OpenAI and Poland’s NASK partner to advance AI safety and security
TL;DR · AI 摘要
OpenAI与波兰NASK合作推进AI安全研究，已通过Daybreak发现MikroTik RouterOS六个漏洞并推动修复。
核心要点
- OpenAI与NASK合作聚焦AI系统风险评估与安全加固
- Daybreak工具协助发现MikroTik RouterOS六个关键漏洞
- 跨国合作推动AI安全标准制定与漏洞修复实践
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- OpenAI-NASK AI安全合作
- 合作目标
- 风险评估
- 安全加固
- 标准制定
- 技术实践
- Daybreak工具应用
- MikroTik漏洞发现
- 合作价值
- 跨国安全验证
- 标准落地实践
金句 / Highlights
值得收藏与分享的关键句。
NASK团队使用OpenAI模型发现MikroTik RouterOS六个漏洞，包括可组合利用的未授权设备控制缺陷
OpenAI呼吁建立国际AI安全评估标准，促进跨国风险证据共享与协同响应
波兰CERT Polska通过Daybreak访问OpenAI模型，成功验证网络设备安全漏洞
OpenAI 与波兰国家研究机构 NASK 签署协议，探索在 AI 安全、安全性和技术研究领域的合作。该合作将整合双方的专业知识，以更深入理解新兴风险、强化防护措施，并探索先进 AI 如何助力构建更安全、更具韧性的数字生态系统。
随着 AI 系统能力的提升，开发者与公共研究机构之间的国际协作对于理解其风险并建立更完善的防护机制至关重要。OpenAI 与美国超级智能标准与创新中心（CAISSI）、英国 AI 安全研究所（AISI）等全球公共研究机构的现有合作，已帮助强化防护措施、识别并修复 AI 代理的安全漏洞，并推动前沿 AI 安全研究。
根据协议，NASK 的 AI 安全研究中心（作为波兰 AI 安全研究所 AISI）将与 OpenAI 合作开展 AI 安全研究，探索评估日益强大的 AI 系统的方法，识别潜在漏洞并强化防护机制。
OpenAI 曾呼吁美国与全球各国合作制定前沿 AI 的国际技术标准，借鉴 AI 安全研究所和标准机构的专业知识。在评估能力、风险评估、防护测试和事件报告方面形成通用方法，有助于各国共享证据并应对跨境风险。与 NASK 的合作体现了将国家专业力量纳入这一全球努力的价值。
对于 NASK 而言，其专业能力建立在 AI 安全领域的深入研究基础上，并直接应用于保护公共服务和波兰的数字信息生态系统。没有像 NASK 这样的国家合作伙伴，全球 AI 安全标准可能与 AI 实际应用的现实脱节。
该协议还延续了 OpenAI 与波兰网络防御机构的合作。今年 7 月，NASK 旗下的 CERT Polska 通过 Daybreak 获得了 OpenAI 的网络能力模型访问权限。该团队利用 OpenAI 模型发现了 MikroTik RouterOS 的六个漏洞，包括可组合利用以在未认证情况下控制受影响设备的缺陷。供应商已发布修复方案，CERT Polska 确认这些修复有效阻止了其观察到的攻击。