Polski instytut badawczy NASK i OpenAI zawierają porozumienie w sprawie działań na rzecz bezpieczeństwa AI

OpenAI i polski Państwowy Instytut Badawczy NASK podpisały porozumienie o zbadaniu możliwości współpracy w zakresie bezpieczeństwa AI, cyberbezpieczeństwa i badań technicznych, poinformowało OpenAI 23 października 2026 r.

OpenAI poinformowało, że partnerstwo połączy wiedzę obu organizacji, aby lepiej rozumieć pojawiające się zagrożenia, wzmacniać zabezpieczenia i badać, w jaki sposób zaawansowana AI może przyczynić się do stworzenia bezpieczniejszego i bardziej odpornego ekosystemu cyfrowego. Zgodnie z porozumieniem Centrum Badań nad Bezpieczeństwem AI NASK, pełniące funkcję Polskiego Instytutu Bezpieczeństwa Sztucznej Inteligencji, oraz OpenAI będą współpracować w zakresie badań nad bezpieczeństwem AI, analizując sposoby oceny coraz bardziej zaawansowanych systemów AI, identyfikowania potencjalnych podatności i wzmacniania zabezpieczeń.

OpenAI poinformowało, że dotychczasowe prace prowadzone z US Center for Advancing Standards and Innovation for Super Intelligence, UK AI Security Institute oraz innymi publicznymi instytucjami badawczymi już przyczyniły się do wzmocnienia zabezpieczeń, wykrywania i usuwania luk w zabezpieczeniach agentów AI oraz rozwoju bezpieczeństwa zaawansowanych systemów AI.

Wypowiedzi kierownictwa NASK i OpenAI

Dyrektor NASK Radosław Nielek powiedział, że współpraca z OpenAI to naturalny krok dla instytutu i jego Centrum Badań nad Bezpieczeństwem AI. Jak zaznaczył, prace centrum obejmują opracowywanie zabezpieczeń przed pojawiającymi się zagrożeniami, wykrywanie treści syntetycznych generowanych przez AI oraz analizowanie zarówno złośliwych zastosowań AI, jak i wielojęzycznych aspektów tych wyzwań. Dodał, że bezpieczeństwa AI nie da się zapewnić w izolacji, a AI stanie się naprawdę niezawodna i bezpieczna w użyciu tylko dzięki współpracy publicznych instytutów zajmujących się bezpieczeństwem AI z twórcami najbardziej zaawansowanych systemów AI. Jak powiedział, łącząc wiedzę badawczą NASK z możliwościami technicznymi OpenAI, obie organizacje mogą lepiej przewidywać zagrożenia, wzmacniać zabezpieczenia i budować zaufanie społeczne do tych technologii.

Tom Duff Gordon, wiceprezes OpenAI i szef działu polityki na region EMEA, powiedział, że Polska ma znakomitych naukowców i specjalistów technicznych, z których wielu współtworzyło badania OpenAI. Zaznaczył, że w miarę wzrostu możliwości AI kluczowe jest korzystanie z wiedzy ekspertów spoza samej organizacji OpenAI, aby podważać jej założenia, testować systemy i wzmacniać zabezpieczenia. Dodał, że porozumienie z NASK otwiera drogę do wspólnych działań i włącza polską wiedzę badawczą w międzynarodowe starania na rzecz zwiększenia bezpieczeństwa AI.

Szersze działania na rzecz międzynarodowych standardów AI

OpenAI poinformowało, że współpraca z NASK pokazuje, jak ważne jest włączenie krajowej wiedzy eksperckiej w szersze działania na rzecz ustanowienia międzynarodowych standardów technicznych dla najbardziej zaawansowanej AI. Firma apelowała do Stanów Zjednoczonych o współpracę z krajami na całym świecie nad takimi standardami, z udziałem instytutów zajmujących się bezpieczeństwem AI i organizacji normalizacyjnych. Dodała, że wspólne podejście do oceny możliwości, analizowania zagrożeń, testowania zabezpieczeń i zgłaszania incydentów może pomóc krajom porównywać dostępne dowody i reagować na zagrożenia przekraczające granice państw. Jak stwierdziło OpenAI, bez krajowych partnerów takich jak NASK globalne standardy bezpieczeństwa AI mogą nie uwzględniać realiów faktycznego wykorzystania AI.

