OpenAI i NASK: porozumienie o bezpieczeństwie AI. Co oznacza

OpenAI i NASK, Państwowy Instytut Badawczy, podpisały 23 października 2026 porozumienie o współpracy w badaniach nad bezpieczeństwem sztucznej inteligencji. Po polskiej stronie pracami zajmie się Ośrodek Badań nad Bezpieczeństwem Sztucznej Inteligencji w NASK, który pełni funkcję polskiego instytutu bezpieczeństwa AI. NASK nazywa to porozumienie jedyną taką umową w Unii Europejskiej.

Co dokładnie podpisano

To porozumienie o zbadaniu możliwości współpracy, a nie kontrakt na konkretny produkt. OpenAI opisuje trzy obszary: bezpieczeństwo AI, ochronę przed zagrożeniami i badania techniczne. Zespoły mają wspólnie szukać sposobów oceny coraz mocniejszych modeli, wykrywania podatności i wzmacniania zabezpieczeń.

NASK wnosi do tej pracy własne badania. Instytut zajmuje się m.in. wykrywaniem treści syntetycznych generowanych przez AI, analizą tego, jak przestępcy wykorzystują takie treści, oraz problemami wielojęzyczności. To ostatnie dotyczy wprost polszczyzny: chodzi o to, czy zabezpieczenia modelu działają po polsku tak samo jak po angielsku.

OpenAI współpracuje już z publicznymi instytutami w Stanach Zjednoczonych i Wielkiej Brytanii. Firma podaje, że te projekty pomogły m.in. wykryć i usunąć luki w zabezpieczeniach agentów AI, czyli programów, które same wykonują zadania na komputerze lub w sieci.

Wcześniejszy test: sześć luk w routerach MikroTik

Porozumienie rozwija współpracę, która przyniosła już efekt. W lipcu zespół CERT Polska, działający w NASK, dostał dostęp do modeli OpenAI przeznaczonych do zadań z zakresu cyberbezpieczeństwa. Z ich pomocą badacze znaleźli sześć podatności w systemie RouterOS firmy MikroTik.

Dwie z nich, użyte razem, pozwalały przejąć pełną kontrolę nad routerem bez logowania, jeśli usługa SSH była dostępna z internetu. CERT Polska nazwał tę kombinację „MikroTrick”. Na początku września zespół potwierdził, że przestępcy już wykorzystują lukę w atakach. MikroTik wydał poprawki, a CERT Polska sprawdził, że blokują one obserwowane ataki.

Masz router MikroTik? Zrób to teraz

Jeśli w firmie, biurze albo w domu masz router MikroTik, sprawdź wersję systemu w panelu WebFig albo w aplikacji Winbox.

• Zaktualizuj RouterOS do wersji 7.24.2 lub 7.23.4. Dla starszej gałęzi poprawka jest w 6.49.21, a w wersji testowej w 7.25beta3.
• Po aktualizacji przejrzyj konfigurację: szukaj nieznanych użytkowników, skryptów, zadań w harmonogramie, serwerów proxy i tuneli, których sam nie zakładałeś.
• Wyłącz dostęp SSH z internetu, jeśli go nie potrzebujesz, albo ogranicz go do zaufanych adresów.

Podatności dotyczyły serwera i klienta SSH, usługi bandwidth-test, obsługi certyfikatów X.509 i interfejsu WebFig. Pełny opis znajdziesz w ostrzeżeniu CERT Polska.

Co to zmienia dla ciebie

Na razie nic, czego dotkniesz w aplikacji. Porozumienie daje polskim badaczom dostęp do wiedzy i narzędzi jednego z największych twórców modeli, a OpenAI dostaje ekspertów, których badania NASK wykorzystuje do ochrony polskich usług publicznych. Przypadek MikroTika pokazuje, jak taki efekt wygląda w praktyce: luka znaleziona przez badaczy kończy się poprawką, którą instalujesz u siebie.

Polska reguluje AI także na poziomie prawa. O tym, co zmienia krajowa ustawa, przeczytasz w tekście Polska ustawa o sztucznej inteligencji od 28 października.