OpenAI 與波蘭國家研究機構 NASK 簽署協議，探索在人工智能安全、資安與技術研究上的合作：NASK 旗下 AI Safety Research Center（兼任波蘭 Artificial Intelligence Safety Institute）將與 OpenAI 共同評估更強模型、識別潛在弱點並強化防護。協議延續今年七月 CERT Polska 經 Daybreak 取得 OpenAI 網絡防禦模型後，協助發現 MikroTik RouterOS 六項漏洞（含可組合為未認證接管裝置的缺陷）並促使供應商釋出修補的先例。

OpenAI／官方：與波蘭 NASK 合作推進 AI 安全——兼任波蘭 AISI；延續 Daybreak 助發現 MikroTik 六漏洞

OpenAI 於二零二六年十月二十三日在官網宣布，已與波蘭 NASK National Research Institute 簽署協議，探索在人工智能安全、資安與技術研究上的合作，以期更掌握新興風險、強化防護，並研究先進 AI 如何助力更安全、具韌性的數碼生態。NASK 旗下 AI Safety Research Center 兼任波蘭 Artificial Intelligence Safety Institute（AISI），將與 OpenAI 合作評估能力日增的 AI 系統、識別潛在弱點並強化 safeguards。本文已核對 OpenAI 官方專頁全文，來源真實性已驗證；下文只採納官網已寫明的合作範圍、機構角色與可核對先例，不外推未公布的評估時間表、合約細則或未披露漏洞清單。

一、核心事件：公共 AISI 與前沿實驗室對接

官方表述（一手）

OpenAI 指，隨着 AI 系統能力提升，開發者與公共研究機構的國際協作，對理解風險與建立更強防護「至關重要」。官方並列舉既有合作脈絡：與美國 Center for Advancing Standards and Innovation for Super Intelligence（CAISSI）、英國 AI Security Institute（AISI）及其他公共研究機構的工作，已有助強化防護、發現並修復 AI 智能體中的安全弱點，以及推進前沿 AI 安全。

今次協議的具體對接方是 NASK 的 AI Safety Research Center——官方寫明其兼任波蘭 Artificial Intelligence Safety Institute（AISI）——與 OpenAI 就 AI 安全研究合作，探索如何：

評估能力日增的 AI 系統；
識別潛在 vulnerabilities；
強化 safeguards。

NASK 所長 Radosław Nielek 在官網引述中強調，AI 安全無法孤立達成，需公共 AI Safety Institutes 與前沿開發者主動合作；其機構工作涵蓋新興風險防護、偵測合成／AI 生成內容，以及惡意用途與多語情境等面向。OpenAI EMEA Policy 副總裁兼主管 Tom Duff Gordon 則指波蘭科研與技術人才向來突出，部分更曾參與 OpenAI 自身研究，協議有助把波蘭研究專長納入國際「讓 AI 更安全」的努力。

政策脈絡上，OpenAI 重申主張美國應與各國就前沿 AI 的國際技術標準合作，借助 AI 安全研究所與標準機構專長；在能力評估、風險研判、防護測試與事件通報上採用共通做法，有助跨境比對證據與回應風險。官方並指 NASK 的專長建立在 AI 安全研究之上，且直接應用於保護公共服務與波蘭數碼資訊生態——若欠缺此類國家夥伴，全球標準可能與實際使用情境脫節。

與既有網絡防禦合作的銜接（官網已寫明先例）

協議亦建立在 OpenAI 與波蘭網絡防禦單位的既有工作之上。官網寫明：今年七月，隸屬 NASK 的 CERT Polska 經 Daybreak 取得 OpenAI 的「cyber capable」模型接達；團隊運用這些模型協助發現 MikroTik RouterOS 的六項漏洞，其中包括可組合起來在無需認證情況下接管受影響裝置的缺陷；供應商已釋出修補，CERT Polska 確認可阻止其觀察到的攻擊路徑。此先例把「國家級 CERT × 前沿模型接達」從抽象倡議落到可核對的漏洞發現與修補結果，也解釋今次把合作上調至 AISI 層級安全研究的敘事連貫性。

二、技術與制度原理：為何「國家 AISI × 實驗室」變成標準動作

前沿模型的風險評估愈來愈難由單一公司內部紅隊完整覆蓋：能力邊界、多語濫用、合成內容偵測、智能體工具鏈上的漏洞，都需要外部、可重複、接近真實部署環境的壓力測試。國家或準國家層級的 AI Safety Institute 提供的，不只是另一組 benchmark 分數，而是把評估嵌入公共服務、關鍵基礎設施與本地資安營運的脈絡——NASK／CERT Polska 路線正屬此類。

