bingdadaOpenAI 与波兰 NASK 国家研究院签署协议，双方将联合开展 AI 安全研究，评估高能力模型、识别漏洞并强化防护。合作建立在 CERT Polska 此前利用 OpenAI 模型发现 MikroTik 六个漏洞的实战基础之上。
当大模型能力以月为单位迭代，一个尖锐的问题摆在所有开发者面前：谁来为跨语言、跨司法辖区的 AI 风险兜底？OpenAI 给出的最新答案是——把国家科研机构拉进同一张安全网。2026 年 10 月，OpenAI 与波兰国家研究院 NASK 签署合作协议，双方将围绕 AI 安全、安全防护与技术研究展开联合探索。这不是一次礼节性握手，而是前沿实验室与公共研究体系之间的一次深度嵌合。
根据协议，NASK 旗下的 AI 安全研究中心（同时承担波兰人工智能安全研究所职能）将与 OpenAI 共同研究如何评估能力日益增强的 AI 系统、识别潜在漏洞并强化防护机制。换句话说，双方要一起回答一个技术难题：当模型越来越会「藏」，我们怎样把它「看透」？
很多人把这次合作看作孤立事件，但把它放进 OpenAI 的全球安全布局里，逻辑就清晰了。此前，OpenAI 已与美国 CAISSI（超级智能标准与创新促进中心）、英国 AI 安全研究所（AISI）等公共研究机构建立合作，在识别 AI 智能体安全漏洞、修复缺陷、推进前沿安全研究方面积累了实操经验。NASK 的加入，相当于把中东欧的研究力量接入这张网络。
更值得关注的是双方已有的「前传」。2026 年 7 月，隶属 NASK 的 CERT Polska 通过 Daybreak 项目获得了 OpenAI 具备网络攻防能力的模型访问权限。该团队借助模型在 MikroTik RouterOS 中发现了六个漏洞，其中部分缺陷可被组合利用，在无需认证的情况下接管受影响设备。厂商随后发布修复补丁，CERT Polska 确认其观察到的攻击路径已被阻断。这一案例说明，AI 在防御侧的价值并非纸上谈兵——它能以远超人工审计的速度扫描攻击面。
从 CERT Polska 的漏洞挖掘，到 AI 安全研究中心的联合评估，波兰这条线其实是一次「先实战、后建制」的递进。
NASK 主任 Radosław Nielek 将合作定位为研究所的自然延伸。他提到，该中心的工作覆盖新兴风险防护、合成 AI 内容检测、恶意用途分析以及多语言场景下的挑战，而 AI 安全无法在孤立状态中实现，只有公共 AI 安全研究所与前沿开发者积极协作，才能让技术真正可靠可用。
OpenAI 方面，EMEA 政策负责人 Tom Duff Gordon 则把重点放在「外部智识」上。他坦言波兰拥有大量优秀科研人才，其中不少人参与过 OpenAI 自身的研究；随着系统能力提升，借助组织之外的专长来挑战既有假设、压力测试系统、加固防护，变得至关重要。
两种表述指向同一个判断：安全不是某家公司的内部事务，而是需要外部「挑刺者」的制度安排。
OpenAI 一直主张美国应与各国合作，为前沿 AI 建立国际技术标准，并借助 AI 安全研究所和标准机构的专业能力。能力评估、风险判定、防护测试、事件报告——这些环节若能形成通用方法，各国才有比对证据、协同响应跨境风险的基础。
NASK 的价值恰在于此。它的研究直接服务于公共服务保护和波兰数字信息生态，这意味着全球标准不会悬浮于实验室，而能落地到真实使用场景。缺少这类国家级伙伴，国际 AI 安全标准很可能与 AI 实际运行的土壤脱节。
把目光拉回国内，中国在 AI 安全上的推进方式与欧美既有交集也有差异。2023 年起施行的《生成式人工智能服务管理暂行办法》确立了备案与内容安全评估框架；2024 年全国网络安全标准化技术委员会发布《人工智能安全治理框架》，从风险分级到应急处置给出系统指引。与此同时，文心一言、通义千问、DeepSeek、智谱 GLM、豆包、Kimi 等产品在内容过滤、深度合成标识、模型红队测试上持续投入，DeepSeek 等团队还公开了模型安全评估的部分方法论。
差异在于组织形态：欧美倾向于以独立 AI 安全研究所对接前沿实验室，中国则更多依托标准化机构、监管框架与企业自律相结合。两种路径各有取舍，但共同点是——合成内容检测、多语言风险识别、智能体漏洞防护，已成为全球同题作文。NASK 与 OpenAI 的联合研究，某种程度上也是对中国实践的一种侧面参照。
协议目前定位于「探索合作」，具体产出尚待观察。但可以确定的是，AI 安全正在从企业公关话术转变为可验证的工程 discipline（学科）。评估方法是否透明、漏洞披露是否及时、跨境事件报告是否互通，将决定这类合作是象征性姿态还是实质进展。对于关注 OpenAI News 的读者而言，这条线索值得长期跟踪——它关乎的不只是某家公司的声誉，而是整个行业能否在能力竞赛中守住底线。
延伸阅读可参考 OpenAI 官方公告 与 NASK 官网，以及 NIST 人工智能风险管理框架 中关于风险评估的通用方法。
双方聚焦 AI 安全研究，包括评估高能力 AI 系统、识别潜在漏洞、强化防护机制，并探索合成内容检测与多语言风险等课题。
NASK 是国家研究院，其 AI 安全研究中心承担波兰人工智能安全研究所职能，同时下设 CERT Polska 负责网络安全事件响应。
有。2026 年 7 月 CERT Polska 通过 Daybreak 获得 OpenAI 模型访问权，在 MikroTik RouterOS 中发现六个漏洞，厂商已发布修复。
AI 风险跨语言、跨边境，单一机构难以覆盖全部场景；统一的能力评估与事件报告方法，能让各国比对证据、协同响应。
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。
编辑团队：内容策划 · 技术编辑 · AI 研究组
网站：bingdada.com
© 2026 Bingdada. 保留所有权利。
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
前沿模型能力越强，训练环境的隔离越难维持。本文从沙箱逃逸、DNS 配置失误到高算力红队，解析前沿实验室如何用纵深防御与模型自检构建安全边界。
OpenAI 披露 Habitat 存储平台从单租户到多租户的演进路径，解析 Azure Cosmos DB 分区限流、吵闹邻居与共管容器方案，并对比国内同类实践。
AT&T 与 OpenAI 的合作揭示企业法务 AI 的新思路：不是替代律师，而是构建贯穿组织的知识层，用自然语言受理系统提升需求处理效率，让专业判断规模化。
获取最新的 SEO 与 GEO 技术资讯。
我们尊重您的隐私，随时可以取消订阅。
