ポーランドの研究機関NASKとOpenAI、AI安全性に関する取り組みで合意

ポーランドの国立研究機関NASKとOpenAIは、AIの安全性、セキュリティ、技術研究における協力の可能性を探る協定に署名したと、2026年10月23日にOpenAIは発表した。

OpenAIによると、この提携では両組織の専門知識を結集し、新たなリスクへの理解を深め、安全対策を強化するとともに、先進的なAIがより安全でレジリエンスの高いデジタルエコシステムにどのように貢献できるかを探ります。この合意に基づき、ポーランド人工知能安全研究所として機能するNASKのAI安全研究センターとOpenAIは、AIの安全性に関する研究で協力し、能力が高まり続けるAIシステムの評価方法や、潜在的な脆弱性の特定、安全対策の強化について検討します。

OpenAIによると、超知能に関する基準とイノベーションを推進する米国センター、英国AIセキュリティ研究所、その他の公的研究機関とのこれまでの取り組みは、すでに安全対策の強化や、AIエージェントのセキュリティ脆弱性の特定と修正、フロンティアAIの安全性向上に役立っています。

NASKとOpenAIの幹部によるコメント

NASKのラドスワフ・ニエレク所長は、OpenAIとの協力は同研究機関とAI安全研究センターにとって自然な一歩だと述べました。同センターでは、新たなリスクに対する安全対策の策定、AIが生成した合成コンテンツの検出、AIの悪意ある利用と、こうした課題における多言語の側面の理解に取り組んでいると説明しました。また、AIの安全性は孤立した状態では実現できず、公的なAI安全研究機関とフロンティアAIの開発者が協力して初めて、AIを真に信頼でき、安全に利用できるものにできると述べました。さらに、NASKの研究上の専門知識とOpenAIの技術力を組み合わせることで、両組織はリスクをより的確に予測し、安全対策を強化するとともに、こうした技術に対する社会の信頼を築けると語りました。

OpenAIで欧州・中東・アフリカ地域の政策担当副社長兼責任者を務めるトム・ダフ・ゴードン氏は、ポーランドには卓越した科学者や技術人材が集まっており、その多くがOpenAI独自の研究を主導するうえでも貢献してきたと述べました。AIの能力が高まるなか、OpenAI内部にとどまらない専門知識を取り入れ、自社の前提に異議を唱えてもらい、システムを検証し、安全対策を強化することが不可欠だと説明しました。また、NASKとの合意により、ポーランドの研究上の専門知識をAIの安全性向上に向けた国際的な取り組みに加えながら、共同で進める道が開かれると述べました。

国際的なAI基準をめぐる取り組みの広がり

OpenAIによると、NASKとの協力は、フロンティアAIに関する国際的な技術基準の策定を広く呼びかける同社の取り組みに、各国の専門知識を取り入れることの価値を示しています。同社は、AI安全研究機関や標準化団体の知見を活用し、こうした基準の策定に向けて米国が世界各国と協力するよう求めてきました。また、能力評価、リスク評価、安全対策の検証、インシデント報告に共通の手法を導入すれば、各国が証拠を比較し、国境を越えるリスクに対応しやすくなるとしています。NASKのような各国のパートナーがいなければ、世界的なAI安全基準は、AIが実際に利用される現場の実情からかけ離れたものになりかねないと、OpenAIは述べています。

OpenAIは2026年9月21日の投稿で、フロンティアAIに関する世界的な技術基準の策定を主導する役割を米国が担うべきだと述べました。基準の対象には再帰的な自己改善も含まれます。これは、AIシステムが次世代のAI開発を次第に主導するようになるプロセスです。投稿では、こうした基準で取り組むべき課題として、3つを挙げています。1つ目は、各国の評価方法、報告要件、インシデントの定義が食い違う可能性のある「分断」です。2つ目は、各国が独自に行動することで、どの国も望まない結果を招きかねない「集団行動の課題」です。3つ目は、フロンティアAIの開発活動と関連する専門知識が世界各地に均等に分布していないことによる「能力の偏在」です。

投稿では、すでにオーストラリア、カナダ、ドイツ、フランス、ケニア、日本、韓国、シンガポール、インド、英国に設立されているAI安全研究機関について、基準策定を促進し得るネットワークとして言及しました。

投稿では、再帰的な自己改善に関係するAIの進歩や、AI企業内で行われる自律的な研究の量を評価するための基準、自動化されたAI研究に対する人間の監督に関する基準（どの自動化研究プロセスで直ちに人間による確認を行うべきかを含む）、さらにインシデントの分類、追跡、報告、対応に関する基準（共通の深刻度レベルや報告基準値など）が提案されました。OpenAIによると、こうした技術基準は、AIモデルのライセンス、公開前の義務的な審査、承認要件を設けるものではありません。また、各国政府が、それらを自国の法制度に取り入れるかどうか、取り入れる場合にどのように導入するかを決定するとしています。

ポーランドでのこれまでのサイバーセキュリティ分野の取り組み

この合意は、ポーランドのサイバー防衛担当者とOpenAIがすでに進めている取り組みを発展させるものでもあります。2026年7月、NASK傘下で活動するCERT Polskaは、Daybreakを通じてOpenAIのサイバーセキュリティ対応モデルを利用できるようになりました。OpenAIによると、CERT Polskaのチームはこれらのモデルを活用し、MikroTik RouterOSの脆弱性を6件発見するのを支援しました。その中には、複数の欠陥を組み合わせることで、認証なしに影響を受けるデバイスを制御できるものも含まれていました。OpenAIの説明によると、ベンダーは修正プログラムを公開し、CERT Polskaはそれにより、同組織が確認した攻撃を防げることを検証しました。

NASK自身が2026年7月2日に発表した内容によると、同研究所は、政府機関向けのGovernment Trusted Access for Cyberプログラムを通じて、サイバー脅威の検知・分析を目的にOpenAIが開発した専門AIモデル、GPT-5.5 Cyberを利用できるようになった。NASKは、ポーランドはこうしたアクセスを得た欧州で3番目の国であり、世界でも数少ない国の一つだと述べた。また、Daybreakについて、サイバーセキュリティにおけるAIの活用で、防御側が犯罪者の一歩先を行くことを目指す取り組みだと説明した。GPT-5.5 Cyberをマルウェア分析、デジタルフォレンジック、脆弱性の発見に活用し、脆弱性の検知から修正までの一連のサイクルを加速させるという。

Nielekは当時、AIツールはあくまでツールであり、人間の手で使って初めて適切に機能すると述べた。モデルが行う分析の最後には常に人間がいて、ツールが何をしたかを検証する必要があるという。CERT Polskaの責任者であるMarcin Dudekは、攻撃者に先んじて脆弱性を効率よく検知・修正するには、チームの専門家がこうしたツールを利用できる必要があると述べた。また、CERT Polskaはすでに、大規模言語モデルの活用から得た知見をウェブサイトで共有しており、今後も続ける予定だと付け加えた。