NASK i OpenAI podpisały porozumienie o wspólnych badaniach nad bezpieczeństwem AI. Według ITwiz to jedyne takie partnerstwo OpenAI w Unii Europejskiej. Po polskiej stronie pracę poprowadzi Centrum Badań nad Bezpieczeństwem Sztucznej Inteligencji NASK, które pełni rolę krajowego instytutu AISI.
Zakres współpracy jest techniczny. Partnerzy chcą wspólnie testować zaawansowane modele i agentów AI, szukać w nich podatności i analizować, jak można je wykorzystać w szkodliwy sposób. Na liście są też wykrywanie treści generowanych przez AI oraz ocena ryzyk specyficznych dla danego języka. Długofalowo chodzi o wspólne standardy oceny bezpieczeństwa, które działałyby ponad granicami.
„Bezpieczeństwa AI nie da się zapewnić w pojedynkę. Dlatego współpraca z OpenAI to ważny krok” — Radosław Nielek, dyrektor Centrum Badań nad Bezpieczeństwem Sztucznej Inteligencji NASK (cyt. za ITwiz)
Skąd ta umowa
To nie pierwszy kontakt obu instytucji. W lipcu CERT Polska, działający w strukturach NASK, dostał dostęp do zaawansowanych modeli OpenAI w ramach programu Daybreak. Jak podaje ITwiz, zespół znalazł z ich pomocą sześć podatności w systemie MikroTik RouterOS. Nowe porozumienie przenosi relację z poziomu korzystania z narzędzia na poziom wspólnych badań.
Tło jest szersze. Umowa nawiązuje do modelu współpracy, jaki OpenAI prowadzi już z instytutami bezpieczeństwa AI w Stanach Zjednoczonych i Wielkiej Brytanii. Firma publicznie apeluje też o międzynarodowe standardy techniczne dla najbardziej zaawansowanych systemów. Evertiq, powołując się na agencję Reuters, zwraca uwagę, że porozumienie zapada w okresie rosnących obaw o autonomicznych agentów AI i ich niepożądane zachowania, ujawniane w ostatnich miesiącach zarówno przez OpenAI, jak i Anthropic.
Co to znaczy dla polskich firm
Najbardziej praktyczny jest wątek ryzyk językowych. Modele trenowane głównie na danych anglojęzycznych mogą inaczej zachowywać się po polsku, na przykład łatwiej przepuszczać szkodliwe prośby albo słabiej rozpoznawać manipulację. Jeśli NASK będzie testował modele OpenAI właśnie pod tym kątem, polskie firmy korzystające z ChatGPT czy API pośrednio zyskają lepiej sprawdzone narzędzie.
Drugi wątek to agenci. Firmy coraz częściej dają AI dostęp do poczty, systemów CRM czy dokumentów. Testy podatności agentów prowadzone przez krajowy instytut mogą z czasem przełożyć się na konkretne rekomendacje dla działów IT i bezpieczeństwa. Do tego czasu warto samodzielnie przeglądać uprawnienia wdrożonych narzędzi AI i traktować je jak każde inne konto z dostępem do danych.
Trzeci wątek dotyczy wykrywania treści generowanych przez AI. To obszar ważny dla mediów, HR i działów compliance, które coraz częściej muszą odróżniać dokumenty pisane przez ludzi od wygenerowanych przez modele.
Źródło: ITwiz (23 października 2026); dodatkowy kontekst: Evertiq.
