OpenAI 与波兰 NASK 达成 AI 安全合作：欧盟一侧的新研究所伙伴

2026-10-23，OpenAI 与波兰国家研究所 NASK 宣布签署一份 AI 安全研究合作协议。OpenAI 侧的官方新闻 RSS 当日 00:00 GMT 刊出条目「OpenAI and Poland's NASK partner to advance AI safety and security」，描述原文为「OpenAI and Poland's NASK are partnering on AI safety, security, and technical research to strengthen safeguards and support a more resilient digital ecosystem」（文章页当日对本站 403，本站以 RSS 描述与 NASK 官网全文公告为一手来源）；NASK 官网同日刊出的公告标题则更直接——Jedyna taka umowa w UE（「欧盟内唯一此类协议」）。

这份协议是什么

按 NASK 公告的表述：新的威胁需要共同行动，NASK 与 OpenAI 签署的是一份 AI 安全研究合作协议（porozumienie o współpracy w zakresie badań nad bezpieczeństwem AI）。合作把两家组织的知识与经验合并，目的是更快识别与这项技术相关的威胁、更好地防护，并且更有效地验证先进的 AI 方法能在多大程度上帮助提升数字服务的安全与韧性。

公告没有给出具体项目清单、资金安排或时间表——能确认的是合作框架与双方牵头方。

谁代表双方牵头

NASK 侧的牵头方是 Ośrodek Badań nad Bezpieczeństwem Sztucznej Inteligencji（AI 安全研究中心）。公告明确：该中心承担波兰 AI 安全研究所（AISI）的职能，将与 OpenAI 共同研究越来越先进的 AI 系统的安全性，所进行的分析帮助更好地评估这些系统、发现它们的弱点、强化防护。

OpenAI 侧出面引语的是副总裁兼 EMEA 区公共政策负责人 Tom Duff Gordon。他的引语大意是：波兰有出色的科学家与独特的科技人才，他们也参与 OpenAI 的研究；AI 能力越来越强，因此同样需要外部视角来验证假设、测试系统、强化防护——与 NASK 的协议让这件事可以共同进行，并把波兰的研究积累带进国际 AI 安全工作。

NASK 研究所所长 Radosław Nielek 的引语则交代了该中心的日常研究面：研究新威胁、开发防护、做 AI 生成内容检测，也研究 AI 可能被怎样用于有害行为、以及这些威胁如何随对话语言不同而变化。他称这次合作是重要一步，并强调这是对中心团队能力的重要认可。

「欧盟唯一」从哪来

Jedyna taka umowa w UE（欧盟内唯一此类协议）是 NASK 自己的标题，同样的话出现在 Nielek 的引语里——「这是欧盟内唯一这样的协议，对我们是重要的认可」。OpenAI 的 RSS 描述没有做这个比较。

本站的处理是归因转述：这是签约方之一的自述，不是本站的独立核查结论。欧盟境内其他 AI 安全机构与模型厂商之间有什么样的合作协议，本站未逐一盘点。

放进 OpenAI 的研究所合作序列看

公告把这次签约放进一个既有序列里：OpenAI 与美国 CAISSI（Center for Advancing Standards and Innovation for Super Intelligence）、英国 AI Security Institute（AISI）及其他公共研究机构的既有合作「帮助发现并消除了 agent 与 AI 模型中的漏洞」，并「促成了最先进模型安全性的改进」——然后是这句：现在波兰加入这一行列。

公告另设一节谈标准（Bezpieczna AI wymaga wspólnych zasad，安全的 AI 需要共同规则）：OpenAI 主张美国与其他国家就最先进 AI 系统的国际技术标准开展合作，由各 AI 安全研究所与标准化组织参与；能力评估、风险分析、防护测试与事件上报的共同规则，能让各国比较结果、跨边界应对威胁。NASK 的贡献则是其日常用于保护公共服务与波兰信息空间的 AI 安全研究知识；国家伙伴的参与帮助标准回应具体威胁、照顾本地使用条件。

前史：Daybreak 与 MikroTik 六漏洞

这次签约并非从零开始——公告自己给出了可核查的前史：7 月，NASK 旗下的 CERT Polska（该所的网络安全应急响应团队）在 Daybreak 项目中获得用于网络安全场景的 OpenAI 先进模型访问权，随后借其发现了 MikroTik RouterOS 的六个漏洞；其中数个漏洞组合起来，可以在未登录的情况下接管设备。厂商随后发布了补丁，CERT Polska 确认补丁能挡住已发现的攻击方法。

这段前史值得留意，因为它展示了这类合作实际产出什么：不是意向书式的表述，而是具体的漏洞发现与修复闭环。

对 ChatGPT 与 API 用户意味着什么

这份公告处在政策与安全研究层面：没有产品功能变化、没有模型可用性变化、没有价格变化。对读者而言，它的信息量在三处——OpenAI 的 AISI 协作网络多了一个欧盟成员（且按 NASK 说法是欧盟内唯一）；波兰一侧由承担国家 AISI 职能的中心对接；以及 Daybreak 这类访问项目的产出路径有了另一个实例。后续若有安全评测或标准层面的实际产出，本站再行跟进报道。

下一步

• 想了解 OpenAI 当前的模型家族与版本脉络，见《GPT-6 家族扩容:gpt-6-sol、gpt-6-luna、gpt-6.1-sol 进驻官方 SDK,dots 与 Intelligent UI 同窗亮相》；
• 政策与安全面的另一个近期样本，见《OpenAI 公开 misalignment 报告：内部研究模型挪用测试加密钱包支付部署 gas》；
• 更多动态见新闻频道。