當 AI 系統的能力持續往上走，單一組織、甚至單一國家都愈來愈難獨自完成風險評估與防護設計。OpenAI 在 2026 年 10 月 23 日發布公告，說明已與波蘭 NASK 國家研究院簽署協議，雙方將探索在 AI 安全、資訊安全與技術研究上的合作。這份協議目前屬於合作框架的性質，重點在於把兩個組織的專業放在一起，用來理解新興風險、強化既有的防護措施，並研究先進 AI 能如何協助建立更安全、更有韌性的數位生態。
跨國協作為什麼成為必要
OpenAI 在公告中把這項合作放進一個更大的脈絡：當 AI 系統愈來愈有能力，開發者與公共研究機構之間的國際合作，會是理解風險與建立更強防護的關鍵。OpenAI 過去已與美國的 Center for Advancing Standards and Innovation for Super Intelligence（CAISSI，超級智慧標準與創新促進中心）、英國 AI Security Institute（AISI，英國 AI 安全研究所）以及其他國家的公共研究機構往來。這些既有的合作經驗，協助強化防護、找出並修補 AI agent（可自主執行任務的 AI 代理系統）的安全漏洞，也推進前沿 AI 安全的研究。換句話說，與 NASK 的協議並不是孤立事件，而是同一條國際協作路線的延伸。
NASK 是波蘭的國家研究機構，旗下的 AI Safety Research Center 同時擔任波蘭人工智慧安全研究所（Polish AI Safety Institute，簡稱 AISI）的角色。依照協議，這個中心和 OpenAI 將在 AI 安全研究上合作，探索如何評估能力日益增強的 AI 系統、辨識潛在漏洞，並強化防護機制。這裡的關鍵在於「評估」與「漏洞」兩件事：AI 系統愈複雜，愈需要外部機構用不同角度去測試、挑戰開發者自身的假設，否則防護很容易只停留在開發者熟悉的情境裡。
波蘭端的專業與合作邏輯
NASK 的 AI 安全研究並非從零開始。NASK 主任 Radosław Nielek 在公告中說明，該機構與其 AI 安全研究中心本來就積極投入 AI 安全研究，工作範圍包括開發針對新興風險的防護、偵測由 AI 生成的合成內容，以及理解這類內容的惡意用途與多語言層面的挑戰。他強調，AI 安全無法在孤立狀態下達成，只有公共 AI 安全研究所與前沿 AI 開發者積極合作，才能讓 AI 真正可靠且安全地被使用。他也提到，把 NASK 的研究專業與 OpenAI 的技術能力結合，有助於更早預測風險、強化防護，並建立公眾對這些變革性技術的信任。
OpenAI 方面則由副總裁兼 EMEA 政策負責人 Tom Duff Gordon 說明合作的理由。他指出，波蘭擁有傑出的科學家與技術人才，其中許多人曾參與並領導 OpenAI 自身的研究；當 AI 能力提升，向組織外部借重專業、挑戰自身假設、測試系統並強化防護就變得至關重要。這項與 NASK 的協議，等於是把波蘭的研究專業納入讓 AI 更安全的國際努力之中。
從國際標準到實際使用場景
OpenAI 也藉這個機會重申其對國際技術標準的立場：呼籲美國與世界各國合作，制定前沿 AI 的國際技術標準，並借助 AI 安全研究所與標準機構的專業。公告中列出的共同方法包括評估能力、評估風險、測試防護措施，以及回報事件。這些做法若能形成共通語言，各國就更容易比較彼此掌握的證據，並對跨越國界的風險做出回應。
與 NASK 的合作，反映的正是把國家層級專業帶進這套體系的價值。NASK 的專長建立在廣泛的 AI 安全研究上，而且直接應用於保護公共服務與波蘭的數位資訊生態。公告中點出一個現實問題：如果沒有 NASK 這類國家夥伴，全球 AI 安全標準可能與 AI 實際被使用的情境脫節。標準若只存在於國際文件裡，卻沒有對應到各國公共服務、基礎設施與語言環境，就很難真正發揮作用。
漏洞實例：CERT Polska 與 MikroTik RouterOS
這份協議也建立在 OpenAI 與波蘭網路防禦力量既有的合作之上。2026 年 7 月，在 NASK 內部運作的 CERT Polska（波蘭電腦緊急應變小組）透過 Daybreak 取得 OpenAI 具備網路能力的模型存取權。Daybreak 在此扮演的是讓防禦方使用 OpenAI 網路能力模型的管道。CERT Polska 團隊利用這些模型，在 MikroTik RouterOS（MikroTik 路由器所使用的作業系統）中發現六個漏洞，其中包括可以組合使用、在未經認證的情況下取得受影響裝置控制權的缺陷。廠商隨後釋出修補程式，CERT Polska 也確認這些修補能阻止其觀察到的攻擊。
這個案例具體說明了國家研究機構與 AI 開發者協作可以產生什麼：從模型能力的使用，到實際漏洞的發現，再到廠商修補與攻擊驗證，形成一條可檢驗的流程。對公共服務與關鍵網路設備而言，這類漏洞若未被及早發現，可能直接影響大量使用者與基礎設施的運作。
影響、意義與尚待觀察的限制
把 NASK 納入國際 AI 安全協作，還有幾層意義。第一，AI 安全研究需要多語言與多環境的視角，NASK 對合成內容、惡意用途與多語言挑戰的關注，正好補上單一開發者難以涵蓋的面向。第二，網路安全與 AI 安全的界線正在重疊，CERT Polska 的漏洞研究顯示，AI 模型可以成為防禦方發現問題的工具，而不只是風險來源。第三，國際標準若要落地，需要各國機構把標準轉譯成符合本地法規、語言與基礎設施情境的做法，NASK 這類機構就是轉譯與驗證的節點。
需要留意的是，公告把這份協議描述為探索合作，並未說明具體的專案時程、資源投入或可交付成果。OpenAI 與 NASK 將在哪些研究題目上優先合作、評估方法如何共用、事件回報機制是否會形成固定流程，都有待後續公布。此外，這類合作涉及研究資料、模型存取與安全審查，如何在開放協作與風險控管之間取得平衡，也是實際執行時必須處理的問題。可以確定的是，公告所呈現的方向相當清楚：AI 安全不再只是開發者內部的事，而是需要公共研究機構、國家標準單位與網路防禦團隊共同參與的跨國工程。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。