W poście z 21 września 2026 r. OpenAI stwierdziło, że Stany Zjednoczone powinny stanąć na czele działań na rzecz opracowania globalnych standardów technicznych dla najbardziej zaawansowanej AI, w tym standardów dotyczących rekurencyjnego samodoskonalenia — procesu, w którym systemy AI w coraz większym stopniu napędzają rozwój kolejnych generacji AI. W poście wskazano trzy wyzwania, którym takie standardy miałyby zaradzić: rozdrobnienie, polegające na tym, że oceny, wymogi dotyczące zgłaszania i definicje incydentów przyjmowane przez poszczególne państwa mogą być sprzeczne; problem wspólnego działania, w którym niezależne działania państw mogą prowadzić do rezultatów, których nie chce żadne z nich; oraz nierównomierny poziom możliwości, ponieważ prace nad najbardziej zaawansowaną AI i związana z nimi wiedza ekspercka nie są równomiernie rozłożone na świecie.

W poście wskazano, że sieć instytutów bezpieczeństwa AI działających już w Australii, Kanadzie, Niemczech, Francji, Kenii, Japonii, Korei, Singapurze, Indiach i Wielkiej Brytanii mogłaby ułatwić opracowywanie standardów.

Zaproponowano standardy oceny postępów w dziedzinie AI istotnych dla rekurencyjnego samodoskonalenia oraz zakresu autonomicznych badań prowadzonych w firmach AI; nadzoru człowieka nad zautomatyzowanymi badaniami AI, w tym określania, które zautomatyzowane procesy badawcze powinny skutkować natychmiastową kontrolą człowieka; a także klasyfikowania, śledzenia i zgłaszania incydentów oraz reagowania na nie, na przykład poprzez przyjęcie wspólnych poziomów dotkliwości i progów zgłaszania. OpenAI zaznaczyło, że te standardy techniczne nie będą licencjami, obowiązkowymi kontrolami przedpremierowymi ani wymogami uzyskania zgody na modele AI, a decyzje o tym, czy i jak włączyć je do własnych systemów prawnych, będą należeć do rządów krajowych.

Wcześniejsze działania na rzecz cyberbezpieczeństwa w Polsce

Porozumienie stanowi również rozwinięcie dotychczasowej współpracy OpenAI z polskimi specjalistami zajmującymi się cyberbezpieczeństwem. W lipcu 2026 r. CERT Polska, działający w strukturach NASK, uzyskał za pośrednictwem Daybreak dostęp do modeli OpenAI przystosowanych do zastosowań w cyberbezpieczeństwie. OpenAI poinformowało, że zespół CERT Polska wykorzystał te modele, aby pomóc w wykryciu sześciu podatności w MikroTik RouterOS, w tym luk, które można było połączyć, by przejąć kontrolę nad urządzeniami, których dotyczyły, bez uwierzytelniania. Według OpenAI producent opublikował poprawki, które — jak potwierdził CERT Polska — zapobiegły zaobserwowanym przez zespół atakom.

W opublikowanym 2 lipca 2026 roku komunikacie NASK poinformował, że instytut uzyskał dostęp do GPT-5.5 Cyber, specjalistycznego modelu AI stworzonego przez OpenAI do wykrywania i analizowania zagrożeń cybernetycznych, w ramach programu Government Trusted Access for Cyber przeznaczonego dla jednostek rządowych. NASK określił Polskę jako trzeci kraj w Europie i jeden z nielicznych na świecie, które uzyskały taki dostęp. Opisał Daybreak jako inicjatywę, która ma pomóc obrońcom wyprzedzać przestępców w wykorzystywaniu AI do cyberbezpieczeństwa. GPT-5.5 Cyber wykorzystuje się w niej do analizy złośliwego oprogramowania, informatyki śledczej i wykrywania podatności, aby przyspieszyć cały proces ich wykrywania i usuwania.

Nielek powiedział wówczas, że narzędzia AI pozostają narzędziami, które działają prawidłowo tylko w rękach człowieka: na końcu analizy przeprowadzanej przez model zawsze musi stać człowiek, który sprawdzi, co zrobiło narzędzie. Szef CERT Polska, Marcin Dudek, powiedział, że eksperci zespołu potrzebują dostępu do takich narzędzi, aby sprawnie wykrywać i usuwać podatności, zanim zrobią to atakujący. Dodał, że CERT Polska już dzieli się na swojej stronie internetowej wiedzą zdobytą podczas korzystania z dużych modeli językowych i zamierza kontynuować te działania.