Istituto di ricerca polacco NASK e OpenAI raggiungono un accordo sulla sicurezza dell’IA

OpenAI e l’Istituto nazionale di ricerca polacco NASK hanno firmato un accordo per valutare una collaborazione sulla sicurezza dell’IA e la ricerca tecnica, ha annunciato OpenAI il 23 ottobre 2026.

OpenAI ha dichiarato che la partnership riunirà le competenze delle due organizzazioni per comprendere meglio i rischi emergenti, rafforzare le misure di protezione e valutare come l’IA avanzata possa contribuire a un ecosistema digitale più sicuro e resiliente. In base all’accordo, il Centro di ricerca sulla sicurezza dell’IA di NASK, che funge da Istituto polacco per la sicurezza dell’intelligenza artificiale, e OpenAI collaboreranno alla ricerca sulla sicurezza dell’IA, esplorando metodi per valutare sistemi di IA sempre più capaci, individuare potenziali vulnerabilità e rafforzare le misure di protezione.

OpenAI ha affermato che il lavoro già svolto con il Centro statunitense per l’avanzamento degli standard e dell’innovazione per la superintelligenza, l’Istituto per la sicurezza dell’IA del Regno Unito e altri istituti di ricerca pubblici ha già contribuito a rafforzare le misure di protezione, individuare e correggere vulnerabilità di sicurezza negli agenti di IA e promuovere la sicurezza dei sistemi di IA all’avanguardia.

Le dichiarazioni dei vertici di NASK e OpenAI

Il direttore di NASK, Radosław Nielek, ha affermato che collaborare con OpenAI è un passo naturale per l’istituto e il suo Centro di ricerca sulla sicurezza dell’IA. Ha spiegato che il lavoro del centro comprende lo sviluppo di misure di protezione contro i rischi emergenti, il rilevamento di contenuti sintetici generati dall’IA e l’analisi sia degli usi dannosi dell’IA sia degli aspetti multilingue di queste sfide. La sicurezza dell’IA non può essere raggiunta isolatamente, ha dichiarato, e solo la collaborazione tra gli istituti pubblici che si occupano di sicurezza dell’IA e gli sviluppatori di sistemi di IA all’avanguardia può rendere l’IA davvero affidabile e sicura da usare. Combinando le competenze di ricerca di NASK con le capacità tecniche di OpenAI, ha aggiunto, le due organizzazioni possono prevedere meglio i rischi, rafforzare le misure di protezione e costruire la fiducia del pubblico nelle tecnologie.

Tom Duff Gordon, vicepresidente e responsabile delle politiche per l’area EMEA di OpenAI, ha affermato che la Polonia ospita scienziati e talenti tecnici eccezionali, molti dei quali hanno contribuito a guidare la ricerca di OpenAI. Ha spiegato che, con il progressivo aumento delle capacità dell’IA, è fondamentale attingere a competenze esterne a OpenAI per mettere in discussione le sue ipotesi, testare i suoi sistemi e rafforzare le misure di protezione. Ha inoltre dichiarato che l’accordo con NASK apre la strada a una collaborazione in tal senso e permette di integrare le competenze di ricerca polacche nell’impegno internazionale per rendere l’IA più sicura.

Un impegno più ampio per standard internazionali sull’IA

OpenAI ha affermato che la collaborazione con NASK dimostra il valore di integrare le competenze nazionali nel suo più ampio appello a definire standard tecnici internazionali per i sistemi di IA all’avanguardia. L’azienda ha esortato gli Stati Uniti a collaborare con i paesi di tutto il mondo su questi standard, facendo leva sugli istituti per la sicurezza dell’IA e sugli organismi di normazione. Ha inoltre dichiarato che approcci condivisi per valutare le capacità, analizzare i rischi, testare le misure di protezione e segnalare gli incidenti possono aiutare i paesi a confrontare le prove e a rispondere ai rischi transfrontalieri. Senza partner nazionali come NASK, ha affermato OpenAI, gli standard globali per la sicurezza dell’IA potrebbero restare lontani dalle realtà in cui l’IA viene effettivamente utilizzata.

