波兰研究机构 NASK 与 OpenAI 就人工智能安全工作达成协议

OpenAI 与波兰国家研究院 NASK 签署协议，探讨在人工智能安全、安保和技术研究方面开展合作；OpenAI 于 2026 年 10 月 23 日宣布了这一消息。

OpenAI 表示，这项合作将汇聚双方的专业知识，以更深入地了解新出现的风险、加强防护措施，并探索先进人工智能如何助力构建更安全、更具韧性的数字生态系统。根据协议，作为波兰人工智能安全研究机构的 NASK 人工智能安全研究中心将与 OpenAI 合作开展人工智能安全研究，探索如何评估能力日益增强的人工智能系统、识别潜在漏洞并加强防护措施。

OpenAI 表示，该公司此前与美国超级智能标准与创新推进中心、英国人工智能安全研究所及其他公共研究机构开展的合作，已帮助加强防护措施、发现并修复人工智能智能体的安全漏洞，并推动前沿人工智能安全发展。

NASK 与 OpenAI 领导层的声明

NASK 主管 Radosław Nielek 表示，与 OpenAI 合作是该研究院及其人工智能安全研究中心顺理成章的一步。他说，该中心的工作涵盖制定措施以防范新出现的风险、检测人工智能生成的合成内容，以及了解人工智能的恶意用途和这些挑战所涉及的多语言层面。他还表示，人工智能安全无法孤立实现，只有公共人工智能安全研究机构与前沿人工智能开发者携手合作，才能让人工智能真正可靠且安全可用。他说，结合 NASK 的研究专长与 OpenAI 的技术能力，双方能够更好地预判风险、加强防护措施，并建立公众对相关技术的信任。

OpenAI 欧洲、中东和非洲政策副总裁兼主管 Tom Duff Gordon 表示，波兰拥有杰出的科学家和技术人才，其中许多人曾助力引领 OpenAI 自身的研究。他说，随着人工智能能力不断增强，借助 OpenAI 组织之外的专业知识来挑战自身假设、测试系统并加强防护措施至关重要；与 NASK 达成的协议为双方携手开展这些工作打开了大门，也让波兰的研究专长能够融入提升人工智能安全性的国际行动。

推动国际人工智能标准的更广泛行动

OpenAI 表示，与 NASK 的合作体现了将各国专业知识纳入其推动前沿人工智能国际技术标准这一更广泛倡议的价值。该公司一直呼吁美国与世界各国合作制定此类标准，并借助人工智能安全研究机构和标准组织的力量。OpenAI 还表示，在能力评估、风险评估、防护措施测试和事件报告方面采取共同做法，有助于各国比较证据，并应对跨境风险。OpenAI 指出，若没有 NASK 这样的国家级合作伙伴，全球人工智能安全标准可能会脱离人工智能实际应用的现实。

在 2026 年 9 月 21 日的一篇文章中，OpenAI 表示，美国应牵头制定前沿人工智能全球技术标准，其中包括针对递归自我改进的标准。递归自我改进是指人工智能系统日益推动新一代人工智能研发的过程。文章列出了此类标准将应对的三项挑战：标准碎片化，即不同国家的评估方式、报告要求和事件定义可能相互冲突；集体行动困境，即各国各自行动可能导致没有任何国家希望看到的结果；以及能力分布不均，因为前沿人工智能开发活动及相关专业知识在全球各地的分布并不均衡。

文章指出，澳大利亚、加拿大、德国、法国、肯尼亚、日本、韩国、新加坡、印度和英国已成立人工智能安全研究机构，这些机构组成的网络有助于推动标准制定。

文章提议制定相关标准，用于评估与递归自我改进有关的人工智能进展，以及人工智能公司内部自主研究的规模；用于监督自动化人工智能研究，包括明确哪些自动化研究流程应触发立即人工审查；还用于事件分类、跟踪、报告和响应，例如采用通用的严重程度等级和报告门槛。OpenAI 表示，这些技术标准不会构成许可证、强制性的发布前审查或人工智能模型审批要求；各国政府将自行决定是否以及如何将其纳入本国法律体系。

波兰此前开展的网络安全工作

这项协议也延续了 OpenAI 此前与波兰网络防御人员开展的合作。2026 年 7 月，在 NASK 下属运作的 CERT Polska 通过 Daybreak 获得了使用 OpenAI 网络安全能力模型的权限。OpenAI 表示，CERT Polska 团队利用这些模型协助发现 MikroTik RouterOS 中的六个漏洞，其中一些漏洞可被组合利用，从而无需身份验证即可控制受影响设备。据 OpenAI 介绍，供应商随后发布了修复程序，CERT Polska 确认这些修复程序阻止了其观察到的攻击。

NASK于2026年7月2日发布的公告称，该研究所通过面向政府部门的Government Trusted Access for Cyber计划，获得了GPT-5.5 Cyber的使用权限。这是一款由OpenAI开发、用于检测和分析网络威胁的专用AI模型。NASK称，波兰是欧洲第三个、也是全球少数几个获得此类访问权限的国家之一。NASK将Daybreak描述为一项倡议，旨在借助AI开展网络安全工作，让防御者始终领先犯罪分子一步。GPT-5.5 Cyber被用于恶意软件分析、数字取证和漏洞发现，以加快漏洞检测与修复的完整流程。

Nielek当时表示，AI工具仍然只是工具，只有在人类手中才能发挥作用；模型完成分析后，始终需要有人检查并核实工具的工作结果。CERT Polska负责人Marcin Dudek表示，团队专家需要使用这类工具，以便在攻击者得手之前高效地发现并修复漏洞。他还补充说，CERT Polska已经在其网站上分享了使用大型语言模型的经验，并计划继续这样做。