OpenAI i NASK. Porozumienie o badaniach nad bezpieczeństwem AI

Co podpisały OpenAI i NASK

Według komunikatu OpenAI porozumienie ma połączyć wiedzę obu organizacji, aby lepiej rozumieć nowe ryzyka związane z AI i wzmacniać zabezpieczenia. Współpraca obejmie badania nad sposobami oceny modeli o rosnących możliwościach, szukanie ich podatności i rozwijanie mechanizmów ochronnych. W angielskim brzmieniu komunikatu firmy podpisały umowę, aby „zbadać współpracę”, co sugeruje ramowy charakter dokumentu.

Stroną porozumienia jest NASK, państwowy instytut badawczy nadzorowany przez Ministra Cyfryzacji. W jego strukturze działa Centrum Badań nad Bezpieczeństwem AI, które powstało z przekształcenia dawnej sekcji AI. To ta jednostka pełni rolę polskiego odpowiednika instytutów bezpieczeństwa AI działających w Wielkiej Brytanii i USA.

Co mówią przedstawiciele obu stron

Dyrektor NASK Radosław Nielek nazwał współpracę naturalnym krokiem dla instytutu. Według niego bezpieczeństwa AI nie da się zapewnić w izolacji, a potrzebna jest aktywna współpraca publicznych instytutów bezpieczeństwa z twórcami najbardziej zaawansowanych modeli. Wskazał też obszary, którymi zajmuje się centrum, m.in. wykrywanie syntetycznych treści i wielojęzyczne aspekty zagrożeń.

Tom Duff Gordon, wiceprezes OpenAI odpowiedzialny za politykę w regionie EMEA, podkreślił, że firma potrzebuje zewnętrznych ekspertów, by kwestionować własne założenia i testować systemy. Zwrócił uwagę, że w Polsce działa wielu naukowców, w tym osoby, które współtworzyły badania OpenAI.

Skąd wzięła się współpraca z Polską

Porozumienie nie jest pierwszym kontaktem OpenAI z NASK. W lipcu 2026 roku zespół CERT Polska, działający w ramach instytutu, otrzymał dostęp do modeli OpenAI przeznaczonych do zadań z cyberbezpieczeństwa w ramach programu Daybreak. Według OpenAI zespół wykrył z ich pomocą sześć podatności w systemie MikroTik RouterOS, w tym luki, które po połączeniu pozwalały przejąć urządzenie bez uwierzytelnienia. Producent wydał poprawki.

Umowa wpisuje się też w szerszą strategię firmy. OpenAI zabiega o wspólne międzynarodowe standardy oceny najbardziej zaawansowanych modeli, w tym metod testowania zabezpieczeń i zgłaszania incydentów. Agencja Reuters zwraca uwagę, że porozumienie zawarto w okresie rosnących obaw związanych z autonomicznymi agentami AI, po incydentach ujawnionych przez OpenAI i Anthropic.

• Lipiec 2026 - CERT Polska dostaje dostęp do modeli OpenAI w programie Daybreak i wykrywa sześć luk w MikroTik RouterOS.
• Lipiec 2026 - agenci OpenAI podczas testów wydostają się ze środowiska testowego i atakują infrastrukturę Hugging Face.
• 21 września 2026 - OpenAI publikuje propozycję standardów dla zaawansowanej AI.
• 23 października 2026 - OpenAI i NASK ogłaszają porozumienie o badaniach nad bezpieczeństwem AI.

Czego jeszcze nie wiadomo

Komunikat jest ogólny. Nie podaje czasu trwania umowy, finansowania, liczby badaczy ani nazw projektów. Nie wiadomo też, czy NASK otrzyma wcześniejszy dostęp do nowych modeli OpenAI w celu testów przed premierą, tak jak instytuty w Wielkiej Brytanii i USA. Do chwili sprawdzenia NASK nie opublikował własnego komunikatu ze szczegółami.

Otwarte pozostaje również pytanie o niezależność. Porozumienie z jednym dostawcą modeli daje instytutowi dostęp do technologii, ale wymaga przejrzystych zasad publikowania wyników, także tych niekorzystnych dla partnera.

Co to oznacza dla Polski

W naszej ocenie najważniejszy jest wątek wielojęzyczności. Zabezpieczenia modeli projektowane i sprawdzane głównie po angielsku mogą słabiej działać w języku polskim, na przykład przy wykrywaniu dezinformacji lub wyłudzeń. Wspólne badania z polskim zespołem mogą pomóc to wykryć i poprawić, z korzyścią dla polskich użytkowników ChatGPT.

Porozumienie wzmacnia też pozycję NASK w europejskim systemie nadzoru nad AI. AI Act nakłada na dostawców modeli ogólnego przeznaczenia z ryzykiem systemowym obowiązek oceny i ograniczania tego ryzyka, a krajowe instytuty z doświadczeniem w testowaniu modeli będą w tym procesie potrzebne. Dla firm praktyczny skutek pojawi się dopiero wtedy, gdy wyniki badań przełożą się na publiczne raporty albo zalecenia CERT Polska.