In un post del 21 settembre 2026, OpenAI ha affermato che gli Stati Uniti dovrebbero guidare un’iniziativa per sviluppare standard tecnici globali per i sistemi di IA all’avanguardia, anche in materia di auto-miglioramento ricorsivo, un processo in cui i sistemi di IA contribuiscono sempre più allo sviluppo delle generazioni successive di IA. Il post indicava tre sfide che tali standard dovrebbero affrontare: la frammentazione, per cui le valutazioni, gli obblighi di segnalazione e le definizioni degli incidenti dei diversi paesi potrebbero entrare in conflitto; l’azione collettiva, per cui paesi che agiscono autonomamente possono produrre risultati che nessuno di loro desidera; e la disparità di capacità, poiché le attività di sviluppo dei sistemi di IA all’avanguardia e le competenze correlate non sono distribuite equamente nel mondo.

Il post indicava gli istituti per la sicurezza dell’IA già istituiti in Australia, Canada, Germania, Francia, Kenya, Giappone, Corea, Singapore, India e Regno Unito come una rete che potrebbe agevolare la definizione degli standard.

Proponeva standard per valutare i progressi dell’IA pertinenti all’auto-miglioramento ricorsivo e la quantità di ricerca autonoma svolta all’interno di un’azienda di IA; per la supervisione umana della ricerca automatizzata sull’IA, compresi i processi di ricerca automatizzati che dovrebbero comportare un’immediata revisione umana; e per la classificazione, il monitoraggio, la segnalazione e la gestione degli incidenti, ad esempio mediante livelli di gravità e soglie di segnalazione comuni. OpenAI ha precisato che questi standard tecnici non sarebbero stati licenze, né requisiti di revisione o approvazione obbligatoria prima del rilascio dei modelli di IA, e che sarebbero spettate ai governi nazionali le decisioni se integrarli nei rispettivi ordinamenti giuridici e in che modo farlo.

Le precedenti attività di cybersicurezza in Polonia

L’accordo si basa anche sul lavoro già svolto da OpenAI con i difensori informatici in Polonia. Nel luglio 2026, CERT Polska, che opera all’interno di NASK, ha ottenuto accesso ai modelli di OpenAI dotati di capacità informatiche tramite Daybreak. OpenAI ha dichiarato che il team di CERT Polska ha utilizzato i suoi modelli per contribuire a individuare sei vulnerabilità in MikroTik RouterOS, comprese falle che, combinate, avrebbero potuto consentire di assumere il controllo dei dispositivi interessati senza autenticazione. Secondo quanto riferito da OpenAI, il fornitore ha rilasciato delle correzioni, che CERT Polska ha confermato aver impedito gli attacchi osservati.

L’annuncio pubblicato direttamente da NASK il 2 luglio 2026 affermava che l’istituto aveva ottenuto accesso a GPT-5.5 Cyber, un modello di IA specializzato creato da OpenAI per individuare e analizzare le minacce informatiche, attraverso il programma Government Trusted Access for Cyber, destinato alle unità governative. NASK ha descritto la Polonia come il terzo Paese europeo, e uno dei pochi al mondo, ad aver ottenuto tale accesso. Ha presentato Daybreak come un’iniziativa volta a far sì che chi si occupa di difesa resti un passo avanti ai criminali nell’uso dell’IA per la cybersicurezza, applicando GPT-5.5 Cyber all’analisi del malware, all’analisi forense digitale e all’individuazione delle vulnerabilità, per accelerare l’intero ciclo di rilevamento e correzione delle vulnerabilità.

All’epoca, Nielek ha affermato che gli strumenti di IA restano strumenti che funzionano correttamente solo se usati da persone, e che al termine dell’analisi svolta da un modello deve esserci sempre una persona che verifica ciò che lo strumento ha fatto. Marcin Dudek, responsabile di CERT Polska, ha dichiarato che gli esperti del team hanno bisogno di accedere a strumenti di questo tipo per individuare e correggere efficacemente le vulnerabilità prima degli aggressori. Ha aggiunto che CERT Polska condivide già sul proprio sito web le conoscenze maturate utilizzando i modelli linguistici di grandi dimensioni e intende continuare a farlo.