OpenAI hat mit NASK, dem nationalen Forschungsinstitut Polens, eine Vereinbarung unterzeichnet, um gemeinsame Arbeit zu KI-Sicherheit, Cybersicherheit und technischer Forschung auszuloten. Das AI Safety Research Center von NASK fungiert als Polens KI-Sicherheitsinstitut. Damit kommt eine weitere nationale Stelle auf die Liste öffentlicher Prüfer, mit denen OpenAI arbeitet, neben dem US Center for Advancing Standards and Innovation for Super Intelligence (CAISSI) und dem UK AI Security Institute.
Die erklärten Ziele sind weit gefasst: Wege finden, immer leistungsfähigere Systeme zu bewerten, Schwachstellen erkennen und Schutzmaßnahmen stärken. Konkreter ist, was vorausging. Im Juli erhielt CERT Polska, das nationale Notfallteam für Computersicherheit innerhalb von NASK, über das Programm Daybreak Zugang zu OpenAIs Modellen mit Cyberfähigkeiten. Laut OpenAI half das Team damit, sechs Schwachstellen in MikroTik RouterOS zu finden, der Software einer weit verbreiteten Router-Familie, darunter Fehler, die sich verketten ließen, um Geräte ohne Anmeldung zu übernehmen. MikroTik lieferte Korrekturen, und CERT Polska bestätigte, dass sie die beobachteten Angriffe stoppten.
OpenAI stellt die Vereinbarung in den Rahmen eines Vorstoßes für internationale technische Standards zur Bewertung von Fähigkeiten, zum Test von Schutzmaßnahmen und zur Meldung von Vorfällen, erarbeitet mit Hilfe nationaler Sicherheitsinstitute. Das passt zu einem Muster in unserer jüngsten Berichterstattung: Anthropic gewährt METR tiefen Zugang zu seinen Modellen, das britische Institut testet Claude Mythos 5, und OpenAI legt eigene Vorschläge zur Cyberabwehr vor. Labore wollen öffentliche Stellen zunehmend im Bewertungsprozess haben, auch weil Regierungen das verlangen.
Die Mitteilung ist arm an Details. Sie sagt nichts darüber, welche Modelle NASK testen darf, wie früh es sie sieht, ob es seine Ergebnisse veröffentlichen kann oder wie Meinungsverschiedenheiten geregelt würden. Beschrieben wird eine Vereinbarung, eine Zusammenarbeit auszuloten, kein Programm mit festen Ergebnissen. Die Arbeit an RouterOS zeigt, dass die Cyberseite echte Korrekturen liefern kann; ob die Sicherheitsforschung öffentliche Belege statt privater Beruhigung hervorbringt, ist der Punkt, auf den man achten sollte.