidades.

Nielek afirmó entonces que las herramientas de IA siguen siendo herramientas que solo funcionan correctamente en manos humanas: siempre hay una persona al final del análisis que realiza un modelo, verificando lo que ha hecho la herramienta. Marcin Dudek, responsable de CERT Polska, dijo que los expertos del equipo necesitan acceso a este tipo de herramientas para detectar y reparar vulnerabilidades de manera eficiente antes que los atacantes. Añadió que CERT Polska ya comparte en su sitio web los conocimientos adquiridos al usar modelos de lenguaje de gran tamaño y que tiene previsto seguir haciéndolo.