Daybreak 類「可信網絡防禦接達」把高能力模型限於防禦方使用，理論上縮短「攻擊者已用 AI、防禦者仍人手翻樣本」的不對稱；MikroTik 案例顯示產出可以是具體 CVE 路徑與供應商修補，而不只是政策白皮書。把同一關係延伸到 AISI 式安全研究，等於在「找漏洞」之上再加「評能力、測防護、談跨境標準」的層次。對企業讀者而言，重點不是外交高光，而是：第三方評估與國家級 CERT 合作，正成為前沿 AI 供應鏈可信度的可見訊號。

三、日常應用場景

1. 開發者與安全工程團隊

若產品依賴 OpenAI 模型或自建智能體，應把「外部 AISI／CERT 評估結論」納入發布閘門：追蹤官方對 CAISSI、UK AISI、NASK 等合作的公開更新；對涉及工具呼叫、瀏覽器／系統接達的代理，預設需要獨立紅隊與漏洞協調披露流程，而非只靠供應商系統卡。參考 CERT Polska 路徑，內部也可評估是否申請或對齊類似的防禦向模型接達計畫（以各司法區實際開放為準）。

2. 企業資安、風險與合規

採購生成式 AI 或代理平台時，盡職調查清單可新增：供應商是否與公共 AI 安全機構有可核對合作；是否公開過防禦向漏洞發現案例；多語與合成內容濫用的測試範圍。香港金融、醫療與關鍵營運若處理跨境流量，應預期客戶與監管問詢會逐步從「有沒有 AI 政策」轉向「有沒有外部評估與事件互通機制」。

3. 一般用戶與中小企業

一般消費者無需因本協議變更帳戶設定；但若業務依賴路由器、VPN 設備或邊緣裝置（MikroTik 類案例的提醒），應維持韌體與安全公告訂閱，勿假設「沒聽說 CVE 就等於安全」。選擇 SaaS AI 時，可優先查看供應商是否披露與獨立／公共安全機構的合作摘要。

4. 香港與亞洲市場視角

香港企業常用歐美前沿模型，同時面對亞洲多語內容與跨境資安營運。OpenAI×NASK 說明「國家 AISI + CERT」正在成為全球標配拼圖；亞洲機構與企業可對照自身是否具備等價的評估夥伴、防禦向模型治理與漏洞協調渠道。對正在進行雲端遷移與零信任加固的團隊，啟示是把 AI 供應商風險與傳統第三方資安問卷打通：模型能力升級速度，已快過年度稽核節奏。

四、專業評價與潛在考量

優勢

官方一級來源、日期清楚（二零二六年十月二十三日），合作對象與波蘭 AISI 角色寫明，便於引用。
以 CERT Polska／Daybreak／MikroTik 六漏洞作可核對先例，避免「只簽備忘錄」的空心敘事。
把個別國家專長（多語、合成內容、公共服務防護）接進國際標準對話，切合跨境風險本質。

需要留意的地方

官網用語是簽署協議以探索合作（explore collaboration），並非公布完整多年技術路線圖或強制評估時程；企業不應解讀為「所有 OpenAI 模型已由波蘭 AISI 認證」。
MikroTik 數字與「未認證接管」表述以 OpenAI 專頁為準；個別 CVE 編號、CVSS 與受影響版本需另查供應商／CERT 公告，本文不臆測。
國際技術標準倡議涉及多國政治與產業利益，實際共通評估方法仍待後續公開文件。

結語

OpenAI 與 NASK／波蘭 AISI 的協議，把「前沿實驗室 × 公共安全研究所」模式再擴一國，並用 Daybreak 助 CERT Polska 挖出 MikroTik 漏洞並促成修補的先例，說明 AI 安全合作可以同時產出研究議程與防禦成果。對香港與亞洲的雲端、資安與 AI 治理團隊而言，重點是把外部評估、防禦向模型接達與漏洞應變，寫進供應商管理與架構基線，而不是等待單一標準文本一次到位。

若貴公司正在規劃雲端遷移、零信任與弱點應變，或需要把 AI／智能體工作負載納入可稽核的安全架構，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security），涵蓋零信任架構、高可用部署與官網所述百分之九十九點九九服務在線率（SLA）目標；若同時需要私有企業 LLM 託管或智能體落地，亦可見 https://ysk.hk/services/ai-automation。

參考來源

OpenAI 官方：OpenAI and Poland’s NASK partner to advance AI safety and security（2026-10-23）https://openai.com/index/openai-nask-ai-safety-security-partnership
YSK Limited 雲端遷移與網絡安全 https://ysk.hk/services/cloud-security
YSK Limited AI 自動化／私有 LLM https://ysk.hk/services/ai-automation