OpenAI 与波兰 NASK 签安全合作，国家级评测又添一家

一家国家级研究所拿到前沿模型的"体检权"，这件事正从美国、英国扩散到中东欧。10月23日，OpenAI 官宣与波兰国家研究所 NASK 签署合作协议，双方将在 AI 安全领域开展研究协作。NASK 旗下的 AI 安全研究中心扮演波兰 AI 安全研究院的角色，相当于国家层面的模型评测机构。

一、发生了什么

这份协议列了四类事：评测能力越来越强的 AI 系统、识别模型潜在漏洞、加固安全防护、检测 AI 生成的合成内容——最后一项特别关注多语言场景下的恶意滥用，这对非英语国家是个实在的关切。NASK 所长拉多斯瓦夫·涅莱克说，AI 安全没法闭门造车，只有公共安全研究院和前沿开发者积极合作，模型才真正可靠。OpenAI 副总裁汤姆·达夫·戈登则表示，协议把波兰的研究专长带进了国际安全网络。值得注意的是合作早有前科：今年7月，隶属 NASK 的 CERT Polska 通过 OpenAI 的 Daybreak 计划拿到网络能力模型，用它们在 MikroTik 路由系统里找出6个漏洞，其中一组缺陷无需登录就能控制设备，厂商随后发布了补丁。

把时间线摆出来更清楚：7月拿到模型访问权限，几天内在路由系统里定位6个漏洞，厂商随后修复，CERT Polska 确认补丁挡住了他们观察到的攻击。整个过程不到一个月，这个节奏是传统人工审计很难做到的。OpenAI 此前还呼吁各国合作制定前沿 AI 的国际技术标准，涵盖能力评测、风险评估、防护测试和事件报告，这次签约正是这套主张的落地动作。

二、跟你有什么关系

欧洲的 AI 从业者：波兰正在成为中东欧的安全评测节点，本地产品如果面向欧盟市场，提前过一遍第三方评测会更省事。

企业安全团队：路由器漏洞案例说明大模型已经能干漏洞挖掘的活，防御方可以研究把这类模型接入自己的巡检流程。

普通用户：合成内容检测进入国家合作议程，意味着未来你刷到的假视频、假新闻会有人专门盯着。

三、怎么用

1. 关注 NASK 后续发布的评测报告，波兰语和英语市场的模型风险结论会先从这里出来。
2. 用 MikroTik 设备的团队检查是否已装官方补丁，那6个漏洞的利用方式已公开。
3. 做 agent 产品的团队可以参照 Daybreak 模式，主动把产品交给安全机构测试，比被别人测出来强。

四、三个别信的说法

这是 OpenAI 第一次和国家机构做安全合作。 它此前已经和美国 CAISSI、英国 AI 安全研究所有类似安排，波兰只是这张国际网络的又一站。看懂这个模式比看懂单条新闻重要。

国家研究所接入模型就等于给 OpenAI 背书。 合作是双向的：研究所拿模型做测试，OpenAI 借外部专家挑自己的毛病。戈登自己也说，必须让外部专家来挑战内部假设。

发现6个漏洞说明 AI 能取代渗透测试工程师。 那次是模型在受控访问下做辅助挖掘，产出仍需人工验证，离全自动挖洞还有距离。

五、一句话结论

模型评测权正在国家化，谁掌握了评测，谁就参与制定准入标准。

信息来源

• OpenAI 与 NASK 合作公告，2026年10月23日

功能与价格以官方公告为准。本文写于 2026 年 10 月 24 日。